Waxa ay qaanuunka gelitaanka magaca martigeliyaha ku yeelan karo tab kasta oo shabakadeed
Magaca adeeg waxaa lagu fulin karaa heer DNS, biraawsar, boroksi ama dab-damis. Dooro tabka arka aqoonsiga aad rabto inaad maamusho.
Saddex qof ayaa isku erayo isku wax weydiinaya: xannib gelitaanka hal magac adeeg. Mid waxa uu ula jeedaa in biraawsarku aanu furin bogga, mid kale waxa uu ula jeedaa in macmiil cod ee miiska aanu gaarin serveryadiisa, saddexaadna waxa uu ula jeedaa in koox qandaraasleyaal ah aysan isticmaalin barnaamij gudaha gaar ah. Jumladu waa isku mid, hababka fulintuna wax kama wadaagaan.
Dooro tabka aqoonsiga uu dhab ahaan arki karo, ka dibna macaamiisha uu daboolo. Ka bilaabista amar dab-damis aad hore u taqaan waa dariiqa qaanuunnadu ugu dambaynta waxba xannibaan ama wax badan xannibaan.
Magac maaha aqoonsi tab kastaa hubsado
Netfilter iyo shaandheeyayaal baakid la mid ah waxay arkaan cinwaanno, borotokollo iyo dekedo. Ma arkaan magacyada martigeliyaha, oo marka baakidku gaaro iyaga magacu hore ayaa loo xalliyay. Qaanuun ka gees ah cinwaan waa qaanuun ku saabsan cinwaankaas, magac kasta oo isticmaale qoray si uu u gaaro.
Siyaasadda DNS waxay ku hor taal jidka oo waxay arkaa weydiinta, taas oo ah shay ka duwan xidhiidhka xiga. Waxay maamushaa jawaabaha ay soo celiso xalliyaha la kontoroolo, ma aha xidhiidhadyo hore u furnaa, iyo ma aha macaamiil loo qaabeeyay inay dhaafaan xalliyahaas. Cinwaan la xalliyay ayaa sidoo kale isbeddeli kara inta u dhaxaysa dib u eegista siyaasadda iyo codsiga xiga, sidaas darteed jawaabta DNS maaha bayaan ogolaansho waara.
Tababka sare waxay arkaan macne badan oo waxay daboolaan macaamiil yar. Isdhaafsigaas waa mawduuca oo dhan, wuxuuna sharraxayaa sababta aan safeed keliya oo shaxda ahayna jawaabta saxda ah weligeed. Dooro safka arka aqoonsiga siyaasaddaadu dhab ahaan ku saabsan tahay. Kadib aqbal daboolka safkaas muujinayo.
Waxa tab kastaa aqoonsan karo
Akhri shaxda min kolanka dhexe dibadda: aqoonsiga tab ku arki karo ayaa go'aamiya siyaasadda uu si daacad ah u fulin karo.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
Tab wuxuu ku deelaa siyaasadda kaliya marka aqoonsiga uu arko uu la mid yahay aqoonsiga aad maamusho. Shaxdu waxay sidoo kale sharraxaysaa sababta qaanuun lagu qoray hal tab uu dhif ugu gudbo mid kale isagoon dib u go'aansanin waxa uu ilaalinayo.
Meesha qaanuunka cad ku guuldareysto
Qaanuunka cinwaanku si sax ah ayuu u habboon yahay adeeg leh cinwaan gaar ah oo aad kontoroolo, lahaanshahaasna waa in lagu qoraa siyaasadda. Si sax ah ayuu u qaldan yahay wax kasta oo ka dambeeya cinwaan wadaag ah oo gudbinta macluumaadka, halkaas oo isla qaanuunkaas taabto adeegyo aan xidhiidh la lahayn oo jawaab DNS la cusboonaysiiyay aysan qaanuunka u beddelin ogolaansho magac martigeliyaha.
Siyaasadda biraawsarka la maamulo waxay si toos ah u muujisaa xaddidaadda web ka badan liis cinwaanno la koobiyeeyay, laakiin waxay khuseysaa biraawsarrada iyo borofaylada uu maamulo nidaamka maamulka.
Qaanuunkaas biraawsarku waxba kama qabto macmiil cod oo u diraya UDP martigeliyaha kale, qaababkiisana waxaa qeexa alaabtaas, ma aha heshiisyo wildcard oo meel kale laga soo amaahday. Boroksi CONNECT sidoo kale waxay heshaa martigeliye iyo deked codsi tunnel ah, mana akhriyi karo dariiqa gudaha fadhi sir ah. Naqshadee qaanuunka ku wareegsan waxa borotokoolku shaaca ka qaado. Kadib qor waxa uu ka tagayo aan daboolnayn, sababtoo ah farqigaas waa meesha codsiga xiga uu ka iman doono.
Ku dooro macaamiisha, ma aha amarka
Weydii macaamiisha siyaasaddu tahay inay daboolto iyo kuwa ay seegto. Siyaasadda biraawsarka la maamulo waxay daboolaa waxa nidaamka maamulku gaaro oo waxay ku istaagtaa xadka biraawsarka. Siyaasadda xalliyaha waxay daboolaa wax kasta oo isticmaala xalliyahaaga, taas oo ah koox ballaaran, oo si furan ayay u guuldareysataa qof kasta oo aan sidaas sameyn.
Adeeg aad maamusho, ogolaanshaha barnaamijka ayaa ka xoog badan xad shabakadeed kasta, sababtoo ah wuxuu raacaa koontada ma aha dariiqa. Dariiqa VPN waa gaaritaan iyo wax kale ma aha: awoodda u dirista baakid adeeg maaha ogolaansho in la isticmaalo. Meesha aqoonsiga muhiimka ah uu yahay isticmaale ama ogolaansho kanaal, halkaas ku fuli oo u qaado qaanuunka shabakadda tab labaad.
Qor qaanuunka marka la eego kheyraadka
Siyaasad difaacmi karta waxay magacawdaa kheyraadka, aqoonsiyada, barnaamijyada ku jira baaxadda iyo dariiqa qaada, oo ay ku jiraan labada qoys cinwaan ee la isticmaalayo. Waxay sidoo kale sheegtaa waxa ku dhaca kaabayaasha la wadaago ee qaanuunka si aan ula kac ah u saameyn doono.
Odhaahdaas waxay soo saartaa go'aan qof uu hadhow baari karo. Qaanuun lagu caddeeyay cinwaanka maanta la xalliyay wuxuu soo saaraa dhacdo marka ugu horreysa ee cinwaanku isbeddelo, oo qofna ma sharraxi karo sababta xannibaaddu weligeed sax ahayd.