VPN waa xiran yahay laakiin internet ma leh? Baadh afarta lakab

Macmiilku wuxuu leeyahay waa xiran yahay, browser-ku wuu wareegayaa, oo bog kastaa wuxuu ku dhammaadaa waqti-ka-dhammaad. Isku-dhafkaas waa caadi mana aha iskhilaaf: xiran yahay macnaheedu waa tunnel-ku wuu wada-hadlay, wax kale ma aha. Xallinta magacyada, dariiqa, iyo bixitaanka server-ka laftiisu mid kastaa si uu ugu guuldarraysto, oo mid kastaa wuxuu leeyahay milkiile kale. Lakabyada si taxane ah u baadh oo ku joog kii ugu horreeya ee guuldarraysta.

Ka bilow shabakadda aad ka timid

Hoos u dhig tunnel-ka adigoo isticmaalaya kontoroolka goynta macmiilka laftiisa, ka dibna isku day laba bog HTTPS oo aan xiriir lahayn haddii siyaasaddu ogolaato. Shaqada xasaasiga ah ka tag oo xiran inta baaritaankaas socdo. Haddii gelitaanka caadiga ah isna guuldarraysto, VPN ma aha tuhmankii ugu horreeyay.

Ka hor inta aadan taaban tunnel-ka, fiiri xiriirka Wi-Fi, router-ka iyo bog kasta oo portal ah oo codsanaya gelitaan. Kill switch wuxuu xannibi karaa socodka inta aad go'an tahay sida naqshadda, sidaas darteed raac hannaanka baaritaanka ee diiwaangashan halkii aad ka soo gabagabayn lahayd in shabakaddu dhimatay. Shabakad kale oo la aamini karo waa isbarbardhig faa'iido leh, bixitaan VPN cusubna ma dhammayn doono gelitaanka huteelka ee dhacay. Haddii shabakadda furan ay shaqayso oo tunnel-ku uusan shaqayn, shabakaddu waa la nadiifiyay oo lakabka xiga adigaa iska leh.

Go'aanso in guuldarraysta ay tahay xallinta magacyada

Qor qoraalka khaladaadka, sababtoo ah guuldarraysta xallinta, waqti-ka-dhammaadka iyo digniinta shahaadada mid kastaa meel kale ayuu tilmaamayaa. Qaabka mustaqbalka hore loo qaban karo waa magac host oo aadan waligaa booqan oo guuldarraysta inta codsiga leh session furan uu sii socdo. Qaabkaas waxay ku saabsan tahay baaritaanno cusub, ma aha in tunnel-ku xambaaro baakadaha. Hal baaritaan waxay muujinaysaa waxa xalliyaha soo celiyo, oo hal il-biriqsi ayay qaadataa. Isku day magac labaad sidoo kale, si jawaab keyd ah ama diiwaan jaban uusan go'aamin ogaanshaha.

nslookup example.com

IP aan loo baahnayn oo ku jira bar-taariikhda HTTPS ma aha baaritaan DNS, sababtoo ah shahaadada iyo host-ka macmalka ah waxay inta badan ku xiran yihiin magaca. Magacyada gudaha waxaa laga yaabaa inay u baahan yihiin xalliyaha hay'adda halkii ay ka ahaan lahaayeen beddelka dadweynaha, browser-ka leh xalliye ammaan ah oo u gaar ahna wuxuu u jawaabi karaa si ka duwan baaritaanka nidaamka hawlgalka. Meesha labada ay ku kala duwan yihiin, xalliyaha browser-ka ayaa ah kan isticmaaluhu la kulmo, oo kala duwanaantaas waxay ka tirsan tahay tikidhka.

