IPv6 පමණක් සම්බන්ධතාවය, IPv4 සේවාව: SOCKS ප්‍රොක්සිය පාලමක් වීමට ඉඩ දෙන්න

ගමනාන්තයේ ලිපින පවුලේ ලිපිනයක් නොමැතිව ද එයට ළඟා විය හැක, මාර්ගයේ යමක් යළි සම්ප්‍රේෂණයට සූදානම් නම්. යෙදුම ප්‍රොක්සියට සම්බන්ධ වන අතර, ප්‍රොක්සිය ගමනාන්තයට දෙවන සම්බන්ධතාවයක් විවෘත කරයි. මේවා ස්වාධීන ලිපින පවුල් සහිත සොකට් දෙකකි, සහ කිසිදු ප්‍රොටොකෝලයක් ඒවා ගැළපිය යුතු බවට ඉල්ලා නොසිටී. මෙය යෙදුම් මට්ටමේ යළි සම්ප්‍රේෂණයකි, ස්වදේශීය IPv4 මාර්ගයක් නොවේ, සහ මෙම වෙනස නිසා කුමක් ක්‍රියා කරයිද කුමක් නොකරයිද යන්න තීරණය වේ. දෙක මිශ්‍ර කිරීම නිසාවෙන් ලැප්ටොප් පරිගණකයක් IPv4 සම්බන්ධතාව ඇති බවට විස්තර වේ, ඇත්තේ ප්‍රොක්සියක් පමණක් වුවද.

සොකට් දෙකක්, ලිපින පවුල් දෙකක්

SOCKS5 ඉල්ලීමක් ගමනාන්තය ආකාර තුනකින් එකකින් නම් කරයි: වචනාර්ථ v4 ලිපිනයක්, වචනාර්ථ v6 ලිපිනයක්, හෝ ප්‍රොක්සිය විසින් විසඳිය යුතු නමක්. ඉල්ලීම විස්තර කරන්නේ ප්‍රොක්සිය කොහේට සම්බන්ධ විය යුතුද යන්නයි, සේවාලාභියාගෙන් ප්‍රොක්සියට ඇති සම්බන්ධතාවය කෙසේද යන්න නොවේ.

මෙම ලිපින වර්ග එක් පණිවිඩයක් තුළ ස්වාධීන තේරීම් තුනක් ලෙස කියවන්න. IPv6 හරහා ළඟා විය හැකි ප්‍රොක්සියකට ක්‍රියාකාරී IPv4 පිටවීමක් ඇති විට සහ එහි ප්‍රතිපත්තිය ඉල්ලීමට අවසර දෙන විට IPv4 ගමනාන්ත සොකට් එකක් විවෘත කළ හැක. SOCKS5 පිරිවිතර සේවාලාභියාගේ ප්‍රවාහනය ගැන කිසිදු සඳහනක් නොමැතිව ඒවා අර්ථ දක්වයි.

පාලිත SSH උදාහරණය

ඔබට භාවිත කිරීමට අවසර ඇති SSH සත්කාරකයක් ගන්න, එය IPv6 මත පිළිතුරු දෙන අතර තමන්ම v4 මත පමණක් පවතින HTTPS සේවාවකට ළඟා විය හැක. OpenSSH හි ගතික යළි යැවීම පිවිසුම් සැසිය v6 හරහා යන අතරතුර ඔබේ යන්ත්‍රයේ දේශීය SOCKS ශ්‍රාවකයක් තබයි.

ssh -6 -N -D 127.0.0.1:1081 -o ExitOnForwardFailure=yes [email protected]

ඉහත සත්කාරකය සහ ගිණුම උදාහරණ වන අතර, loopback බැඳීම ශ්‍රාවකය මෙම පරිගණකයේ තබා ගනී. කාර්යාලයකට සත්‍යාපනය නොකළ ප්‍රොක්සියක් බෙදා ගැනීමට හැකි වන පරිදි එය වල්පත බැඳීමකින් ප්‍රතිස්ථාපනය නොකරන්න. ExitOnForwardFailure=yes ඇත්තේ අසාර්ථක යළි යැවීමක් සැසිය අවසන් කිරීමට ය, පසුබිමේ නිශ්ශබ්ද විධානයක් ධාවනය වීමට ඉඩ දීමට නොවේ.

සැසිය ධාවනය වන විට, ඉල්ලීම මෙසේ දිස්වේ:

curl --proxy socks5h://127.0.0.1:1081 https://v4-only.example/

loopback සම්බන්ධතාවය IPv4 අන්තර්ජාල මාර්ගයක් නොවේ. ඔබේ යන්ත්‍රයෙන් පිටවන දෙය v6 හරහා පිවිසුම් සැසියයි, සහ ගමනාන්ත සොකට් එක විවෘත කරන්නේ දුරස්ථ පැත්තයි. socks5h ආකෘතිය නම් විසඳීම ද එම පැත්තට පවරයි, එය සේවාලාභියාට තමන්ගේම IPv4 විසඳන මාර්ගයක් නොමැති විට වැදගත් වේ.

