සෑම යෙදුමකටම කිල් ස්විච් එකක් ද නැතිනම් මුළු උපාංගයම අගුළු දැමීම ද: කුමක් වෙනස් වේද
ලේබලය නොව, ආරක්ෂිත කුලකය අනුව තීරණය කරන්න: බැහැර කළ යෙදුම්, පසුබිම් සහායකයන් සහ නව සම්බන්ධතා සඳහා කුමක් නතර වේද, සහ එක් එක් අවස්ථාව පරීක්ෂා කරන්නේ කෙසේද.
සෑම යෙදුමකටම කිල් ස්විච් එකක් පරෙස්සම් තේරීමක් ලෙස පෙනේ: ටනලය වැටෙන විට ජාලය අහිමි වන්නේ වැඩ කරන සේවාදායකයාට පමණි, අනෙක් සියල්ල දිගටම ක්‍රියා කරයි. පසුව යමෙකු දකින පරිදි පෞද්ගලික බ්‍රව්සරය තවමත් පිටුවක් පූරණය කර ඇත, එම කට්ටලයේම ආ සමමුහුර්ත සහායකයා නැවත නැවත උත්සාහ කරමින් සිටියේය, සහ හැඹිලියේ ඇති නමක් ටනලය කිසිදා ස්පර්ශ නොකළ ලිපිනයකට තවමත් විසඳුණි. විශේෂාංගයේ ඇති ලේබලය සහ එය සැබවින්ම ආරක්ෂා කරන සම්බන්ධතා කුලකය වෙනස් දෙකකි. පළමුව ආරක්ෂිත කුලකය තීරණය කරන්න, එම කුලකය විසින් යෙදුම් අනුව බලාත්මක කිරීම ද නැතිනම් මුළු උපාංගයම අගුළු දැමීම ද අවංක විස්තරය යන්න තීරණය කරන බැවිනි.
ලේබලයෙන් නොව කුලකයෙන් පටන් ගන්න
යෙදුම් අනුව ප්‍රතිපත්තියක් තෝරාගත් යෙදුම් ආරක්ෂා කරයි. උපාංග අගුළු දැමීම පුළුල් ජාල මායිමක් ඉලක්ක කරයි, සාමාන්‍යයෙන් දේශීය මුද්‍රණය, කළමනාකරණ ගමනාගමනය හෝ කැප්ටිව් පෝටල් සඳහා ලේඛනගත ව්‍යතිරේක සමඟ. ප්‍රශ්න තුනකට පිළිතුරු දෙන තෙක් කිසිදු ලේබලයක් සම්පූර්ණ නොවේ: බැහැර කළ යෙදුම්වලට කුමක් සිදුවේද, එම යෙදුම් ආරම්භ කරන සහායකයන්ට කුමක් සිදුවේද, සහ ආරක්ෂාව නොමැති විට විවෘත වන සම්බන්ධතාවලට කුමක් සිදුවේද.
සේවාදායකයාගේ කිසිදු සැකසුමක් ස්පර්ශ කිරීමට පෙර මෙම පිළිතුරු ලියන්න. අවශ්‍යතාව "මෙම වැටුප් සේවාදායකයා ටනලයෙන් පිටත අන්තර්ජාලය සමඟ කිසිදා කථා නොකළ යුතු අතර, මගේ බ්‍රව්සරයට කථා කළ හැක" නම්, කුලකය කුඩා වන අතර යෙදුම් අනුව බලාත්මක කිරීම ගැළපේ. අවශ්‍යතාව "මෙම උපාංගයේ කිසිවක් ආරක්ෂාවකින් තොරව අන්තර්ජාලයට ළඟා නොවිය යුතුය, යාවත්කාලීන සේවාව හැර" නම්, කිසිදු යෙදුම් අනුව ප්‍රතිපත්තියක් එය ලබා නොදේ, ඔබ නම් නොකළ යෙදුම් එම ගැටලුව බැවිනි.
