VPN ya Mac, kichujio cha maudhui au Private Relay: kipi kinafanya kazi

Mac yako inaweza kuwa na handaki la VPN, kichujio cha maudhui na iCloud Private Relay vilivyosakinishwa kwa wakati mmoja, na hakuna kimoja kinachotangaza kipi kinaunda muunganisho fulani. Paneli za mipangilio zinafanana, aikoni zinafanana, na karibu kila muuzaji huita bidhaa yake usalama wa mtandao. Mambo matatu yanavitenganisha: kama trafiki inatoka kupitia sehemu ya mbali unayoweza kuitaja, kama injini ya sera inafanya maamuzi ya kuruhusu-au-kukataa kwenye mitiririko ya mtu mmoja mmoja, na kama ulinzi unaishia kwenye Safari. Kamilisha haya matatu na maswali mengi ya VPN-yangu-imewashwa hujijibu yenyewe.

Masharti matatu yanayotambua sehemu hiyo

Sharti la kwanza ni kutoka. Mtoaji wa handaki hukabidhi pakiti kwa lango la mbali, kwa hiyo anwani yako ya umma hubadilika na, kama wasifu unasema hivyo, wenyeji walio nyuma ya lango hilo hufikika. Kama anwani haibadiliki kamwe na hakuna subnet ya kibinafsi inayofunguka, huna handaki linalofanya kazi, chochote bar ya menyu inachosema.

Sharti la pili ni uamuzi. Kichujio cha maudhui hutathmini mitiririko na kurudisha ruhusu au kataa. Kinaweza kutekeleza kizuizi cha kundi, kanuni kwa kila programu au sera iliyosukumwa na mwajiri, na kinaweza kurekodi hukumu. Kinachoshindwa kufanya kikiwa peke yake ni kuipa trafiki mahali pa kwenda.

Sharti la tatu ni wigo. Private Relay hulinda sehemu maalum ya kuvinjari na si kifaa kizima, na kazi yake ni kutenganisha wewe ni nani na unachotembelea, si kukuweka kwenye mtandao mwingine.

Viweke kando kwa kando na mipaka ni vigumu kuikosa:

Kichujio cha maudhui ni injini ya sera, si njia ya kutoka

Kwenye macOS kichujio huja kama Network Extension iliyojengwa juu ya darasa la mtoaji wa data ya kuchuja la Apple, NEFilterDataProvider. Katika usambazaji unaosimamiwa, MDM huikisukuma, husakinishwa kama kiendelezi cha mfumo na huhibarikiwa mara moja chini ya System Settings > General > Login Items and Extensions. Kuanzia hapo huona mitiririko ya TCP, na katika mipangilio mingine UDP pia, na hurudisha hukumu kwa kila mmoja.

Namna ya kushindwa ndiyo inayowachanganya watu. Kichujio kinachokataa mtiririko huzalisha muda wa kumalizika, TLS kukwama au kuweka upya, ambayo inaonekana sawa kabisa na handaki lililoinuka lakini haliwezi kupitisha trafiki. Anwani ya umma haikubadilika kamwe, kwa sababu hakukuwa na njia ya kutoka ya kuibadilisha.

Wateja wa kibiashara mara nyingi huunganisha majukumu yote mawili. Msakinishaji mmoja huleta mtoaji wa handaki na kichujio, kichujio hufanya kuzuia na handaki hufanya uelekezaji. Kwa hiyo jina la programu hakikuambii chochote kuhusu sehemu ipi ilikataa muunganisho. Angalia orodha ya viendelezi, kisha huduma iliyounganishwa, kisha kumbukumbu ya mteja, kwa mpangilio huo.

Private Relay hufunika Safari, si mashine nzima

Private Relay hutuma uvinjari inayoufunika kupitia relay mbili zinazoendeshwa na pande tofauti, kwa hiyo hakuna opereta mmoja anayeshikilia utambulisho wako na maeneo unayokwenda kwa wakati mmoja. Hii ni muundo wa faragha, si handaki: hakuna lango la kuingia, hakuna subnet ya kibinafsi, na hakuna njia ya kubandika anwani ya kutoka katika nchi unayochagua.