ගමනාන්තය ඇත්තටම දකින දේ

ගමනාන්තය යළි සම්ප්‍රේෂකයේ පිටවන ලිපිනය දකී. ඔබේ ලැප්ටොප් පරිගණකයට අයත් කිසිදු ලිපිනයක් එහි නොපෙනේ. එම සේවාවේ මූලාශ්‍ර අවසර ලැයිස්තුවේ යළි සම්ප්‍රේෂකය නම් කළ යුතුය. එහි ලොග ද ගමනාගමනය යළි සම්ප්‍රේෂකයට ආරෝපණය කරනු ඇත. විගණනයට පෙර මෙය වෙනස්කම් වාර්තාවේ ලියන්න, මන්ද සේවාලාභී ලිපින වටා ගොඩනගන ලද අවසර ලැයිස්තුව පළමු ඉල්ලීමේදීම අසාර්ථක වේ.

යළි සම්ප්‍රේෂකය සංවාදයේ දෙකොටස් පෙනෙන ස්ථානය ද වේ, එය රෝග විනිශ්චයේදී ප්‍රයෝජනවත් ගුණාංගයක් වන අතර ප්‍රතිපත්තියක් නොමැතිව යළි සම්ප්‍රේෂකය බෙදා ගන්නේ නම් බරකි.

මෙය DNS64 හෝ NAT64 නොවේ

DNS64 v4 ගමනාන්ත සඳහා ආදේශක සංශ්ලේෂිත වාර්තා සමඟ පිළිතුරු දෙන අතර, NAT64 වින්‍යාසගත මාර්ගයක් ඔස්සේ පැකට් නැවත ලියයි. කිසිවක් මෙහි සිදුවන දේ විස්තර නොකරයි: එක් ප්‍රවාහන සංවාදයක් අවසන් වී තවත් එකක් ආරම්භ වන අතර කිසිදු සංශ්ලේෂිත ලිපිනයක් ප්‍රතිඵලය පැහැදිලි නොකරයි. එබැවින් සාර්ථක ඉල්ලීමක් ඔබේ සැපයුම්කරු කුමන පරිවර්තන සේවා ක්‍රියාත්මක කරයිද යන්න ගැන කිසිවක් නොකියයි, සහ ප්‍රොක්සිය තමන්ගේම පිටවීමේ සාමාන්‍ය NAT ක්‍රියාත්මක කළ හැක.

දෙකම එකම ජාලයේ පැවතිය හැක, එබැවින් ළඟම ඇසෙන දෙය නොව ඔබ සැබවින්ම තහවුරු කළ දෙය විස්තර කරන්න.

පොරොන්දු වීමට පෙර විෂය පථය දැනගන්න

OpenSSH හි ගතික යළි යැවීම TCP සම්බන්ධතා ගෙන යයි, අත්තනෝමතික IP ගමනාගමනය නොවේ, එබැවින් UDP, ICMP සහ ප්‍රොක්සිය නොසලකා හරින ඕනෑම ප්‍රොටොකෝලයකට වෙනත් ආධාරක නිර්මාණයක් අවශ්‍ය වේ. SSH සත්කාරක යතුරු සත්‍යාපනය, සේවාදායකයේ යළි යැවීම් සීමා සහ HTTPS සහතික වලංගු කිරීම රඳවා ගන්න, මන්ද ප්‍රොක්සිය අමතර විශ්වාසනීය සහභාගිවන්නෙකු මිස අනන්‍යතා පරීක්ෂණ දුර්වල කිරීමට හේතුවක් නොවේ. ඉලක්කය VPN හි බාහිර ප්‍රවාහනය ප්‍රොක්සිය හරහා ගෙන යාම නම්, ඕනෑම SOCKS ශ්‍රාවකයකට එය යළි සම්ප්‍රේෂණය කළ හැකි යැයි උපකල්පනය කරනවාට වඩා දෙකොනම එම ප්‍රවාහනයට සහාය දක්වන බව තහවුරු කරන්න.

මින් කිසිවක් සේවාලාභියා ද්වි-ස්ටැක් නොකරයි, එහි අවශ්‍යතාවයක් ද නැත. එය එක් යෙදුමකට එක් යළි සම්ප්‍රේෂකයක් හරහා එක් සේවාවකට ළඟා වීමට සලස්වයි, එය කුඩා ප්‍රකාශයක් වන අතර තහවුරු කිරීම වඩාත් පහසුය.