යෙදුම් අනුව බලාත්මක කිරීම හඳුනාගැනීම් සමඟ ගැළපේ, වැඩසටහන් නම් සමඟ නොවේ
Android පැකේජ හරහා යෙදුම් අනුව VPN ලබා දෙන අතර, එහි VpnService ලේඛනය එය සැමවිටම-ක්‍රියාත්මක ක්‍රියාවලිය සහ අවහිර කිරීම සමඟ අන්තර්ක්‍රියා කරන ආකාරය විස්තර කරයි. iOS කළමනාකරණ පැතිකඩක් හරහා යෙදුම් අනුව VPN වින්‍යාස කරන අතර යෙදුම හෝ වසම අනුව ගැළපේ. Windows සහ Linux හි ක්‍රියාවලිය අනුව මාර්ගයක් නොමැත, එබැවින් එම අදහසම වැඩසටහනකට සීමා වූ ෆයර්වෝල් නියමයක් හෝ හිමිකරු පරිශීලකයා සමඟ ගැළපෙන නියමයක් මගින් ආසන්න කරනු ලැබේ.
මායිම හඳුනාගැනීමයි, සහ හඳුනාගැනීම් මඟ හැරීම පහසුය. URL එකක් පද්ධති බ්‍රව්සරයට භාර දෙන හෝ ලේඛනයක් නරඹන්නෙකු තුළ විවෘත කරන යෙදුමක් ඔබේ ප්‍රතිපත්තිය කිසිදා නම් නොකළ ක්‍රියාවලියකට යයි. වැටෙන විට අවසන් කිරීමේ විකල්පය ද පැකට් පෙරහනක් නොවේ: එය ඔබ වින්‍යාස කළ යෙදුම මරා දමයි, නමුත් දරු ක්‍රියාවලියක්, පෝලිම් සේවකයෙකු හෝ බ්‍රව්සර ටැබයක් පවතින සොකටය ජීවත් කර තැබිය හැක.
අගුළු දැමීම යෙදුම් අනුව ප්‍රතිපත්තියට දැකිය නොහැකි දේ ආවරණය කරයි
මුළු උපාංගයම අගුළු දැමීම තේරීම ඉවත් කරයි. ටනලයට අයත් නොවන සෑම පිටවන පැකට්ටුවක්ම ඉවතලනු ලැබේ, ඔබේ යෙදුම් ප්‍රතිපත්තිය කිසිදා නොදැන සිටි ක්‍රියාවලිවල ගමනාගමනයද ඇතුළුව. Android හි මෙය සැමවිටම-ක්‍රියාත්මක VPN සහ සම්බන්ධතා අවහිර කිරීමේ සැකසුමේ එකතුවයි, සහ බලාත්මක කිරීම සිදුවන්නේ පද්ධතිය තුළය, සේවාදායක කවුළුවේ නොවේ. ඩෙස්ක්ටොප් මත මෙය ස්ථිර ෆයර්වෝල් නියමයක් හෝ ළඟා විය නොහැකි ද්වාරයක් වෙත යොමු වූ පෙරනිමි මාර්ගයකි.
මිල වන්නේ අනෙක් සියල්ල නතර වීමයි, එබැවින් ව්‍යතිරේක පසුව සිතන දෙයක් නොව නිර්මාණයේ කොටසක් බවට පත් වේ. දේශීය මුද්‍රණ යන්ත්‍ර, සේවා සොයාගැනීම, කැප්ටිව් පෝටල් පිවිසුම, කළමනාකරණ නියෝජිතයන් සහ OS යාවත්කාලීන සෑම එකකටම ලේඛනගත සිදුරක් අවශ්‍ය වේ, මන්ද සෑම එකක්ම ටනලය වැටී ඇති විට විවෘතව පවතින මාර්ගයක් වන බැවිනි. අගුළු දැමීම එම ලැයිස්තුවේ කෙටිම සටහන තරමට පමණක් ශක්තිමත් වේ.
