Tunnel kala qaybsan: sababta xiriirku uga baxo VPN-ka aad dejisay dibaddiisa
Mareegtu waxay raacdaa habka furta socket-ka, ma aha app-ka ku tusay xiriirka. Caddee barnaamijka isku xira ka hor inta aadan ballaarin ka-bixintaada.
App-ka tunnel-ka dhex mariya kama qaado mareegtiisa wax kasta oo app-kaas bilaabo, in kasta oo interface-ku tilmaamo wax ka duwan. Xiriirku codsi wuxuu u gudbiyaa barnaamij kale, barnaamijkaas wuxuu furaa socket-kiisa, platformaduna qawaaniinta waxay ku dabaqdaa habka cusub halkii ay ku dabaqdeen kii qoraalka muujiyay. Habkaas labaad ayaa ah waxa siyaasadda tunnel-ka dhab ahaan aragto, mana aha kii aad dejisay.
Sidaas darteed app lagu daray wuxuu furi karaa browser ku yaal tunnel-ka dibaddiisa. Browser laga bixiyay wuxuu shaqada ku celin karaa app ku yaal gudihiisa. Labada jiho ee layaabkani waa dabeecad caadi ah.
Qaybta socodka shaqada ee aan cidna dejisan
Siyaasadda app kasta waxaa loo qoraa aqoonsiga faylka la fulin karo ama xidhmada, oo xiriir kasta waxaa lagu qiimeeyaa daqiiqadda la abuurayo. Browser-ka, aragtida dukumeentiga, ciyaaraha warbaahinta iyo xaashida wadaagga nidaamka mid kastaa wuxuu qaataa aqoonsigiisa, mid kastaana wuxuu helaa go'aankiisa. Xiriir qoto dheer wuxuu qaataa xog, ma aha siyaasad.
Taasi waa sababta indho-indheyntu u tahay mid aan loo baahnayn: isla gujintaas waxay u socotaa laba waddo iyadoo ku xiran yaa ka jawaabaya. Macmiilka iimaylka ee tunnel-ka dhexdiisa wuxuu xiriirka ku furaa browser ku nool tunnel-ka dibaddiisa, boggana waxaa laga soo rarayaa cinwaankaaga guriga. Browser ku yaal tunnel-ka dibaddiisa wuxuu dukumeenti ku furaa aragti ku nool gudihiisa, faylkuna wuxuu ka yimaadaa iridda bixista. Mid ka mid ah labada natiijo ma aha cillad macmiilka.
Maareeye horey u socda ayaa xaaladda ka sii daraya. Haddii browser-ku horey u furan yahay, xiriirku wuxuu noqdaa farriin loo dirayo hab jira, habkaasna wuxuu hayaa mareegtii uu lahaa markii uu bilaabay. Xidhka iyo dib u furidda maareeyaha ayaa natiijada beddela, taasina waa sababta dhibaatadu waligeed dib u soo noqon weydo marka la codsado.
| Platform | Policy object | What it is evaluated against |
|---|---|---|
| Android | Per-app VPN allowlist | Package name of the process opening the socket |
| Windows | Application traffic filters | Application path in the filter rule |
| Linux | UID or cgroup routing rules | Owner of the socket, which can be a different program |
Habka kee ayaa dhab ahaan sameeyay xiriirka
Qiyaas qaadashada halkii, qiyaas ka qaado dhinaca qaata. Tunnel-ka furan hayso, guji xiriir aan waxyeello lahayn, oo eeg socket-yada barnaamijka cusub hayo.
ss -tnp state established '( dport = :443 )' Get-NetTCPConnection -State Established | Select-Object RemoteAddress,OwningProcess
Amarka koowaad wuxuu magacaabaa habka ka dambeeya socket kasta oo la aasaasay Linux, tan labaadna waxay sameyneysaa sidaas Windows iyadoo xallinaysa aqoonsiga habka leh. Isbarbardhig magaca habka magacyada ku jira siyaasaddaada. Haddii magacu yahay browser-ka oo browser-ka laga bixiyay, gujintu waxay tunnel-ka ka baxday nashqad ahaan ee ma aha cillad. Isku-dhafka qaanuunka siyaasadda iyo socket nool waa habka oo dhan.
Ku celi hubinta maareeyaha horey u socda, ka dibna isagoo xidhan. Labada natiijo way kala duwanaan karaan, farqigaasna wuxuu sharraxayaa inta badan warbixinnada goos-gooska ah ee ku saabsan xiriirrada ka baxsada tunnel-ka.
Dabooliddu waa sifo ka mid ah socodka shaqada
Haddii hawsha ay tahay inay tunnel-ka gudihiisa ku sii jirto bilow ilaa dhammaad, qayb kasta oo ay gaari karto waa inay siyaasadda gudaha ku jirtaa: bilaabaha, maareeyaha, aragtida iyo dhexdhexaadiye kasta oo platformadu dhex dhigto. Daboolid ballaadhan ayaa inta badan jawaab daacad ah, waana ka jaban tahay in la baaro bartilmaameed kasta oo wadaag.
Ka-bixinta dhexdhexaadiye nidaam si loo hagaajiyo hal app waa khalad caadi ah. Dhexdhexaadiyeyaashu waa la wadaagaa, sidaas darteed ka-bixintu waxay raacdaa app kasta oo kale oo isla waddadaas isticmaala, inta badan iyada oo aan cidna ogaan ilaa warbixin timid toddobaadyo kadib. Akhri waxa kale oo ku tiirsan qaybta ka hor inta aadan ka bixin.
Aqoonsiga kaga sooc mareegta. Xiriirku wuxuu qaadan karaa calaamadda fadhiga ama aqoonsiga akoonka iyadoo aan loo eegin iridda bixista ee codsiga hela. Gujin si sax ah loo mareegay waxay wali si sax ah u sheegi kartaa meesha loo socdo cidda raacday.
Dukumeenti socodka shaqada, ma aha sanduuqa koowaad ee calaamadda. Marka hawshu gaarto afar barnaamij, jaantuska leh afar barnaamij ayaa ah kan saadaaliya halka taraafikadu u socoto, dejinta hal-app-na waa hal saf oo keliya.