App ku xiran interface? Waddada VPN-keedu ma aha tii caadiga ah

Hal app oo mishiinka ku jira ayaa ka baxa VPN-ka mid kalena ma baxo, labada isticmaale waxay dhaataan in aanay waxba beddelin. Farqiga badanaa waa go'aan xirid oo app-ka laftiisu qaato: socket ku xiran qalab, ciwaanka isha oo la doortay xiriirka ka hor, ama boos magac leh shaxdiisa marin. Mid kastaa waxay beddeshaa waddada lagu shaqeeyo, mana jiro mid ka mid ah oo ka muuqda hubinta IP ee guud ee browser-ka.

Saddex xirid oo kala duwan, saddex saameyn oo kala duwan

Ku xirnaanta qalab iyo ku xirnaanta ciwaanka isha waa hawlo la xiriira laakiin natiijooyinkoodu kala duwan yihiin. Xiridda qalabku waxay ku qasbi kartaa trafigga inuu ka baxo hal interface oo ay dhaafto raadinta waddada caadiga ah ee socket-kaas. Xiridda ciwaanka isha weli waxay maraa doorashada waddada, laakiin isha la doortay waxay la mid noqon kartaa qaanuun siyaasadeed oo xirmada meel kale u dirto. Farqigu wuxuu u eg yahay mid tacliin ah ilaa qaanuun ku maro isha. Markaas ayuu wax walba go'aamiyaa.

Booska magaca shabakadu waa kiiska saddexaad. Wuxuu leeyahay interfaces iyo shaxdiisa marin, sidaas darteed app ku jira gudaha kama saameynayo caadiga martigeliyaha haba yaraatee. Saddexda oo isku mid loo arko waxay soo saartaa sharraxaad kalsooni leh oo aan ka gudbi karin tijaabada koowaad.

Go'aami waxa app-ku dhab ahaan dejiyo

Akhri habaynta shabakada app-ka ama dhaqankiisa la diiwaangeliyay ka hor inta aadan taaban waddooyinka. Haddii uu bixiyo doorasho interface, goob ciwaanka isha ama ikhtiyaar boos magac, dejintaas ayaa ah waxa ugu horreeya ee la baadho. Haddii kale, xiriddu waxay noqon kartaa mid gudaha ah oo kaliya lagu arki karo raadraac ama baaritaankiisa.

Linux gudaha ikhtiyaarada socket sida SO_BINDTODEVICE waxay leeyihiin baaxad la diiwaangeliyay iyo shuruudaha fasaxa, nidaam aan mudnaan lahayn ayaa laga yaabaa inuusan gabi ahaanba dejin karin. Xaddidkaasi waa calaamad faa'iido leh: haddii ikhtiyaarka la adeegsan karin, app-ku ma aha isha farqiga.

Marinka siyaasaddu wuxuu akhriyaa isha

Marka marinka siyaasaddu la habeeyo, qaanuunku wuxuu dooran karaa shax ku salaysan isha xirmada. Sidaas darteed socket-ka xira ciwaanka isha wuxuu raaci karaa qaanuun aan waddada caadiga ah waligeed taaban, xitaa haddii aan interface la magacaabin si cad.

Ku celi raadinta isla qoyska ciwaanka, isha iyo booska magaca ee app-ku isticmaalo. Raadinta waddada guud ee shell ku jira booska magaca martigeliyaha waxay ka jawaabtaa su'aal kale, oo ismaandhaafkaas ayaa ah sababta ugu badan ee waddo shaqaynaysa u ekaato mid jaban.

Tunnel kala qaybsan iyo hababka caawiya

Tunnel kala qaybsan oo app kasta leh wuxuu ku darayaa lakab kale. Macmiilku wuxuu la mid noqon karaa xirmada ama habka app-ka, caawiyaha furta socket-kiisa waa mawduuc gooni ah. Bilaabaha iyo adeeggiisa dambe waxay soo saari karaan xiriiro kala duwan isla magac muuqda hoostiisa.

Hubi in qaanuunka tunnel kala qaybsan uu daboolayo habka dhab ahaan isku xira. Haddii app-ku ku xirmo interface gaar ah oo macmiilka VPN uu la mid noqdo xirmada, labada go'aan way kala duwanaan karaan iyada oo aan midkoodna khalad ahayn.

Tijaabi waddada app-ka laftiisa

Ka soco codsi cusub app-ka ka dib isbeddel kasta. Browser muujinaya bixitaanka aad rabtay ma aha caddayn u dhigma barnaamij kale oo ku xiran interface kale, xiriirada kaydka ahna waxay sii isticmaali karaan waddada hore muddo dheer ka dib isbeddelka dejinta. Xir fadhiga hore ka hor inta aadan qiimeyn qaanuunka cusub. Haddii kale tijaabadu waxay cabbirtaa wixii hore.

Tixraaca socket-ka Linux wuxuu diiwaangelinayaa SO_BINDTODEVICE iyo shuruudihiisa. Akhri marka hore habaynta app-ka laftiisa, ku celi raadinta isla macnaha, kadibna go'aanso in waddada ama xiriddu ay u baahan tahay isbeddel.