Wigo wake kwa makusudi ni mwembamba: hufunika uvinjari wa Safari pamoja na hoja za DNS na upakiaji wa HTTP usio salama unaoambatana nao. Kikao cha terminal, mteja wa barua pepe, programu ya gumzo na kianzisha mchezo viko nje yake. Kama ukaguzi kwenye Terminal bado unaonyesha anwani ya mtandao wako wa ufikiaji wakati Safari inaonyesha anwani ya relay, hiyo ni matokeo yanayotarajiwa, si usakinishaji uliovunjika.

Upatikanaji ni wa masharti. Unahitaji mpango wa iCloud+, hautolewi katika kila eneo, na mtandao unaosimamiwa unaweza kuzuia ufikiaji wa relay, na hapo Safari hurudi kwenye muunganisho wa moja kwa moja. Muhtasari wa Private Relay wa Apple ni rejea ya wigo wa sasa. Wakati wasifu wa VPN umeunganishwa na unabeba trafiki hiyo, relay haipangwi juu yake; wasifu huamua njia.

Soma ushahidi kwa mpangilio sahihi

Anza na hali ya huduma, kwa sababu ni ishara ya bei nafuu. scutil --nc list huchapisha huduma za VPN zilizosanidiwa na kama kila moja imeunganishwa. Wasifu unaweza kukaa hapo miaka bila kuunganishwa kamwe, na watu huhesabu hilo kama handaki.

Kisha angalia violesura na njia. ifconfig huonyesha violesura vya utun, lakini uwepo wao peke yake huthibitisha kidogo, kwa kuwa macOS hutumia utun kwa madhumuni kadhaa zaidi ya VPN. Kinachojalisha ni kama njia ya msingi inaingia kwenye kimoja chao, ambacho route -n get default huripoti.

Kwa utatuzi wa majina scutil --dns huorodhesha vitatuzi ambavyo mfumo utatumia kweli, na hapo huonekana mtoaji wa proksi ya DNS. Kulinganisha dig +short example.com na dig +short example.com @1.1.1.1 hutenganisha kitatuzi kinachojibu na kile kinachonaswa.

Shughuli za viendelezi hufikia kumbukumbu iliyounganishwa: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. Unatafuta kiendelezi kipi kilianza na kama kichujio kiliripoti hukumu kuhusu mtiririko unaokuhusu, si mstari wa kukariri.

Punguza dalili kabla ya kuzima kitu chochote

Kwanza ainisha kushindwa. Jina lisilotatuliwa, muunganisho uliokataliwa papo hapo, na muunganisho unaoning'inia hadi muda wa kumalizika ni mitazamo mitatu tofauti yenye wamiliki watatu tofauti. Utatuzi huelekeza kwa kitatuzi au proksi ya DNS. Kukataliwa papo hapo huelekeza kwa kanuni ya kichujio. Ukimya kwa kawaida huelekeza kwa uelekezaji, au kwa handaki lililoinuka lakini lisilopeleka.

Kwenye Mac inayosimamiwa, chukulia kichujio ni cha shirika. Kuzima kwake ili kujaribu VPN huondoa sehemu ile ile uliyotaka kuiona, na MDM mara nyingi huirudisha kwenye ukaguzi unaofuata. Muulize msimamizi jina la sera kabla ya kubadilisha kitu chochote, na jaribu kwa programu mahususi iliyoshindwa badala ya mfumo mzima.

Mtego mwingine: kuzima Private Relay ili kujaribu VPN hakuambii chochote kuhusu trafiki ya kigeni, kwa sababu relay haikuwahi kufunika trafiki hiyo. Kila tabaka lazima lijaribiwe katika programu inayolisimamia kweli.

Pitia orodha hii na usimame kwenye kipengele cha kwanza kinachoshindwa:

• Je, scutil --nc list huonyesha huduma unayotarajia kama imeunganishwa?
• Je, anwani ya umma inayoonekana kutoka Terminal ni tofauti na anwani iliyotolewa na mtandao wako wa ufikiaji?
• Je, kiendelezi cha kichujio kimesakinishwa, na kilirekodi hukumu kwa mtiririko unaoshindwa?
• Je, kushindwa ni kwa Safari tu? Ikiwa ndivyo, angalia wigo wa relay kabla ya kulaumu handaki.

Kama yote manne yamepita na programu bado inashindwa, tatizo liko juu ya tabaka la mtandao: mipangilio ya proksi, uaminifu wa cheti, au orodha ya kuruhusiwa katika ngazi ya programu.