Sababta ay qaanuuntaada split tunnel u joojisay inay la ekaato adeeg

Split tunneling badanaa waxay ku guuldarraataa mid ka mid ah laba siyaabood. Ama taraafikada ay tahay inay tunnalka gudihiisa ku jirto way ka wareegtaa, ama taraafikada ay tahay inay dibadda ku hadho ayaa gudaha loo jiidayaa. Guuldarraday qaanuunka duugga ah waa nooca koowaad, waana kan ugu jahwareerka badan, maxaa yeelay qaanuunka waxaa loo fulinayaa si sax ah sidii loo qoray. Waxa is beddelay waa meesha loo socdo: adeeggu hadda wuxuu ka jawaabaa cinwaan uusan qaanuunku waligiis magacaabin, tunnalkana waxba kama qaldana.

Waxa qaanuunku dhigayo iyo waxa DNS soo celiso

Qaanuunka split tunnel waa hadal taagan oo ku saabsan meelaha loo socdo, badanaa lagu muujiyo horgale, waddo ama liis cinwaanno ah. Waxaa lagu qiimeeyaa meesha uu xirmo-baadhku u socdo waqtiga dirista. Magaca martigeliyaha waa raadin soo celisa koox cinwaanno ah oo leh nolol iyo kayd, jawaabtuna way ku kala duwanaan kartaa resolver, nooca weydiinta iyo daqiiqadda.

Labada shay waligood midba midka kale kala hadli maayaan. Qaanuunku wuxuu sii wadaa inuu la ekaado horgalkii la siiyay, adeeggu wuxuu sii wadaa inuu beddelo cinwaanka uu bixiyo, farqiga u dhexeeya labadana si aamusan ayuu u ballaadhaa. Taasi waa sababta calaamaddu u muujiso ka dib guuritaanka bixiye ama cusboonaysiinta shahaado, ma aha ka dib isbeddelka qaybinta. Qofna tunnelka ma tafatirin, sidaas darteed qofna tunnelka ma eego, ogaalintuna waxay u wareegtaa dhinaca barnaamijka halkii ay u wareegi lahayd siyaasadda.

Saddex siyaabood oo is-ekaanshaha u googo'o

Kiiska cad waa adeeg guuray: hawlwadeenku wuxuu siiyay cinwaan cusub, DNS wuu raacay, ka-cayrintuna ma raacin. Kan labaad waa qoys cinwaanno ah oo qaanuunku waligiis aanu daboolin, taas oo dhacda marka magac bilaabo inuu soo celiyo diiwaannada AAAA oo ka-cayrinta IPv4 kaliya ah ay iska indhatirto. Kan saddexaad waa farqi resolver: aragti gudaha iyo aragti dadweyne waxay soo celin karaan cinwaanno kala duwan isla magac, sidaas darteed cinwaanka barnaamijkaagu isticmaalo ma aha kii aad ku tijaabisay.

Xiriir la kaydiyay waa nooca afraad waana sahlan in la seego. Barnaamijku wuxuu weli la hadli karaa cinwaan uu xalliyay saacad ka hor, taas oo macnaheedu yahay in raadintaada cusub iyo socket-kiisa furan aysan ku heshiin halka adeeggu ku nool yahay.

Akhri halka ay barnaamijku dhab ahaan isticmaalo

Weydii nidaamka hawlgalka iyo shaxda socket, ma aha tab browser. Raadintu waxay ka jawaabtaa waxa magacu hadda u xalliyo, shaxda socketna waxay tusinaysaa cinwaanka uu habsocodku ku xiran yahay, oo laga yaabo inuu ka duugo. Dhaqaaji labadaba ka hor intaadan samayn aragti, maxaa yeelay farqiga u dhexeeya labadaba badhka kiisaska waa jawaabta lafteeda.

getent ahosts api.example.com
dig +short api.example.com A
dig +short api.example.com AAAA
ss -tnp | grep -F api
ip route get 203.0.113.40

Kadib isbarbardhig waxa qaanuunku daboolo. Haddii cinwaanka hadda ka baxsan yahay ka-cayrinta oo codsigu weli guuldarraysto, waxaad heshay sababta adigoon taaban qaybinta tunnelka. Haddii barnaamijku ku xiran yahay cinwaan la ekaado qaanuunka oo codsigu weli guuldarraysto, dhibaatadu waxay ka dambeysaa tunnelka oo tani waa baaritaan khaldan.

Hagaaji farsamada, ma aha calaamadda

Haddii badeecaddu taageerto hanuuninta domain-ku-salaysan ee la ilaaliyo, isticmaal oo raac habdhaqanka cusboonaysiinta iyo baaxadda ee la diiwaangeliyay. Taasi waxay beddelaa qiyaas taagan jawaab la ilaaliyo, qiimaha ku xiran tahay inuu shaqeeyo sida la diiwaangeliyay.

Haddii naqshaddu ku tiirsan tahay liis taagan, sii milkiile iyo qorshe cusboonaysiineed. Qorshuhu waa inuu sheegaa sida cinwaanka loo ogaado, yaa ogolaada isbeddelka iyo sida degdeg ah ee liiska la filayo inuu raaco guuritaanka bixiye. Liis aan milkiile lahayn waa carqalad mustaqbalka oo sabab la garanayo.

Ha ballaarin ka-cayrinta shabakad deris weyn oo kaliya si aad u qabato cinwaan kasta oo aad ku aragtay tijaabo gaaban. Taasi ma aha dayactir; waa isbeddel joogto ah oo ku yimaadda xadka amni, waxayna si aamusan u oggolaan doontaa adeegyada aan xiriirka lahayn inay ka gudbaan tunnelka inta qaanuunku jiro.

Xaqiiji labada qaybood ee ujeeddada

Naqshadda split tunnel waxay leedahay laba ujeeddo, dayactirkuna waa inuu ilaaliyo labadaba. Adeegga la ilaaliyo waa inuu tunnalka maraa, qaybaha la reebayna waa inay sii wadaan inay ka wareegaan. Tijaabi xiriir cusub oo ku socda bartii la hagaajiyay, kadibna tijaabi shay ay tahay inuu dibadda ku hadho.

curl -sv --max-time 5 https://api.example.com/ -o /dev/null 2>&1 | grep -E 'Trying|Connected to'
curl -sS --max-time 5 https://public.example/ -o /dev/null -w '%{http_code}\n'

Qor cinwaanka cusub, farsamada aad dooratay iyo taariikhda. Qoraalkaas ayaa ka ilaaliya qofka xiga inuu soo gabagabeeyo in VPN uu si aan kala sooc lahayn iska indhatiray qaybintiisa.