د Mac VPN، د منځپانګې فلټر که Private Relay: کوم یو فعال دی
د Mac درې شبکې طبقې په تنظیماتو کې یو شان ښکاري. د وتلو لار، د بهیر تګلاره او د لټون پراخوالی له مخې VPN، د منځپانګې فلټر او Private Relay سره توپیر کړئ.
ستاسو په Mac کې کېدای شي په یو وخت کې VPN ټنل، د منځپانګې فلټر او iCloud Private Relay نصب وي، او د هغوی له څخه هېڅ یو نه اعلانوي چې کوم یو یې یو ټاکلی اړیکه جوړوي. د تنظیماتو پینلونه یو شان ښکاري، آیکونونه یو شان ښکاري، او نږدې هر پلورونکی خپل محصول د شبکې امنیت بولي. درې حقایق هغوی بېلوي: آیا ټرافیک له یو لېرې پای ټکي څخه چې تاسو یې نومولی شئ وځي، آیا د تګلارې ماشین په انفرادي بهیرونو کې د اجازې-یا-ردولو پریکړې کوي، او آیا ساتنه په Safari کې ودرېږي. دا درې سم کړئ او زما-VPN-روښان-دی-که نه په څېر ډېرې پوښتنې پخپله ځواب مومي.
درې شرطونه چې برخه پېژني
لومړی شرط وتل دي. د ټنل وړاندې کوونکی بستې لېرې دروازې ته سپاري، نو ستاسو عامه پته بدلېږي او، که پروفایل داسې ووایي، د هغې دروازې شاته کوربه لاسرسي وړ کېږي. که پته هېڅکله ونه بدلېږي او هېڅ خصوصي فرعي شبکه نه پرانیستل شي، تاسو فعال ټنل نه ګورئ، هر څه چې د مینو بار ووایي.
دویم شرط پریکړه ده. د منځپانګې فلټر بهیرونه ارزوي او اجازه یا ردول بېرته ورکوي. دا کولای شي د کټګورۍ بندیز، د هر اپ لپاره قاعده یا د کارفرما لخوا لېږل شوې تګلاره پلي کړي، او کولای شي حکم ثبت کړي. هغه څه چې دا یوازې نشي کولای، هغه دا دي چې ټرافیک ته د تلو ځای ورکړي.
درېیم شرط پراخوالی دی. Private Relay ټول وسیله نه، بلکې د لټون یوه ټاکلې برخه ساتي، او د هغې دنده دا ده چې تاسو څوک یاست له هغه څه څخه چې تاسو یې ګورئ بېل کړي، نه دا چې تاسو په بله شبکه کې ځای پرځای کړي.
درېو په څنګ کې کېښودئ او پولې به سختې په سترګه ونه لګېږي:
| Layer | Question it answers | Evidence to look for | What it does not do |
|---|---|---|---|
| VPN tunnel provider | Where does my traffic emerge, and which private networks can I reach? | Changed public address, a connected service, a default route through a utun interface | Enforce per-app content policy |
| Content filter | May this flow proceed, and who decided? | A filter extension in Network Extensions, drop verdicts, an MDM profile | Supply a different public exit |
| iCloud Private Relay | Can the local network see which sites Safari loads? | A relay egress address in Safari only, the relay toggle in iCloud settings | Cover other apps or grant access to a private subnet |
د منځپانګې فلټر د تګلارې ماشین دی، وتل نه
په macOS کې فلټر د Network Extension په بڼه راځي، چې د Apple د فلټر ډېټا وړاندې کوونکې طبقې NEFilterDataProvider پر جوړ شوی. په مدیریت شوي ځای پرځای کولو کې یې MDM ټېل وهی، د سیستم غځېدنې په توګه نصبېږي او په System Settings > General > Login Items and Extensions کې یو ځل تصویبېږي. له هغې وروسته TCP بهیرونه، او په ځینو تنظیماتو کې UDP هم ګوري، او پر هر یو حکم بېرته ورکوي.
د خلکو ګډوډۍ لامل د ناکامۍ طریقه ده. هغه فلټر چې بهیر ردوي، د وخت پای، بند پاتې TLS لاس ورکول یا بیا تنظیم تولیدوي، چې په بشپړ ډول داسې ټنل ښکاري چې پورته شوی خو ټرافیک نشي تېرولای. عامه پته هېڅکله ونه بدله، ځکه چې د بدلولو لپاره هېڅ وتل نه وو.
سوداګریز کلاینټونه ډېری وخت دواړه رولونه یوځای لري. یو نصب کوونکی د ټنل وړاندې کوونکی او فلټر راوړي، بندول فلټر کوي او لارښوونه ټنل کوي. نو د اپلیکیشن نوم تاسو ته هېڅ نه وایي چې کومه برخه اړیکه رد کړه. د غځېدنو لیست، بیا تړل شوې خدمت، بیا د کلاینټ ثبت، همدغه ترتیب کې وګورئ.
