Mac VPN, අන්තර්ගත පෙරහන හෝ Private Relay: කුමක් සක්‍රීයද
Mac හි ජාල ස්ථර තුනක් සැකසීම් තුළ එකම ලෙස පෙනේ. පිටවීමේ මාර්ගය, ප්‍රවාහ ප්‍රතිපත්තිය සහ බ්‍රවුස් කිරීමේ විෂය පථය අනුව VPN, අන්තර්ගත පෙරහන සහ Private Relay වෙන් කර හඳුනාගන්න.
ඔබේ Mac හි එකවර VPN උමගක්, අන්තර්ගත පෙරහනක් සහ iCloud Private Relay ස්ථාපිත විය හැකි අතර, ඉන් කිසිවක් දී ඇති සම්බන්ධතාවක් කුමක් හැඩගස්වන්නේදැයි නොදන්වයි. සැකසීම් පැනල එකම ලෙස පෙනේ, නිරූපක එකම ලෙස පෙනේ, සහ සෑම සැපයුම්කරුවෙකුම පාහේ තම නිෂ්පාදනය ජාල ආරක්ෂාව ලෙස හඳුන්වයි. කරුණු තුනක් ඒවා වෙන් කරයි: ඔබට නම් කළ හැකි දුරස්ථ අන්ත ලක්ෂ්‍යයක් හරහා ගමන් කරයිද, ප්‍රතිපත්ති එන්ජිමක් තනි ප්‍රවාහ මත අවසර-හෝ-ඉවතලන්න තීරණ ගනීද, සහ ආරක්ෂාව Safari හි නතර වේද. මේ තුන පැහැදිලි කරගත් පසු මගේ-VPN-සක්‍රීයද වැනි බොහෝ ප්‍රශ්න තමන්ම පිළිතුරු දෙයි.
සංරචකය හඳුනාගන්නා කොන්දේසි තුන
පළමු කොන්දේසිය පිටවීමයි. උමං සැපයුම්කරුවෙකු පැකට් දුරස්ථ ද්වාරයකට භාර දෙයි, එබැවින් ඔබේ පොදු ලිපිනය වෙනස් වන අතර, පැතිකඩ එසේ කියන්නේ නම්, එම ද්වාරය පිටුපස සත්කාරක ප්‍රවේශ විය හැකි වේ. ලිපිනය කිසිදා නොවෙනස් වී කිසිදු පෞද්ගලික උපජාලයක් නොවිවෘත වන්නේ නම්, මෙනු තීරුව කුමක් කීවත්, ඔබ ක්‍රියාකාරී උමගක් දකින්නේ නැත.
දෙවන කොන්දේසිය තීරණයයි. අන්තර්ගත පෙරහනක් ප්‍රවාහ ඇගයීම් කර අවසර දෙන්න හෝ ඉවතලන්න යන පිළිතුර ලබා දෙයි. එය කාණ්ඩ අවහිර කිරීමක්, යෙදුම් අනුව රීතියක් හෝ සේවායෝජකයෙකු එවූ ප්‍රතිපත්තියක් ක්‍රියාත්මක කළ හැකි අතර, තීන්දුව සටහන් කළ හැක. එය තනිව කළ නොහැක්කේ ප්‍රවාහයට යාමට ස්ථානයක් ලබා දීමයි.
තෙවන කොන්දේසිය විෂය පථයයි. Private Relay සම්පූර්ණ උපාංගයක් නොව බ්‍රවුස් කිරීමේ නිශ්චිත කොටසක් ආරක්ෂා කරන අතර, එහි කාර්යය ඔබ කවුද යන්න ඔබ නරඹන දේගෙන් වෙන් කිරීමයි, ඔබව වෙනත් ජාලයක තැබීම නොවේ.
තුනම එකට තබන්න, සීමා මග හැරීම අපහසුය:
| Layer | Question it answers | Evidence to look for | What it does not do |
|---|---|---|---|
| VPN tunnel provider | Where does my traffic emerge, and which private networks can I reach? | Changed public address, a connected service, a default route through a utun interface | Enforce per-app content policy |
| Content filter | May this flow proceed, and who decided? | A filter extension in Network Extensions, drop verdicts, an MDM profile | Supply a different public exit |
| iCloud Private Relay | Can the local network see which sites Safari loads? | A relay egress address in Safari only, the relay toggle in iCloud settings | Cover other apps or grant access to a private subnet |
අන්තර්ගත පෙරහනක් යනු ප්‍රතිපත්ති එන්ජිමකි, පිටවීමක් නොවේ
macOS හි පෙරහන Network Extension එකක් ලෙස පැමිණේ, එය Apple හි පෙරහන් දත්ත සැපයුම්කරු පන්තිය NEFilterDataProvider මත ගොඩනගා ඇත. කළමනාකරණය වූ යෙදවීමකදී එය MDM මගින් තල්ලු කරයි, පද්ධති දිගුවක් ලෙස ස්ථාපනය වන අතර System Settings > General > Login Items and Extensions යටතේ එක් වරක් අනුමත වේ. එතැන් සිට එය TCP ප්‍රවාහ දකින අතර, සමහර වින්‍යාසවල UDP ද, සහ එක් එක් ප්‍රවාහය සඳහා තීන්දුවක් ලබා දෙයි.
