د هر اپ لپاره کیل سویچ د ټول وسیله بندولو په مقابل کې: څه بدلېږي
د خوندي شوي سیټ له مخې پرېکړه وکړئ، نه د لیبل: د مستثنی شوو اپونو، شالید مرستندویانو او نویو اړیکو لپاره څه ودروي، او هر قضیه څنګه وازموئ۔
د هر اپ لپاره کیل سویچ د احتیاطي انتخاب په څېر ښکاري: کله چې تونل ولویږي، یوازې کاري کلاینټ خپله شبکه له لاسه ورکوي، او نور هر څه کار کوي۔ بیا یو څوک پام کوي چې شخصي براوزر سره له دې هم یوه پاڼه پورته کړه، له همدې بنډل سره راغلی همغږي مرستندوی بیا بیا هڅه کوله، او په کیش کې ساتل شوی نوم لا هم هغه پته حل کېده چې تونل ته یې هېڅکله لاس نه و ورکړی۔ د فیچر پر لیبل او هغه اړیکو مجموعه چې هغه واقعاً خوندي کوي، دوه جلا شیان دي۔ لومړی خوندي شوې مجموعه وټاکئ، ځکه هماغه مجموعه فیصله کوي چې د هر اپ پلي کول یا د ټول وسیله بندول ریښتینی توضیح دی۔
له لیبل نه، له سیټ پیل وکړئ
د هر اپ پالیسي ټاکل شوي اپونه خوندي کوي۔ د وسیله بندول پراخې شبکې پولې ته نظر لري، معمولاً د ځایي چاپ، مدیریت ترافیک یا کېپټیو پورټلونو لپاره مستند استثناوو سره۔ تر هغه چې درې پوښتنو ته ځواب نه ویلی شئ، هېڅ لیبل بشپړ نه دی: مستثنی شوو اپونو ته څه کېږي، هغه مرستندویانو ته څه کېږي چې دا اپونه یې پیلوي، او هغو اړیکو ته څه کېږي چې د ساتنې په نه شتون کې پرانیستل کېږي۔
د کلاینټ کومې تنظیم ته له لاس ورکولو دمخه دا ځوابونه ولیکئ۔ که اړتیا دا وي چې "دا معاش کلاینټ باید هېڅکله له تونل بهر له انټرنیټ سره خبرې ونکړي، او زما براوزر کولی شي"، نو مجموعه کوچنۍ ده او د هر اپ پلي کول ځای لري۔ که اړتیا دا وي چې "په دې وسیله هېڅ شی پرته له ساتنې انټرنیټ ته ونه رسېږي، پرته له تازه کولو خدمت"، نو هېڅ د هر اپ پالیسي به یې نه راوړي، ځکه هغه اپونه چې تاسو نومونه نه دي اخیستي هماغه ستونزه ده۔
د هر اپ پلي کول له پیژندونکو سره ځانګړی کېږي، نه د پروګرام له نومونو سره
Android د بنډلونو له لارې د هر اپ VPN وړاندې کوي، او د هغه VpnService اسناد تشریح کوي چې دا له تل-روښانه حالت او بندولو سره څنګه تعامل کوي۔ iOS د مدیریت پروفایل له لارې د هر اپ VPN تنظیموي او د اپ یا ډومېن له مخې ځانګړی کوي۔ Windows او Linux کې د پروسې له مخې لار هېڅ نه شته، نو هماغه نظر د یو پروګرام پورې محدود فایر وال قاعده یا له مالک کاروونکي سره سمون لرونکې قاعده له مخې اټکل کېږي۔
پوله پیژندونکی دی، او پیژندونکي آسانه تېرېدای شي۔ هغه اپ چې URL سیسټم براوزر ته سپاري، یا په یو لیدونکي کې سند پرانیزي، هغې پروسې ته ځي چې ستاسو پالیسي هېڅکله نوم نه دی اخیستی۔ د لوېدو پر مهال د پای ته رسولو انتخاب هم د پاکټ فلټر نه دی: هغه اپ چې تاسو تنظیم کړی وژني، خو ماشوم پروسه، د کتار کارګر یا د براوزر ټب کولای شي موجوده سوکټ ژوندی وساتي۔
بندول هغه څه پوښي چې د هر اپ پالیسي یې نه شي لیدلی