Private Relay Safari پوښي، ټوله ماشین نه
Private Relay هغه لټون چې پوښي یې، د دوو ریلو له لارې لېږي چې جلا خواوې یې چلوي، نو هېڅ یو چلونکی ستاسو هویت او ستاسو منزلونه یوځای نه لري. دا د محرمیت ډیزاین دی، ټنل نه: د ننوتلو لپاره هېڅ دروازه نشته، خصوصي فرعي شبکه نشته، او په هغه هېواد کې چې تاسو یې غوره کوئ د وتلو پته ټینګولو هېڅ لاره نشته.
د هغې پراخوالی په قصد نری دی: Safari لټون له DNS پوښتنو او ناامن HTTP بارونو سره یوځای پوښي. د ټرمینل ناسته، د برېښنالیک کلاینټ، د خبرو اپ او د لوبې پیلوونکی ترې بهر دي. که په ټرمینل کې څېړنه لا هم ستاسو د لاسرسي شبکې پته وښيي او Safari د ریلې پته وښيي، نو هغه تمه شوې پایله ده، نه مات نصب.
شتون شرطي دی. iCloud+ پلان غواړي، په هر سیمه کې نه وړاندې کېږي، او مدیریت شوې شبکه کولای شي ریلې ته لاسرسی بند کړي، په دې حالت کې Safari مستقیم اړیکې ته راګرځي. د Apple د Private Relay کتنه د اوسني پراخوالي مرجع ده. کله چې VPN پروفایل تړل شوی وي او هغه ټرافیک وړي، ریلې پر سر نه کیښودل کېږي؛ لار پروفایل ټاکي.
شاهدي په سم ترتیب ولوستل شي
د خدمت له حالت څخه پیل وکړئ، ځکه چې دا تر ټولو ارزانه اشاره ده. scutil --nc list تنظیم شوې VPN خدمتونه او دا چې هر یو تړل شوی که نه چاپوي. پروفایل کولای شي کلونه هلته پروت وي پرته له دې چې هېڅکله وتړل شي، او خلک دا معمولاً ټنل ګڼي.
بیا انټرفېسونو او لارو ته وګورئ. ifconfig utun انټرفېسونه ښيي، خو یوازې د هغوی شتون ډېر څه نه ثابتوي، ځکه macOS utun له VPN پرته نورو څو هدفونو لپاره کاروي. مهمه دا ده چې آیا ډیفالټ لار د هغوی یوې ته ځي، چې route -n get default یې راپور ورکوي.
د نومونو د حل لپاره scutil --dns هغه حل کوونکي لیستوي چې سیستم به یې واقعاً کاروي، او هلته د DNS پراکسي وړاندې کوونکی ښکاري. د dig +short example.com له dig +short example.com @1.1.1.1 سره پرتله کول ځواب ورکوونکی حل کوونکی له شنډول شوي حل کوونکي بېلوي.
د غځېدنو فعالیت یووالي ثبت ته رسېږي: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. تاسو هغه څه لټوئ چې کومه غځېدنه پیل شوه او آیا فلټر ستاسو د اړوند بهیر په اړه حکم راپور کړ، نه د یادولو وړ کرښه.
له بندولو دمخه نښه نرۍ کړئ
لومړی ناکامي طبقه بندي کړئ. هغه نوم چې نه حل کېږي، هغه اړیکه چې سملاسي ردېږي، او هغه اړیکه چې تر وخت پای پورې ځړېدلې وي — دا درې جلا کتنې دي، له درې جلا مسؤلینو سره. حل کول حل کوونکي یا DNS پراکسي ته اشاره کوي. سملاسي ردول د فلټر قاعدې ته اشاره کوي. چوپتیا معمولاً لارښوونې ته، یا هغه ټنل ته اشاره کوي چې پورته دی خو لېږد نه کوي.
د مدیریت شوي Mac په اړه فکر وکړئ چې فلټر د سازمان دی. د VPN ازمویلو لپاره یې بندول هغه برخه لرې کوي چې تاسو یې کتل غوښتل، او MDM یې په راتلونکې څېړنه کې اکثراً بېرته راولي. له هر بدلون دمخه له مدیر څخه د تګلارې نوم وپوښتئ، او د ټول سیستم پرځای په هغه ځانګړي اپ ازموینه وکړئ چې ناکام شو.
یو بل تله: د VPN ازمویلو لپاره Private Relay بندول د بهرني ټرافیک په اړه هېڅ نه وایي، ځکه ریلې هغه ټرافیک هېڅکله نه و پوښلی. هر طبقه باید په هغه اپ کې وازمویل شي چې واقعاً پرې حکومت کوي.
دا لیست وګرځوئ او په لومړي ناکام شي ودرېږئ:
- آیا
scutil --nc listهغه خدمت چې تاسو یې تمه لرئ تړل شوی ښيي؟ - آیا له ټرمینل څخه لیدل شوې عامه پته ستاسو د لاسرسي شبکې ورکړې پتې څخه توپیر لري؟
- آیا د فلټر غځېدنه نصب ده، او آیا د ناکام بهیر لپاره یې حکم ثبت کړ؟
- آیا ناکامي یوازې په Safari کې ده؟ که داسې وي، له ټنل تورنولو دمخه د ریلې پراخوالی وګورئ.
که څلور واړه بریالي شي او اپ لا هم ناکام شي، ستونزه د شبکې طبقې له پاسې ده: د پراکسي تنظیمات، د سند باور، یا د اپ کچې اجازه شوې لیست.