Tunnel buuxa ama kaliya subnet-yada shirkadda

Qaar ka mid ah profile-yada waxay u jiraan kaliya inay gaaraan dhowr subnet oo shirkadda; kuwa kale waxaa loo dhisay inay qaadaan wax walba oo waxay u baahan yihiin bixitaan shaqaynaya oo gadaal kaga jira. Akhri ujeeddada diiwaangashan ka hor inta aadan ka fikirin in calaamaddu ay daboolayso app kasta iyo qoys kasta oo cinwaan. Profile shabakad gaar ah wuxuu u shaqayn karaa si sax ah sida loo qorsheeyay inta browser-ka, oo aan waligiis loo isticmaalin, uu weli guuldarraysto. Akhri shaxda dariiqa adigoon beddelin, oo ku dar IPv6, sababtoo ah dariiqa IPv4 ee shaqaynaya waxba kama sheegayo qoyska kale.

Dariiq gaar ah ayaa laga yaabaa inuu guuleysto inta dariiqa caadiga ahi uu weli jiro, sidaas darteed shaxda waa in la akhriyaa ee aan la malayn. Adapter-yada macmalka ah ee tartamaya ayaa sidoo kale yeelan kara socodka aad ka filanayd meel kale, gaar ahaan ka dib markii macmiil VPN labaad la rakibay oo la illoobay. Ha tirtirin dariiqa caadiga ah tijaabo ahaan; taas waxay ogaanshaha u beddelaysaa carqalad labaad.

Hal bog oo guuldarraysta oo ka mid ah kuwa shaqaynaya waa dhibaatada bogaas, waxayna sidoo kale caddaynaysaa in tunnel-ku qaado socodka. Joogitaannada kaliya ku soo baxa wareejinta waaweyn waxay tilmaamayaan cabbirka baakadda ee ma aha gaaritaanka.

Marka server-ku waligiis waxba gudbin

Haddii meel kasta oo loo socdo ay ku guuldarraysto laba qalab iyo laba shabakadood oo gelitaan, tunnel-ku wuu sarreeyaa laakiin bixitaanku ma gudbinayo. Isku-dhafkaas ayaa kala sooca guuldarraysta dhinaca server-ka iyo hal qalab oo si khaldan loo habeeyay hal meel. U dir hawlwadeenka su'aalaha gudbinta, NAT iyo dariiqa dib u noqoshada, ma aha sawirka calaamadda.

Saddexdaas waxay daboolaan inta badan sababaha dhinaca server-ka, oo ka jawaabidduna waa shaqada hawlwadeenka. Bogga xallinta dhibaatooyinka isku-xirka OpenVPN wuxuu ka maraa isla su'aalahaas dhinaca server-ka, sidaas darteed la gudbi tikidhka. Sawirka calaamad cagaaran midkoodna ma jawaabo.

Baadh log-ga macmiilka ka dib gelitaanka si aad u hesho guuldarrooyinka ku yimaada ku-dhaqanka dariiqyada, dejinta DNS ama adapter-ka macmalka ah. Khaladaadka marxaladdaas waxay tilmaamayaan qalabka ee ma aha server-ka. Khalad aan waligiis log-ga ka muuqan sidoo kale waa macluumaad, sababtoo ah wuxuu shakiga u rarayaa dhinaca kale.

Hal lakab baadh mar kasta

Markaad wax beddesho, dib u xidh oo ku celi isla app-kii guuldarraystay. Hal bog oo soo raray waxay caddaynaysaa wax ka yar dariiq lagu celin karo oo loo maro kheyraadka profile-ka loo dhisay. Laba amarro ayaa kala sooca xallinta iyo gaaritaanka, tan labaadna waxay ku xiran tahay host-ka. Ku socodsii khadka curl meel kasta, ka dibna socodsii amarka dariiqa ee u dhigma host-ka hortaada.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Haddii codsiga tiradu shaqeeyo oo magacu uusan shaqayn, ku sii joog DNS. Haddii midkoodna uusan shaqayn, isbarbardhig shaxda dariiqa iyo caadiga la filayo tunnel-ka, oo baadh qoyska aad dhab ahaan tijaabinayso. Haddii dariiquu saxan yahay oo codsiguna weli ku dhinto bixitaanka, su'aasha hadhay waxay ka tirsan tahay hawlwadeenka, oo caddaynta aad haysatay waa tikidhka.