Xiriir IPv6 kaliya, adeeg IPv4: u ogollee SOCKS proxy inuu buundo noqdo

Uma baahnid cinwaan ka tirsan qoyska cinwaanka meesha loo socdo si aad u gaarto, illaa wax jidka ku jira ay diyaar u yihiin inay gudbiyaan. Barnaamijku wuxuu ku xirmaa proxyga, proxyguna wuxuu furaa xiriir labaad oo u socda meesha loo socdo. Kuwani waa laba socket oo leh qoysas cinwaan oo madax bannaan, mana jiro wax ku jira mid kasta oo ka mid ah labada borotokool oo u baahan inay is waafaqaan. Tani waa gudbin heer barnaamij ah, ma aha waddo IPv4 asli ah, farqigaasna wuxuu go'aamiyaa waxa shaqayn doona iyo waxa aan shaqayn doonin. Labada isku qasidda waa sababta laptop loogu tilmaamo inuu leeyahay xiriir IPv4 marka waxa uu haysto oo dhan uu yahay proxy.

Laba socket, laba qoys oo cinwaan

Codsi SOCKS5 wuxuu u magacaabaa meesha loo socdo mid ka mid ah saddex qaab: cinwaan v4 sugan, cinwaan v6 sugan, ama magac uu proxygu xalliyo. Codsigu wuxuu qeexayaa halka proxygu ku xirmayo, ma aha sida xiriirka macmiilka iyo proxygu u eg yahay.

U akhri noocyadan cinwaan sida saddex doorasho oo madax bannaan oo ku jira hal fariin. Proxy laga gaari karo IPv6 wuxuu furi karaa socket meesha loo socdo IPv4 mar kasta oo uu leeyahay bixitaan IPv4 shaqeeya oo siyaasaddiisu ogolaato codsiga. Qeexidda SOCKS5 waxay qeexdaa iyaga iyada oo aan wax tixraac ah ka bixin gaadiidka macmiilka.

Tusaale SSH la kontoroolay

Qaado martigeliyaha SSH oo aad fasax u haysato inaad isticmaasho, kaas oo ku jawaaba IPv6 oo isagu gaari kara adeeg HTTPS oo kaliya ku jira v4. Gudbinta firfircoon ee OpenSSH waxay dhigeysaa dhageyste SOCKS maxalli ah mishiinkaaga inta fadhiga gelitaanku marayo v6.

ssh -6 -N -D 127.0.0.1:1081 -o ExitOnForwardFailure=yes [email protected]

Martigeliyaha iyo akoonka kor ku xusan waa tusaale, xidhnaanta loopbackna waxay dhageystaha ku hayaa kombuyuutarkan. Ha ku beddelin xidhnaan duurjoog ah si xafiis u wadaago proxy aan la xaqiijin. ExitOnForwardFailure=yes wuxuu u jiraa in gudbin fashilantay ay fadhiga dhammeeyso halkii ay amar aamusan oo gadaal ku socda uga tagi lahayd.

Marka fadhigu socdo, codsigu wuxuu u eg yahay sidan:

curl --proxy socks5h://127.0.0.1:1081 https://v4-only.example/

Xiriirka loopback ma aha waddo internet IPv4. Waxa mishiinkaaga ka baxa waa fadhiga gelitaanka ee v6, oo dhinaca fog ayaa fura socketka meesha loo socdo. Qaabka socks5h sidoo kale wuxuu u dhiibaa xallinta magacyada dhinacaas, taas oo muhiim ah marka macmiilku aanu lahayn waddo xalliye IPv4 u gaar ah.

Waxa meesha loo socdo ay dhab ahaan aragto

Meesha loo socdo waxay aragtaa cinwaanka bixitaanka gudbiyaha. Ma jiro cinwaan laptopkaaga leh oo halkaas ka muuqda. Liiska oggolaanshaha isha ee adeeggaas waa inuu magacaabaa gudbiyaha. Diiwaannadiisuna waxay sidoo kale u nisbayn doonaan taraafikada gudbiyaha. Tan ku qor diiwaanka isbeddelka ka hor baaritaanka, sababtoo ah liiska oggolaanshaha ee ku dhisan cinwaannada macmiilka wuu fashilmaa codsiga koowaad.

Gudbiyuhu sidoo kale waa goobta labada qaybood ee wada hadalka lagu arko, taas oo ah sifo faa'iido leh inta lagu jiro ogaanshaha iyo culays haddii gudbiyaha la wadaago siyaasad la'aan.

Tani ma aha DNS64 ama NAT64

DNS64 wuxuu ku jawaabaa diiwaanno la soo saaray oo beddela meelaha loo socdo v4, NAT64-na wuxuu dib u qoraa baakadaha waddo la habboon. Midkoodna ma qeexo waxa halkan dhacaya, halkaas oo hal wada hadal gaadiid uu dhammaado oo mid kale bilaabmo oo aan cinwaan la soo saaray waxna ka sharraxin natiijada. Sidaas darteed codsi guulaystay waxna kama sheegayo adeegyada tarjumaad ee bixiyahaagu maamulo, proxyguna wuxuu bixitaankiisa ku ordi karaa NAT caadi ah.

Labada habba way wada jiri karaan isla shabakad, sidaas darteed qeex tan aad runtii xaqiijisay, ma aha tan ugu dhawaaqda dhow.

Ogow baaxadda ka hor intaadan ballanqaadin

Gudbinta firfircoon ee OpenSSH waxay qaaddaa xiriirro TCP, ma aha taraafik IP aan loo baahnayn, sidaas darteed UDP, ICMP iyo borotokool kasta oo iska indhatira proxygu waxay u baahan yihiin naqshad kale oo la taageeray. Ilaali xaqiijinta furaha martigeliyaha SSH, xaddidaadaha gudbinta serverka iyo xaqiijinta shahaadada HTTPS, sababtoo ah proxygu waa ka-qaybgaleyaal la aamini karo oo dheeraad ah, ma aha sabab loo wiiqo hubinta aqoonsiga. Haddii yoolku yahay in gaadiidka dibadda ee VPN lagu qaado proxyga, xaqiiji in labada daraf ay taageeraan gaadiidkaas halkii aad ka malayn lahayd in dhageyste SOCKS kasta uu gudbin karo.

Mid ka mid ah kuwan ma dhigayo macmiilka laba-stack, mana loo baahna. Waxay ka dhigtaa hal barnaamij inuu hal adeeg ku gaaro hal gudbiye, taas oo ah sheegasho yar oo aad uga fudud in la xaqiijiyo.