මිනිසුන් ව්‍යාකූල කරන්නේ අසාර්ථක වන ආකාරයයි. ප්‍රවාහයක් ඉවතලන පෙරහනක් කාල සීමාව ඉකුත්වීමක්, සිරවූ TLS අතට අත දීමක් හෝ නැවත සැකසීමක් ඇති කරයි, එය ඉහළ නැගුණත් ප්‍රවාහය ගෙනයාමට නොහැකි උමගක් මෙන් හරියටම පෙනේ. පොදු ලිපිනය කිසිදා නොවෙනස් විය, එය වෙනස් කිරීමට පිටවීමක් නොතිබූ නිසා.
වාණිජ සේවාදායකයන් බොහෝ විට භූමිකා දෙකම එකට ගෙන එයි. එක් ස්ථාපකයක් උමං සැපයුම්කරු සහ පෙරහන ගෙන එයි, අවහිර කිරීම පෙරහන කරන අතර මාර්ගගත කිරීම උමග කරයි. එබැවින් සම්බන්ධතාව ප්‍රතික්ෂේප කළේ කුමන සංරචකයද යන්න යෙදුමේ නාමයෙන් නොදනී. දිගු ලැයිස්තුව, පසුව සම්බන්ධිත සේවාව, පසුව සේවාදායක ලොගය, එම අනුපිළිවෙලින් පරීක්ෂා කරන්න.
Private Relay ආවරණය කරන්නේ Safari, සම්පූර්ණ යන්ත්‍රය නොවේ
Private Relay තමා ආවරණය කරන බ්‍රවුස් කිරීම වෙන් වූ පාර්ශ්වයන් විසින් ක්‍රියාත්මක කරන රිලේ දෙකක් හරහා යවයි, එබැවින් කිසිදු තනි ක්‍රියාකරුවෙකුට ඔබේ අනන්‍යතාවය සහ ගමනාන්ත දෙකම එකට නොමැත. මෙය පෞද්ගලිකත්ව නිර්මාණයකි, උමගක් නොවේ: ඇතුල් වීමට ද්වාරයක් නැත, පෞද්ගලික උපජාලයක් නැත, සහ ඔබ තෝරන රටක පිටවීමේ ලිපිනයක් ඇමිණීමට මාර්ගයක් නැත.
එහි විෂය පථය හිතාමතාම පටුය: Safari බ්‍රවුස් කිරීම සමඟ එය සමඟ එන DNS විමසුම් සහ අනාරක්ෂිත HTTP පැටවීම් ආවරණය කරයි. ටර්මිනල් සැසිය, තැපැල් සේවාදායකය, කතාබස් යෙදුම සහ ක්‍රීඩා දියත් කරන්නා ඉන් පිටතය. ටර්මිනලයේ පරීක්ෂාවක් තවමත් ඔබේ ප්‍රවේශ ජාල ලිපිනය පෙන්වන්නේ නම් සහ Safari රිලේ ලිපිනයක් පෙන්වන්නේ නම්, එය අපේක්ෂිත ප්‍රතිඵලයයි, කැඩුණු ස්ථාපනයක් නොවේ.
ලබා ගැනීම කොන්දේසි සහිතය. එයට iCloud+ සැලැස්මක් අවශ්‍ය වන අතර, සෑම කලාපයකම ඉදිරිපත් නොකෙරේ, සහ කළමනාකරණය වූ ජාලයකට රිලේ ප්‍රවේශය අවහිර කළ හැක, එවිට Safari සෘජු සම්බන්ධතාවයකට පසුබසී. Apple හි Private Relay දළ විශ්ලේෂණය වර්තමාන විෂය පථය සඳහා යොමුවයි. VPN පැතිකඩක් සම්බන්ධ වී එම ප්‍රවාහය ගෙනයන විට, රිලේ එය මත තැන්පත් නොවේ; මාර්ගය පැතිකඩ තීරණය කරයි.
සාක්ෂි නිවැරදි අනුපිළිවෙලින් කියවන්න
සේවා තත්ත්වයෙන් පටන් ගන්න, එය ලාභම සංඥාව නිසා. scutil --nc list වින්‍යාසගත VPN සේවා සහ ඒවා සම්බන්ධ දැයි මුද්‍රණය කරයි. පැතිකඩක් කිසිදා සම්බන්ධ නොවී වසර ගණනාවක් එහි තිබිය හැකි අතර, මිනිසුන් එය නිතරම උමගක් ලෙස ගණන් කරයි.
