Keliya ku darid ama keliya ka saarid tunneline kala qaybsan: kee baa caadi ah?
Dooro caadiga ka hor inta aadan liiska dhisin: tunneli kaliya waxa aad magacaabto, ama tunneli wax walba oo ka soo saar waxyaabaha laga reebay. Kadib tijaabi app-ka aan cidna liiska gelin.
Fur qaybta dariiqa ee macmiilkaaga VPN waxaadna arki doontaa laba kontorool oo qaabkoodu duwan yahay oo inta badan isku calaamad ah. Mid wuxuu kaa codsanayaa inaad liis gasho meelaha ay tahay inuu tunnellu galo, wax kasta oo kalena wuxuu sii wadaa isticmaalka shabakadda maxalliga ah. Kan kalena wuxuu u qaataa in wax walba tunnellu maraan oo wuxuu weydiiyaa waxa dib loo soo gooynayo. Labaduba waxay bixiyaan tunneli shaqeeya tijaabada koowaad, labaduna waxaa lagu hayaa iyadoo xariiqo lagu daro liis, taasina waa sababta farqiigu u qarsoonaado ilaa qof cusub wax shiito.
Kani waa doorasho caadi ah, ma aha sifo. Go'aanso ka hor inta liisku aanu lahaan labaatan gelin.
Caadiga ka akhri macmiilka, ma aha buug-yaraha
WireGuard waxay go'aankan ka dhigtaa mid si aan caadi ahayn u muuqda, sababtoo ah AllowedIPs waa liis lagu daro oo wax kale ma aha. Peer leh 0.0.0.0/0, ::/0 wax walba wuu tunnela, peer leh 10.20.0.0/16 kaliya shabakadaas buu tunnela. Qaab ka-saarid ma jiro, markaa haddii aad rabto in hal subnet dibadda ku hadho, waa inaad taxdaa dhammaan prefixyada kale ama aad ku darto siyaasad dariiq ka baxsan interface-ka.
OpenVPN isla meeshaas ayuu ka gaadhaa dhinaca kale: redirect-gateway def1 wuxuu dhigaa tunneli buuxa, amarka gaarka ah ee route na waxay ku daraan ama dib u qoraan prefixyo gaar ah. Macmiillada ganacsiyeed inta badan labadaba waxay ku qariyaan sanduuqa calaamadda iyo shaxda meelaha, markaa ka hor inta aadan calaamadda rumaysan, akhri kee baa shaxdu runtii wax ka beddesha.
Su'aasha la weydiinayo ma aha magaca sanduuqa calaamadda. Waa waxa ku dhaca baakadka meeshiisu aanay ku jirin labada liis midkoodna. Ugu jawaab qoraal, konfigurashada haddana way ka soo baxdaa. Haddii aad su'aashan dhaafto, cilad-guranteedii ugu horreysay ee aan la sharraxan ayaa waxaa go'aamin doona qofka maalintaas ugu dhow macmiilka.
Raac app aan cidna liiska gelin
Naqshadda ku-darid-keliya, app-kaas wuxuu toos uga baxaa shabakadda maxalliga ah iyo DNS maxalli ah. Naqshadda ka-saarid-keliya, wuxuu maraa tunnellu ilaa inta serverku oggolaado, oo halkan bay inta badan ku kala baxdaa in qalabka cusub ee SaaS uu maalinta koowaad shaqeeyo ama tikidh sheegaya in VPN-ku jebiyay.
Midkoodna caadiga ah keligiis ammaan badan ma aha. Ku-darid-keliya waxay yaraysaa waxa tunnellu qaado oo shabakadda maxalliga ah ka dhigtaa dariiqa iska caabbinta ugu yar, ka-saarid-keliya-na waxay u qaataa tunnellu inuu yahay dariiqa caadiga ah oo waxay ula dhaqantaa ka-reebista sida ka-reebis, taas oo ugu dhow waxa inta badan siyaasadaha shirkadaha runtii u jeedaan.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
Ogow nooca walxaha ay platformadu liis gasho
VpnService.Builder Android wuxuu u soo bandhigaa liiska app-ka la oggolaaday iyo liiska app-ka la mamnuucay laba moodal oo gooni ah, qawaaniinta app kastana waxay ku doortaan baakad halkii ay meel ku doortaan. Browser lagu riday liis sidan wuxuu qaataa meel kasta oo uu furo, taas oo ah heer ka duwan shaxda dariiqa oo aan wax ka qaban karin hal site oo jaban oo ku dhex jira app shaqaynaya.
Macmiillada desktop-ka inta badan waxay isku daraan labada nooc hal interface, markaa hubi in sadarka aad ku darayso uu yahay baakad, magac host ama prefix. Siyaabo kala duwan bay u guuldareystaan oo meelo kala duwan ayaa lagu xalliyaa. Sadarka magaca host wuxuu inta badan noqdaa dariiq iyo magac, sadarka baakadkuna wuxuu noqdaa go'aan siyaasadeed oo macmiilka dhexdiisa ah. Qor kee ayaad ku dartay, sababtoo ah qofka hadhow debug-gaynaya wuxuu u qaadan doonaa kan kale.
Tijaabi xaaladda guuldarrada, ma aha oo kaliya dariiqa fudud
App laga saaray tunnellu si otomaatig ah ma helo marin toos ah oo nadiif ah. Haddii macmiilku sidoo kale fuliyo qaanuun xannibaad VPN-la'aan, taraafikga laga saaray wuu dhici karaa gebi ahaan, taasina waxay u ekaanaysaa app jaban ee ma aha go'aan dariiq. Xaaladdaas si ula kac ah u tijaabi, halkii aad ka ogaan lahayd warbixin isticmaale.
Kadib DNS iyo IPv6 si gooni ah u hubi. Tunneli qaata IPv4 kaliya wuxuu app leh awood v6 uga tago dariiq hareeraha ah, split DNS-na wuxuu go'aamiyaa in magacyada gudaha loo xalliyo taraafikga aan tunnellu gelin gabi ahaanba. Kici app liiska ku jira, app aan liiska ku jirin, hal raadin magac iyo hal dib-u-xidhiidh, natiijooyinkana la kaydi konfigurashada.
Qor caadiga meesha qofka xiga uu ka heli doono
Diiwaangeli caadiga la doortay, ka-reebista iyo mulkiilayaashooda isla meesha uu joogo borofaylka macmiilka, sababtoo ah maamulaha xiga wuxuu gelin ku dari doonaa isagoo aan akhrin sababtan. Qor taariikhda iyo sababta ka-reebis kasta, si ka-reebis duugoobay oo site hadhow la hagaajiyay loo tirtiri karo kalsooni. Liis aan sababo lahayn si aan dhammaad lahayn ayuu u koraa.
Marka qof ka warbixiyo hal meel oo jaban, beddel ka-reebista ee ma aha saldhigga. In caadiga la rogo si hal site loo hagaajiyo waxay si aamusnaan ah app kasta oo aan liiska ku jirin u rartaa dhinaca kale ee tunnellada.