ඇතුළත් කිරීම පමණක් ද බැහැර කිරීම පමණක් ද බෙදුණු ටනල් කිරීම: පෙරනිමිය කුමක්ද?
ලැයිස්තුව හදන්නට පෙර පෙරනිමිය තෝරන්න: ඔබ නම් කරන දේ පමණක් ටනලයට යවන්න, නැතිනම් සියල්ල යවා ව්‍යතිරේක කපා ඉවත් කරන්න. පසුව කිසිවෙකු ලැයිස්තුගත නොකළ යෙදුම පරීක්ෂා කරන්න.
ඔබේ VPN සේවාදායකයේ මාර්ගගත කිරීමේ කොටස විවෘත කරන්න, එවිට බොහෝ විට එකම ලේබලය දරන, හැඩය වෙනස් පාලන දෙකක් දකින්නට ලැබේ. එකක් ටනලයට යා යුතු ගමනාන්ත ලැයිස්තුගත කරන ලෙස ඉල්ලා, ඉතිරි සියල්ල දේශීය ජාලයම භාවිත කරයි. අනෙක සියල්ල ටනලය හරහා යයි යැයි උපකල්පනය කර, නැවත එළියට කපා ගත යුත්තේ කුමක්දැයි අසයි. දෙකම පළමු පරීක්ෂණයේදී ක්‍රියා කරන ටනලයක් දෙන අතර දෙකම ලැයිස්තුවට පේළි එකතු කිරීමෙන් නඩත්තු වන බැවින්, යමෙක් අලුත් දෙයක් ස්ථාපනය කරන තෙක් වෙනස නොපෙනී පවතී.
මෙය විශේෂාංගයක් නොව පෙරනිමි තේරීමකි. ලැයිස්තුවේ විසි ඇතුළත් කිරීම් වීමට පෙර එය තීරණය කරන්න.
පෙරනිමිය ලැයිස්තු පත්‍රිකාවෙන් නොව සේවාදායකයෙන් කියවන්න
WireGuard තුළ මෙම තීරණය අසාමාන්‍ය ලෙස පෙනෙන්නට ඇත, මන්ද AllowedIPs යනු ඇතුළත් කිරීමේ ලැයිස්තුවක් පමණක් මිස අන් කිසිවක් නොවේ. 0.0.0.0/0, ::/0 සහිත සමකය සියල්ල ටනල් කරයි, 10.20.0.0/16 සහිත සමකය එම ජාලය පමණක් ටනල් කරයි. බැහැර කිරීමේ වාක්‍ය ව්‍යූහයක් නැති බැවින්, එක් උපජාලයක් එළියේ තැබීමට අවශ්‍ය නම් සෙසු සියලු උපසර්ග ගණන් කළ යුතුය, නැතිනම් අතුරු මුහුණතින් පිටත ප්‍රතිපත්ති මාර්ගගත කිරීම එකතු කළ යුතුය.
OpenVPN ප්‍රතිවිරුද්ධ දිශාවෙන් එම තැනටම ළඟා වේ: redirect-gateway def1 සම්පූර්ණ ටනලයක් ස්ථාපනය කරන අතර, වෙන් වූ route උපදෙස් නිශ්චිත උපසර්ග එකතු කරයි හෝ නැවත ලියයි. වාණිජ සේවාදායකයන් සාමාන්‍යයෙන් දෙකම තේරීම් කොටුවක් සහ ගමනාන්ත වගුවක් පිටුපස සඟවන බැවින්, ලේබලය විශ්වාස කිරීමට පෙර වගුව ඇත්තටම කුමක් සංස්කරණය කරන්නේදැයි කියවන්න.
ඇසිය යුතු ප්‍රශ්නය තේරීම් කොටුවේ නම නොවේ. කිසිදු ලැයිස්තුවක නොමැති ගමනාන්තයක් සහිත පැකට්ටුවකට සිදුවන්නේ කුමක්ද යන්නයි. එය ලිඛිතව පිළිතුරු දෙන්න, ඉතිරි වින්‍යාසය එයින්ම ගලා එයි. මෙම ප්‍රශ්නය මඟ හැරියොත්, පළමු පැහැදිලි නොකළ අසාර්ථකත්වය එදින සේවාදායකයට වඩාත් ළඟම සිටින පුද්ගලයා තීරණය කරනු ඇත.
කිසිවෙකු ලැයිස්තුගත නොකළ යෙදුමක් පසුපස යන්න
ඇතුළත් කිරීම පමණක් වූ සැලසුමක එම යෙදුම දේශීය ජාලය සහ දේශීය DNS සමඟ කෙළින්ම යයි. බැහැර කිරීම පමණක් වූ සැලසුමක එය සේවාදායකය අවසර දෙන තරමට ටනලය හරහා යයි, නව SaaS මෙවලමක් පළමු දිනයේම ක්‍රියා කරනවාද නැතිනම් VPN එය කැඩුවා යැයි ටිකට් පතක් විවෘත වනවාද යන වෙනස බොහෝ විට මෙහිම ඇත.
