یوازې شاملول یا یوازې بېول سپلیټ ټنلینګ: کوم یو ډیفالټ؟
له لیست جوړولو مخکې ډیفالټ وټاکئ: یوازې هغه څه ټنل کړئ چې نوم یې اخلئ، یا هر څه ټنل کړئ او استثناوې وباسئ. بیا هغه اپلیکیشن وازموئ چې چا لیست ته نه دی ورزیات کړی.
خپل د VPN کلاینټ د لارښوونې برخه پرانیزئ او تاسو به دوه بېلو بڼو کنټرولونه ووینئ چې ډېری وخت یو شان لیبل لري. یو یې له تاسو غواړي هغه منزلونه ولیکئ چې باید ټنل ته دننه شي، او پاتې نور بیا هم سیمه ییزه شبکه کاروي. بل یې فرض کوي چې هر څه له ټنل څخه تېرېږي او پوښتنه کوي چې څه باید بېرته وویستل شي. دواړه په لومړي ازموینه کې کار کوونکی ټنل درکوي او دواړه د لیست سره کرښې زیاتولو سره ساتل کېږي، نو ځکه توپیر تر هغه پټ پاتې کېږي چې یو څوک نوی څه نصب کړي.
دا د ځانګړنې نه، بلکې د ډیفالټ غوراوی دی. مخکې له دې چې لیست شلې ننوتنې ولري، پرېکړه وکړئ.
ډیفالټ له کلاینټ څخه ولولئ، نه له بروشور څخه
WireGuard دا پرېکړه په غیرعادي ډول ښکاره کوي، ځکه AllowedIPs یوازې د شاملولو لیست دی او بل څه نه. هغه پیری چې 0.0.0.0/0, ::/0 لري هر څه ټنل کوي، او هغه پیری چې 10.20.0.0/16 لري یوازې هغه شبکه ټنل کوي. د بېولو نحو نشته، نو که غواړئ یوه فرعي شبکه بهر پاتې شي، یا باید نور ټول پریفکسونه ولیکئ یا د انټرفیس څخه بهر پالیسي لارښوونه زیاته کړئ.
OpenVPN له مخالف لوري ورته ځای ته رسېږي: redirect-gateway def1 بشپړ ټنل جوړوي، او ځانګړي route لارښوونې ځانګړي پریفکسونه زیاتوي یا بیا لیکي. سوداګریز کلاینټونه معمولاً دواړه د چک بکس او منزل جدول تر شا پټوي، نو مخکې له دې چې پر لیبل باور وکړئ، ولولئ چې جدول په رښتیا کوم یو سمول کوي.
هغه پوښتنه چې باید وپوښتل شي د چک بکس نوم نه دی. پوښتنه داده چې هغه پاکټ چې منزل یې په هیچا لیست کې نه دی، څه پېښېږي. په لیکلي ډول ځواب ورکړئ، پاتې ترتیب له همدې څخه راځي. که دا پوښتنه پرېږدئ، لومړی ناڅرګند خرابي به هغه څوک پرېکړه کړي چې هغه ورځ کلاینټ ته تر ټولو نږدې وي.
هغه اپلیکیشن تعقیب کړئ چې چا لیست ته نه دی ورزیات کړی
د یوازې شاملولو په طرحه کې هغه اپلیکیشن سیمه ییزې شبکې او سیمه ییز DNS سره مستقیم وځي. د یوازې بېولو په طرحه کې دا د سرور د اجازې تر بریده له ټنل څخه تېرېږي، او نوی SaaS وسیله په لومړۍ ورځ کار کوي که VPN خراب کړی وي، دا توپیر ډېری وخت همدلته وي.
هیڅ یو ډیفالټ په خپله خپله خوندي نه دی. یوازې شاملول هغه څه تنګوي چې ټنل یې وړي او سیمه ییزه شبکه د لږ مقاومت لاره جوړوي، او یوازې بېول ټنل نورماله لاره ګڼي او استثناوې د استثناوو په توګه چلوي، چې هغه څه ته چې ډېری کارپوریټ پالیسي یې په رښتیا غواړي نږدې دی.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
وګورئ چې پلیټفارم کوم ډول توکي لیست کوي
د Android VpnService.Builder د اجازه ورکړل شوو اپلیکیشنونو لیست او د بند شوو اپلیکیشنونو لیست د دوو جلا ماډلونو په توګه ښکاره کوي، او د هر اپلیکیشن قاعده د منزل پرځای د پاکټ له مخې ټاکي. په داسې لیست کې اېښودل شوی براوزر هره هغه منزل چې پرانیزي له ځانه سره وړي، دا د لارې جدول څخه بېل تفصیل دی او په روان اپلیکیشن کې یو مات شوی سایټ هم نه شي سمولای.
ډیسکټاپ کلاینټونه معمولاً دواړه ډولونه په یوه انټرفیس کې ګډوي، نو وګورئ چې هغه کرښه چې زیاتوئ پاکټ دی، د کوربه نوم دی که پریفکس. دا په بېلو لارو ناکامېږي او په بېلو ځایونو حل کېږي. د کوربه نوم کرښه معمولاً لار او نوم کېږي، او د پاکټ کرښه د کلاینټ دننه پالیسي پرېکړه کېږي. ولیکئ چې کوم یو مو زیات کړ، ځکه چې وروسته ډیبګ کوونکی به بل یې فرض کړي.
د ناکامۍ حالت وازموئ، نه یوازې اسانه لاره
هغه اپلیکیشن چې له ټنل څخه بېل شوی دی په خپله خپله پاک مستقیم لاسرسی نه ترلاسه کوي. که کلاینټ د VPN پرته د بندولو قاعده هم پلي کوي، بېل شوی ټرافیک ممکن په بشپړ ډول وغورځول شي، او دا د لارښوونې پرېکړه نه، بلکې د مات اپلیکیشن په څېر ښکاري. هغه حالت په قصد وازموئ، نه دا چې د کاروونکي له راپور څخه ومومئ.
بیا DNS او IPv6 جلا جلا برخې وګورئ. هغه ټنل چې یوازې IPv4 وړي، v6 وړ اپلیکیشن ته د تېرېدو لار پرېږدي، او split DNS پرېکړه کوي چې د هغه ټرافیک لپاره چې په ټنل کې نه دی، داخلي نومونه حل کېږي که نه. یو لیست شوی اپلیکیشن، یو نه لیست شوی اپلیکیشن، یوه نوم پلټنه او یو بیا نښلول چل کړئ، او پایلې د ترتیب سره یوځای وساتئ.
ډیفالټ هلته ولیکئ چې بل څوک یې ومومي
ټاکل شوی ډیفالټ، استثناوې او د هغوی خاوندان د کلاینټ پروفایل سره په یوه ځای کې ثبت کړئ، ځکه چې بل مدیر به پرته له دې دلیل لوستلو ننوتنه زیاته کړي. نېټه او د هرې استثنا سبب ولیکئ، تر څو هغه زوړ بېول چې سایټ یې وروسته سم شوی، په باور لرې کړل شي. بې سببه لیست بې پایه غټېږي.
کله چې یو څوک د یوې ماتې منزل راپور ورکړي، استثنا بدله کړئ نه بنسټ. د یو سایټ د سمولو لپاره د ډیفالټ اړول هره نه لیست شوې اپلیکیشن په خاموشۍ د ټنل بلې خوا ته لېږدوي.