Tasker: подключите VPN до открытия приватного URL

Открывать приватный URL и надеяться, что туннель поднимется первым, — это гонка, и обычно побеждает браузер. Ярлык, который реагирует на уже загружающуюся страницу, пропустил запрос DNS и часто первое соединение, а именно эта часть и нуждалась в VPN. Рабочий процесс должен владеть порядком, а не наблюдать за ним. Три условия решают, относится ли этот процесс к Tasker вообще.

Одна точка входа должна владеть последовательностью

Дайте приватному сервису одну одобренную точку входа и позвольте ей выполнить шаги по порядку. Проверьте назначение, выберите нужный профиль, запросите соединение, дождитесь результата готовности с ограничением на то, сколько вы будете ждать, и только потом откройте URL. Если какой-либо шаг не удался, остановитесь и скажите об этом, вместо того чтобы перейти к прямому открытию.

Именно этот последний пункт люди и пропускают. Процесс, который всё равно открывает URL по истечении времени, хуже отсутствия автоматизации, потому что создаёт запрос, выглядящий как неудачная VPN, хотя она никогда не использовалась.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Пронумерованный список выше — это контракт, а не экспортированный профиль. Каждый клиент реализует свою поверхность управления по-разному, а некоторые требуют плагина, явного разрешения на управление или однократного согласия пользователя, которое никакая автоматизация не может предоставить.

Подключено — не то же самое, что готово

Статус, который говорит, что туннель запущен доказывает, что клиент принял запрос. Он не доказывает, что резолвер теперь возвращает приватные адреса или что нужный сервис доступен. Это отдельные результаты, и разрыв между ними — то место, где ярлык, открывающий слишком рано, тихо отказывает. Клиент сообщает о собственном состоянии, а не о состоянии пути, который будет использовать URL.

Определите готовность через то, что процесс может наблюдать. Состояние соединения от клиента, разрешённый адрес из ожидаемого диапазона или проверка доступности конкретного сервиса — всё работает при условии, что проверка не может откатиться на обычный сетевой путь. Проверка, которая проходит по штатному маршруту, вам ничего не говорит.

Ограничьте ожидание. Условие готовности без тайм-аута превращает сломанный профиль в висящий ярлык, и пользователи сообщают об этом как о зависании телефона, а не как о проблеме с VPN.

Что Tasker может и чего не может

Tasker даёт клей: триггер, упорядоченный список действий, условия и действие URL. Его действие открытия URL выполняет только шаг открытия и ничего больше. Шаг подключения должен исходить от VPN-клиента, через плагин, intent или открытый сервис, который клиент документирует и разрешает.

Например, OpenVPN for Android документирует интерфейс удалённого управления, построенный на AIDL и intent. Это возможность того клиента, а не лицензия для любой задачи на устройстве управлять им. Давайте управление только тому приложению, которое имеете в виду, потому что слой автоматизации, способный подключать и отключать туннель, — это поверхность управления, которую стоит защищать.

Если установленный клиент не предоставляет ни одного поддерживаемого механизма управления, честный ответ таков: этот процесс нельзя построить на этом клиенте. Старая страница сравнения функций не является спецификацией возможностей для версии на телефоне.

Когда граница должна быть обязательной

Автоматизация — это удобство, а удобство не может обеспечить границу безопасности. Если требование состоит в том, чтобы охваченные приложения никогда не связывались без VPN, используйте настройку постоянной VPN и блокировки платформы или эквивалентную управляемую конфигурацию. Событие браузера, возникающее после начала навигации, не может заменить это принуждение, как бы тщательно ни была упорядочена задача.

Решите, что именно вы строите. Ярлык, который сначала подключается, а потом открывает, полезен, и это не гарантия. Управляемое устройство с включённой блокировкой — это гарантия, и ему вообще не нужна последовательность Tasker.

Прогоните три исхода, а не один

Прогоните процесс против успешного подключения, намеренного тайм-аута и обычного переподключения после падения туннеля. Случай тайм-аута показывает, действительно ли последовательность останавливается, а случай переподключения показывает, проверяется ли готовность или лишь предполагается по прошлому успеху. Сначала прогоните случай тайм-аута, потому что процесс, игнорирующий сбой, не стоит тестировать на успех.

Разрешайте только назначения из одобренного списка и проверяйте любую ссылку, приходящую извне, прежде чем открыть её. Задача, принимающая произвольные ссылки, превращается в способ запуска неожиданных схем, а приватная административная страница, достигнутая так, — худший результат, чем неудачный ярлык.

Запишите профиль, условие готовности и тайм-аут рядом с задачей. Следующему человеку, который изменит VPN-клиент, понадобятся все три, и ни одного из них не видно с иконки ярлыка.