කිසිදු පෙරනිමියක් තමන්ගෙන්ම වඩාත් ආරක්ෂිත නොවේ. ඇතුළත් කිරීම පමණක් ටනලය ගෙන යන පරාසය පටු කර දේශීය ජාලය අවම ප්‍රතිරෝධයේ මාර්ගය බවට පත් කරයි, බැහැර කිරීම පමණක් ටනලය සාමාන්‍ය මාර්ගය ලෙස සලකා ව්‍යතිරේක ව්‍යතිරේක ලෙසම හසුරුවයි, එය බොහෝ ආයතනික ප්‍රතිපත්ති ඇත්තටම අදහස් කරන දේට වඩාත් ළඟය.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
වේදිකාව ලැයිස්තුගත කරන්නේ කුමන ආකාරයේ වස්තුදැයි සැලකිල්ලට ගන්න
Android හි VpnService.Builder අනුමත යෙදුම් ලැයිස්තුව සහ තහනම් යෙදුම් ලැයිස්තුව වෙන වෙනම ආකෘති දෙකක් ලෙස ඉදිරිපත් කරන අතර, යෙදුම් අනුව වූ නීති ගමනාන්තයෙන් නොව පැකේජයෙන් තෝරයි. එවැනි ලැයිස්තුවක තැබූ බ්‍රව්සරයක් එය විවෘත කරන සෑම ගමනාන්තයක්ම රැගෙන යයි, එය මාර්ග වගුවකට වඩා වෙනස් සියුම් බවක් වන අතර ක්‍රියාත්මක වන යෙදුමක් තුළ ඇති එක් කැඩුණු අඩවියක් පවා එයට අලුත්වැඩියා කළ නොහැක.
ඩෙස්ක්ටොප් සේවාදායකයන් සාමාන්‍යයෙන් ආකාර දෙකම එක් අතුරු මුහුණතක මිශ්‍ර කරයි, එබැවින් ඔබ එකතු කරන පේළිය පැකේජයක්ද, ධාරක නාමයක්ද, නැතිනම් උපසර්ගයක්ද පරීක්ෂා කරන්න. ඒවා වෙනස් ආකාරයෙන් අසාර්ථක වන අතර වෙනස් තැන්වල විසඳනු ලැබේ. ධාරක නාම පේළියක් සාමාන්‍යයෙන් මාර්ගයක් සහ නාමයක් බවට පත් වන අතර පැකේජ පේළියක් සේවාදායකය තුළ ප්‍රතිපත්ති තීරණයක් බවට පත් වේ. කුමක් එකතු කළාදැයි ලියන්න, මන්ද පසුව දෝෂ නිරාකරණය කරන්නා අනෙක යැයි උපකල්පනය කරනු ඇත.
සුවපහසු මාර්ගය පමණක් නොව අසාර්ථක තත්ත්වයද පරීක්ෂා කරන්න
ටනලයෙන් බැහැර කළ යෙදුමකට ස්වයංක්‍රීයව පිරිසිදු සෘජු ප්‍රවේශයක් ලැබෙන්නේ නැත. සේවාදායකය VPN නොමැතිව අවහිර කිරීමේ නීතියක්ද බලාත්මක කරන්නේ නම්, බැහැර කළ ගමනාගමනය සම්පූර්ණයෙන්ම ඉවත දැමිය හැක, එය මාර්ගගත කිරීමේ තීරණයක් නොව කැඩුණු යෙදුමක් ලෙස පෙනේ. එම අවස්ථාව පරිශීලක වාර්තාවකින් සොයා ගැනීම වෙනුවට හිතාමතාම පරීක්ෂා කරන්න.
ඉන්පසු DNS සහ IPv6 වෙන වෙනම කරුණු ලෙස පරීක්ෂා කරන්න. IPv4 පමණක් ගෙන යන ටනලයක් v6 හැකියාව ඇති යෙදුමකට වටා යාමේ මාර්ගයක් ඉතිරි කරයි, split DNS ටනලයෙන් කිසිසේත් නොයන ගමනාගමනය සඳහා අභ්‍යන්තර නාම විසඳෙන්නේදැයි තීරණය කරයි. ලැයිස්තුවේ ඇති යෙදුමක්, ලැයිස්තුවේ නැති යෙදුමක්, එක් නාම සෙවීමක් සහ එක් නැවත සම්බන්ධතාවක් ධාවනය කර, ප්‍රතිඵල වින්‍යාසය සමඟ තබා ගන්න.
පෙරනිමිය ඊළඟ පුද්ගලයාට හමුවන තැන ලියන්න
තෝරාගත් පෙරනිමිය, ව්‍යතිරේක සහ ඒවායේ හිමිකරු සේවාදායක පැතිකඩ ඇති එම තැනම සටහන් කරන්න, මන්ද ඊළඟ පරිපාලකයා මෙම තර්කය නොකියවා ඇතුළත් කිරීමක් එකතු කරනු ඇත. දිනය සහ එක් එක් ව්‍යතිරේකයේ හේතුව සටහන් කරන්න, එවිට පසුව අලුත්වැඩියා වූ අඩවියක් සඳහා වූ පැරණි බැහැර කිරීම විශ්වාසයෙන් ඉවත් කළ හැක. හේතු නොමැති ලැයිස්තුවක් අනන්තව වර්ධනය වේ.
යමෙක් එක් කැඩුණු ගමනාන්තයක් වාර්තා කළ විට, පදනම නොව ව්‍යතිරේකය වෙනස් කරන්න. එක් අඩවියක් අලුත්වැඩියා කිරීමට පෙරනිමිය පෙරළීම ලැයිස්තුවේ නැති සෑම යෙදුමක්ම නිශ්ශබ්දව ටනලයේ අනෙක් පැත්තට ගෙන යයි.