د ټول وسیله بندول انتخاب لرې کوي۔ هره بهر وتلونکې پاکټ چې تونل ته نه تړل کېږي غورځول کېږي، په دې کې د هغو پروسو ترافیک هم چې ستاسو د اپ پالیسي هېڅکله نه پوهېده۔ په Android کې دا تل-روښانه VPN او د اړیکو بندولو تنظیم یوځای دی، او پلي کول په سیسټم کې کېږي، نه د کلاینټ په کړکۍ۔ په ډیسکټاپ کې دا تلپاتې فایر وال قاعده یا نیمګړي ګېټوې ته اشاره کوونکی ډیفالټ لار ده۔
بیه دا ده چې نور هر څه ودروي، نو استثناوې د وروستۍ فکر نه، د ډیزاین برخه ګرځي۔ ځایي چاپ ماشینونه، د خدمت کشف، کېپټیو پورټل ته ننوتل، مدیریت استازي او د OS تازه کول هر یو مستند سوری ته اړتیا لري، ځکه هر یو هغه لاره ده چې تونل نیمګړی وي پرانیستې پاتې کېږي۔ بندول یوازې هومره پیاوړی دی څومره چې په دې لیست کې تر ټولو لنډه ننوتنه ده۔
DNS، IPv6 او شالید مرستندویان لیکونه پټوي
دا چې یو خوندي اپ نوم حل نه شي کولای، داسې نه ثابتوي چې کیش شوي ځوابونه یا مستقیم IP ترافیک بند دي۔ که حلونکی له تونل بهر لا هم د لاسرسي وړ وي، نوم حل کېږي او اړیکه ناکامېږي، کوم چې د کار کوونکي کیل سویچ په څېر ښکاري خو نه دی۔ له دې هم بدتر، کیش شوی ریکارډ کولای شي هغې پتې ته اشاره وکړي چې تونل یې نه پورته کوي، نو اړیکه مستقیمه بهر ځي خو اپ د VPN تېروتنه راپور کوي۔
IPv6 په هرهغې پلیټفارم کې چې هغه چلوي خپله قاعده غواړي، ځکه د v4 لپاره د غورځولو قاعده v6 لاره نه پوښي۔ په موبایل کې، د خصوصي DNS تنظیم کولای شي حل کول هغې کوډ شوې چینل ته یوسي چې د وسیله پالیسي یې نه ګوري۔ او شالید مرستندویان په ډیسکټاپ کې معمول مجرم دي: د تازه کولو یا همغږۍ پروسه د VPN کلاینټ دمخه پیلېږي او خپله اړیکه ساتي، نو بدله شوې لاره هېڅکله نه ویني۔
درې اپونه او دوه لېږدونه وازموئ
| Test | What it proves |
|---|---|
| Included app, by name and by direct IP | the policy is applied, not just the resolver |
| Excluded app, same checks | the exclusion is intentional and documented |
| Helper or updater process | nothing inherited an older route |
| Tunnel drop, then Wi-Fi to cellular | the block survives the transition |
هره کرښه دوه ځله وچلوئ، یو ځل د کوربه نوم سره او یو ځل د لفظي پتې سره، او که شبکه یې وړاندې کوي یو ځل بیا د IPv6 له مخې۔ پاس یعنې شامل اپ ودريد، مستثنی اپ هغسې چلند وکړ چې تاسو لیکلی و، او مرستندوی بهر ونه ښویېده۔ هغه مستقیم چلند ولیکئ چې تاسو یې د منلو وړ وګڼه، ترڅو بله مدیر قصدي استثنا له خرابۍ څخه توپیر کړای شي۔
بیا پایله په یوه جمله کې بیان کړئ چې د اپونو او شرایطو نومونه اخلي، د بېلګې په توګه: معاش کلاینټ له تونل بهر لار نه لري، براوزر د ډیزاین له مخې مستقیم دی، او کله چې تونل نیمګړی وي نور هر څه ودروي۔ که هغه جمله لیکل ستونزمن وي، پالیسي لا هم یوه له بلې سره جنګېدونکې دوه پالیسي ده۔