DNS, IPv6 සහ පසුබිම් සහායකයන් කාන්දු සඟවයි
ආරක්ෂිත යෙදුමකට නමක් විසඳීමට නොහැකි වීම හැඹිලිගත පිළිතුරු හෝ සෘජු IP ගමනාගමනය අවහිර කර ඇති බව ඔප්පු නොකරයි. විසඳන්නා ටනලයෙන් පිටත තවමත් ළඟා විය හැකි නම්, නම විසඳේ සහ සම්බන්ධතාවය අසාර්ථක වේ, එය ක්‍රියා කරන කිල් ස්විචයක් ලෙස පෙනේ, නමුත් එය එසේ නොවේ. ඊටත් නරක, හැඹිලිගත වාර්තාවක් ටනලය රැගෙන නොයන ලිපිනයකට යොමු විය හැක, එබැවින් සම්බන්ධතාවය සෘජුවම පිටතට යන අතර යෙදුම VPN දෝෂයක් වාර්තා කරයි.
IPv6 එය ධාවනය කරන සෑම වේදිකාවකම තමන්ගේම නියමයක් අවශ්‍ය වේ, මන්ද v4 සඳහා ඉවතලන නියමය v6 මාර්ගය ආවරණය නොකරන බැවිනි. ජංගමයේ, පෞද්ගලික DNS සැකසුමකට විසඳීම උපාංග ප්‍රතිපත්තිය පරීක්ෂා නොකරන සංකේතන චැනලයකට ගෙන යා හැක. සහ පසුබිම් සහායකයන් ඩෙස්ක්ටොප්හි සාමාන්‍ය වරදකරුවන් වේ: තැටියේ ඇති යාවත්කාලීන හෝ සමමුහුර්ත ක්‍රියාවලිය VPN සේවාදායකයට පෙර ආරම්භ වී තමන්ගේම සම්බන්ධතාවයක් රඳවා ගනී, එබැවින් එය වෙනස් වූ මාර්ගය කිසිදා නොදකී.
යෙදුම් තුනක් සහ සංක්‍රමණ දෙකක් පරීක්ෂා කරන්න
| Test | What it proves |
|---|---|
| Included app, by name and by direct IP | the policy is applied, not just the resolver |
| Excluded app, same checks | the exclusion is intentional and documented |
| Helper or updater process | nothing inherited an older route |
| Tunnel drop, then Wi-Fi to cellular | the block survives the transition |
සෑම පේළියක්ම දෙවරක් ධාවනය කරන්න, එක් වරක් සත්කාරක නාමයක් සමඟ සහ එක් වරක් වචනාර්ථ ලිපිනයක් සමඟ, සහ ජාලය එය ලබා දෙන්නේ නම් තවත් වරක් IPv6 හරහා. සමත් වීම යනු ඇතුළත් කළ යෙදුම නතර වූ බව, බැහැර කළ යෙදුම ඔබ ලියූ ආකාරයට හැසිරුණු බව, සහ සහායකයා පිටතට ලිස්සා නොගිය බවයි. ඔබ පිළිගත හැකි යැයි තීරණය කළ සෘජු හැසිරීම සටහන් කරන්න, ඊළඟ පරිපාලකයාට හිතාමතා කළ ව්‍යතිරේකයක් සහ අසාර්ථකත්වයක් අතර වෙනස හඳුනා ගැනීමට හැකි වන පරිදි.
පසුව යෙදුම් සහ කොන්දේසි නම් කරන එක් වාක්‍යයකින් ප්‍රතිඵලය විස්තර කරන්න, උදාහරණයක් ලෙස: වැටුප් සේවාදායකයාට ටනලයෙන් පිටත මාර්ගයක් නොමැත, බ්‍රව්සරය නිර්මාණය අනුව සෘජුය, සහ ටනලය වැටී ඇති විට අනෙක් සියල්ල නතර වේ. එම වාක්‍යය ලිවීම අපහසු නම්, ප්‍රතිපත්තිය තවමත් එකිනෙකා සමඟ සටන් කරන ප්‍රතිපත්ති දෙකකි.