පසුව අතුරුමුහුණත් සහ මාර්ග බලන්න. ifconfig utun අතුරුමුහුණත් පෙන්වයි, නමුත් ඒවා පැවතීම පමණක් බොහෝ දේ ඔප්පු නොකරයි, මන්ද macOS utun VPN හැර වෙනත් අරමුණු කිහිපයකට භාවිත කරයි. වැදගත් වන්නේ පෙරනිමි මාර්ගය ඒවායින් එකකට යන්නේද යන්නයි, එය route -n get default වාර්තා කරයි.
නාම විභේදනය සඳහා scutil --dns පද්ධතිය සැබවින්ම භාවිත කරන විසඳුම්කරුවන් ලැයිස්තුගත කරන අතර, එහි DNS ප්‍රොක්සි සැපයුම්කරුවෙකු දිස්වේ. dig +short example.com එක dig +short example.com @1.1.1.1 සමඟ සංසන්දනය කිරීම පිළිතුරු දෙන විසඳුම්කරුවා අතරමං කරන විසඳුම්කරුවාගෙන් වෙන් කරයි.
දිගු ක්‍රියාකාරකම් ඒකාබද්ධ ලොගයට ළඟා වේ: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. ඔබ සොයන්නේ කුමන දිගුව ආරම්භ වුණාද සහ ඔබට වැදගත් ප්‍රවාහය සම්බන්ධයෙන් පෙරහනක් තීන්දුවක් වාර්තා කළාද යන්නයි, කටපාඩම් කළ යුතු පේළියක් නොවේ.
කිසිවක් අක්‍රීය කිරීමට පෙර රෝග ලක්ෂණය පටු කරන්න
මුලින්ම අසාර්ථකත්වය වර්ග කරන්න. විසඳා නොගන්නා නමක්, ක්ෂණිකව ප්‍රතික්ෂේප වන සම්බන්ධතාවයක්, සහ කාල සීමාව දක්වා එල්ලී තිබෙන සම්බන්ධතාවයක් — මේවා වෙනස් නිරීක්ෂණ තුනක්, වෙනස් වගකිවයුතු අය තුනක් සමඟ. විසඳුම විසඳුම්කරුවෙකු හෝ DNS ප්‍රොක්සියක් වෙත යොමු කරයි. ක්ෂණික ප්‍රතික්ෂේපය පෙරහන් රීතියක් වෙත යොමු කරයි. නිහඬතාව සාමාන්‍යයෙන් මාර්ගගත කිරීම හෝ ඉහළ නැගුණත් යොමු නොකරන උමගක් වෙත යොමු කරයි.
කළමනාකරණය වූ Mac එකක පෙරහන සංවිධානයට අයත් යැයි උපකල්පනය කරන්න. VPN පරීක්ෂා කිරීමට එය අක්‍රීය කිරීම ඔබ නිරීක්ෂණය කිරීමට තැත් කළ සංරචකයම ඉවත් කරයි, සහ MDM ඊළඟ පරීක්ෂාවේදී බොහෝ විට එය නැවත පිහිටුවයි. කිසිවක් වෙනස් කිරීමට පෙර පරිපාලකගෙන් ප්‍රතිපත්තියේ නම අසන්න, සහ සම්පූර්ණ පද්ධතිය වෙනුවට අසාර්ථක වූ එම යෙදුම සමඟ පරීක්ෂා කරන්න.
තවත් උගුලක්: VPN පරීක්ෂා කිරීමට Private Relay නිවා දැමීම විදේශීය ප්‍රවාහය ගැන කිසිවක් නොකියයි, මන්ද රිලේ එම ප්‍රවාහය කිසිදා ආවරණය නොකළ නිසා. සෑම ස්ථරයක්ම එය සැබවින්ම පාලනය කරන යෙදුම තුළ පරීක්ෂා කළ යුතුය.
මෙම ලැයිස්තුව හරහා ගොස් පළමු අසාර්ථක අයිතමයේ නවතින්න:
scutil --nc listඔබ අපේක්ෂා කරන සේවාව සම්බන්ධ ලෙස පෙන්වනවාද?- ටර්මිනලයෙන් පෙනෙන පොදු ලිපිනය ඔබේ ප්‍රවේශ ජාලය විසින් ලබා දුන් ලිපිනයට වඩා වෙනස්ද?
- පෙරහන් දිගුවක් ස්ථාපිතද, සහ අසාර්ථක වන ප්‍රවාහය සඳහා එය තීන්දුවක් සටහන් කළාද?
- අසාර්ථකත්වය Safari තුළ පමණක්ද? එසේ නම්, උමගට දොස් පැවරීමට පෙර රිලේ විෂය පථය පරීක්ෂා කරන්න.
හතරම සමත් වී යෙදුම තවමත් අසාර්ථක වන්නේ නම්, ගැටලුව ජාල ස්ථරයට ඉහළින් පවතී: ප්‍රොක්සි සැකසීම්, සහතික විශ්වාසය, හෝ යෙදුම් මට්ටමේ අවසර ලැයිස්තුව.