ایا ستاسو د خوندیتوب سویچ هغه اپلیکیشن بندوي چې تاسو یې له تونل څخه ایستلی دی؟

د خوندیتوب سویچ فعال دی، یوه اپلیکیشن په قصد سره له تونل څخه ایستل شوې، او دواړه غوښتنې اوس یو بل سره متناقضې دي۔ یوه وايي چې له تونل پرته بل څه نشي وتلی، بله وايي چې دا پروګرام باید مستقیم ولاړ شي۔ هر کلاینت دا تناقض په بېلابېلو لارو حل کوي، او د تنظیماتو پاڼه په ندرت سره څرګندوي چې کومه قاعده ګټي۔ له هر لیبل باور کولو دمخه د هربلې اپلیکیشن پالیسي ولیکئ۔

دوه پالیسۍ، یوه ماشین

د خوندیتوب سویچ د ناکامۍ په اړه یو ژمنه ده: کله چې تونل ترافیک نه ساتي، ترافیک درېږي۔ ووېشل شوی تونل د انتخاب په اړه یو ژمنه ده: دا پروګرامونه یا منزلونه تونل کاروي، او هغه نه۔ دوهمه ژمنه داسې ترافیک جوړوي چې لومړۍ باید پرې پرېکړه وکړي۔ هېڅ ژمنه غلطه نه ده؛ یوازې بېلابېلو خلکو بېلابېلو ګواښونو لپاره لیکلې دي۔

درې پایلې ممکنې دي او یوازې یوه یې د ځای پرځای کولو موخه وه۔ ایستل شوې اپلیکیشن کولی شي د خنډ پر مهال مستقیمه پاتې شي، چې وېش درناوی کوي او سویچ ماتوي۔ کولی شي له نورو ټولو سره بنده شي، چې سویچ درناوی کوي او وېش ماتوي۔ یا کولی شي یوازې کله ناکله بنده شي، په دې پورې چې پلیټفارم له منځه تللو وروسته قاعده څنګه ارزوي۔ همدا وروستۍ پېښه ټیکټونه جوړوي۔

له قاعدې دمخه د اپلیکیشنونو لیست ولیکئ

هغه پروګرامونه، هغه چې باید مستقیم ولاړ شي، او هغه نومونه یا منزلونه چې باید هېڅکله په هېڅ لیست کې نه ښکاري، لیست کړئ۔ د حل کوونکي چلند او IPv6 اړخ جلا شامل کړئ، ځکه دواړه کولی شي له پاڼو ترافیک څخه بېله پالیسي تعقیب کړي۔

د هرې اپلیکیشن قواعد معمولاً له یو اجرایي فایل یا پیکج سره سمون لري، نه له هغه دننه پروفایل سره۔ د براوزر پروفایل، شخصي کړکۍ او غځېدنه خپله شبکه یي پیژندنه نه لري، نو هغه څه په میراث اخلي چې پروسې ترلاسه کړي۔ کېدای شي هغه مرستندویه پروسه چې براوزر پیل کړې، هماغه قاعده هېڅکله په میراث ونه اخلي۔

یو نه، دوه لیستونه ورته اړتیا ده: تونل باید څه وړي، او څه باید له هېڅ سببه بهر ونه ځي۔ هغه اپلیکیشن چې په دواړو کې ښکاري، د تطبیق تفصیل نه بلکه د غوښتنو تضاد دی، او باید د کلاینت له تنظیم دمخه حل شي۔

د خنډ پر مهال کلاینت څه کوي

ځینې تطبیقونه د خنډ پر مهال ایستل شوې اپلیکیشنونه بندوي او د بیا نښلولو پر مهال ورته لاسرسی بیرته راولي۔ نور بیا مستقیمه لاره همېشه ساتي، چې له وېش سره سمون لري او د امنیتي ځانګړنې په توګه کمزورې ده۔ د پلیټفارم کچې قلف کولی شي د کلاینت د هرې اپلیکیشن انتخاب بشپړ لغوه کړي۔ دا توپیر ښکارېدونکی نه دی، ځکه هغه ټاکي چې ایستل شوې اپلیکیشن د پالیسۍ استثنا ده یا سوری۔

د Android همېشه فعال VPN چې د VPN پرته نښلونې بندولو انتخاب لري، ترټولو څرګنده پېښه ده، ځکه قلف کلاینت نه بلکه پلیټفارم پلي کوي، او د تونل بند پرمهال ایستل شوی پیکج له نورو ټولو سره بندېږي۔ د ډیسکټاپ کلاینت چې په خپل ډرایور کې د هرې اپلیکیشن استثناوې پلي کوي، معمولاً ایستل شوې پروسه په فزیکي انټرفیس کې پرېږدي، ځکه د هغې پروسې ترافیک یې هېڅکله نه درلود۔ دواړه چلندونه د دفاع وړ دي او یوازې یو یې له هغې غوښتنې سره سمون لري چې وايي ایستل شوې اپلیکیشن باید د کارولو وړ پاتې شي۔ له پایلې تفسیر دمخه وپوښتئ کومه برخه قاعده پلي کوي۔

د هغه عملیاتي سیستم چلند ولولئ چې ستاسو مخې ته دی، نه په بل ځای کې هماغه نوم لرونکی تنظیم۔ د پلي کولو API توپیر لري، او یوه چیک بکس کولی شي په ډیسکټاپ او په تلیفون کې بشپړ بېل شیان معنا ولري۔ نسخه هم مهمه ده، ځکه د قلف کنټرول د Android خپرونو ترمنځ د سکرینونو ترمنځ بدل شوی، او د کلاینت خوا استثنا لیست د پلیټفارم قلف په څېر کنټرول نه دی۔

درې شیبې: تونل فعال، تونل بند، بیا نښلول

په درې شیبو کې بې ضرره غوښتنې وکاروئ: کله چې تونل کار کوي، د هغې ناکامۍ پر مهال چې تاسو ته مهمه ده، او له بیا نښلولو وروسته۔ د یو براوزر پایله د ایستل شوې اپلیکیشن چلند نشي ثابتولی۔

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

د وتلو پته ښيي چې کومه لاره غوره شوې، او څرګند انټرفیس ازموینه ښيي چې کله تونل یوازینی شته وتونکی وي څه پېږي۔ له هرې کرښې سره د تمه شوې پایلې یادونه وکړئ دمخه له دې چې یوه یې چلوئ، که نه پایله به وروسته تفسیر شي۔

که ایستل شوې اپلیکیشن افلاین شي، د پراخه فایر وال اجازې اضافه کولو دمخه د پالیسۍ لومړیتوب وګورئ، ځکه هغه سمون هغه توپیر له منځه وړي چې تاسو یې ازموینه کوله۔ که مستقیمه پاتې شي، تایید کړئ چې هغه مستنده استثنا وه نه تصادفي شاتګ۔ د ټول وسیلې لپاره کلکه غوښتنه وي، نو د استثناوو لیست لنډ کړئ ترڅو چې په لاس ازموینه کېدای شي۔