இரண்டு VPN-களைச் சங்கிலியாக இணைப்பது: அது என்ன மறைக்கிறது, எவ்வளவு செலவாகிறது

இரண்டு உள்ளடங்கிய சுரங்கப்பாதைகள் உங்களை அநாமதேயமாக்காது. அவை கவனிப்புகளை இரண்டு வழங்குநர்களிடையே பிரிக்கின்றன, எனவே எதுவும் உங்கள் வீட்டு முகவரியையும் உங்கள் இலக்கையும் ஒரே நேரத்தில் பார்க்காது. இது உண்மையான ஆனால் குறுகிய பயன், மேலும் இது வழிமாற்றம், DNS மற்றும் MTU சிக்கல்களுடன் வருகிறது, நீங்கள் அதை முதல் முறையாக நம்பும்போது தோன்றும்.

1. இரண்டாவது தாவல் எதற்காக என்பதைத் தீர்மானிக்கவும்

எதையும் கட்டமைக்கும் முன் இலக்கை ஒரு வாக்கியத்தில் எழுதுங்கள். உங்கள் ISP நீங்கள் பார்க்கும் தளங்களைப் பார்க்கக்கூடாது என்பதாக இருந்தால், ஒரு சுரங்கப்பாதை போதும். எந்த ஒரு வழங்குநரும் உங்கள் முகவரியை உங்கள் போக்குவரத்துடன் இணைக்க முடியக்கூடாது என்பதாக இருந்தால், இரண்டு தேவை. யாரும் உங்களை அடையாளம் காண முடியக்கூடாது என்பதாக இருந்தால், எத்தனை தாவல்கள் இருந்தாலும் அங்கு செல்லாது.

சங்கிலி பலமானது பலவீனமான வழங்குநரின் பதிவு மற்றும் இருவரும் வைத்திருக்கும் கணக்குப் பதிவுகளின் அளவே. பணம் செலுத்துதல், பதிவு மின்னஞ்சல் மற்றும் பயன்பாட்டு டெலிமெட்ரி முழுவதும் சுரங்கப்பாதைக்கு வெளியே உள்ளன.

2. உள் முனையத்தை வெளிச் சுரங்கப்பாதை வழியாக அணுகக்கூடியதாக்குங்கள்

வழக்கமான தோல்வி என்னவென்றால், உள் சுரங்கப்பாதை ஒருபோதும் நிறுவப்படுவதில்லை. முழு-சுரங்கப்பாதை வெளி இணைப்பு இயல்புநிலை வழியைச் சொந்தமாக்குகிறது, எனவே உள் வாடிக்கையாளர் தன் சொந்த முனையத்தை அடைய முயல்வது வெளிச் சுரங்கப்பாதையால் விழுங்கப்பட்டு நிராகரிக்கப்படும் அல்லது சுழற்சிக்குள் அனுப்பப்படும். உள் முனையத்திற்கு வெளி இடைமுகம் வழியாக வெளிப்படையான வழி தேவை, அது உள் வாடிக்கையாளர் தொடங்குவதற்கு முன் நிறுவப்பட வேண்டும். இல்லையெனில் கைக்குலுக்கல் வழியுடன் போட்டியிட்டு தோற்கிறது.

WireGuard அதே மோதலை எதிர் திசையில் காட்டுகிறது. ஒவ்வொரு peer-இன் AllowedIPs எந்த இலக்குகள் அந்தச் சுரங்கப்பாதைக்குள் நுழையும் என்பதைத் தீர்மானிக்கிறது, எனவே ஒவ்வொரு முகவரியையும் கோரும் உள் இடைமுகம் மிகவும் குறிப்பிட்ட வழி வெல்லாவிட்டால் வெளி முனையத்தையும் கோருகிறது. இரண்டு இடைமுகங்களில் ஒன்றையொன்று வெட்டும் AllowedIPs என்பது ஒரு பக்கம் அமைதியாகத் தோற்கும் கட்டமைப்பாகும்.

கொள்கலன் சங்கிலி இணைப்பு பிரிப்பை வெளிப்படையாகவும் பொறியைத் தெளிவாகவும் ஆக்குகிறது. தனிப்பட்ட பெயர்வெளி, தனிப்பட்ட இயல்புநிலை வழி மற்றும் உள்ளே ஒரு வாடிக்கையாளர் கொண்ட கொள்கலன், புரவலன் அதற்கு அனுப்புவதை முன்னணுக்கு அனுப்புகிறது; புரவலன் அந்த வழியைத் தானாகப் பயன்படுத்தத் தொடங்காது. முன்னணுக்கு அனுப்புதலை இயக்கி, கொள்கலனின் சுரங்கப்பாதைக்கு ஒரு வழியைச் சேர்த்து, சேவையை கொள்கலனின் முகவரிக்கு இயக்கவும்.

3. DNS-ஐ அதே வழியில் வைத்திருங்கள்

DNS போக்குவரத்து செல்லும் இடத்திற்கே செல்ல வேண்டும். உள் வழங்குநர் ரிசால்வர்களைத் தள்ளி, புரவலன் இன்னும் உள்ளூர்வைகளைக் கேட்டால், அந்தத் தேடல்கள் சுரங்கப்பாதை மறைக்க வேண்டிய தளங்களைச் சரியாக வெளிப்படுத்தும். வாடிக்கையாளரின் நிலைப் பலகையை நம்புவதற்குப் பதிலாக ஒவ்வொரு சுரங்கப்பாதை இடைமுகத்திலும் பிடிப்புடன் சரிபார்க்கவும். இங்கு கசிவு சாதாரண உலாவலின் போது கண்ணுக்குத் தெரியாது, பிடிப்பில் தெளிவாகத் தெரியும்.

பிரிக்கப்பட்ட DNS வடிவமைப்புகள் இதைக் கடினமாக்குகின்றன, ஏனெனில் உள்ளூர் பெயருக்கான வினவல் சட்டபூர்வமாகச் சுரங்கப்பாதைக்கு வெளியே இருக்கலாம். விதிவிலக்குப் பட்டியலை வேண்டுமென்றே எழுதுங்கள், தற்செயலாகப் பதிலளித்த ரிசால்வரிடமிருந்து கண்டுபிடிக்காமல்.

4. பயனர்கள் உங்களுக்காகக் கண்டுபிடிக்கும் முன் MTU-ஐ அமைக்கவும்

MTU மற்றொரு ஊகிக்கக்கூடிய பலி. இரண்டு என்கேப்சுலேஷன்கள் இரண்டு தலைப்புகளைக் கழிக்கின்றன, ஏற்கனவே பாதை MTU-ஐக் குறைத்த வெளிச் சுரங்கப்பாதை உள்ளே குறைந்த இடத்தை விட்டுச் செல்கிறது. அறிகுறிகள் பரிச்சயமானவை: சிறிய கோரிக்கைகள் வெற்றி பெறும், பெரிய பரிமாற்றங்களும் TLS கைக்குலுக்கல்களும் நின்றுவிடும்.

ip link set dev wg1 mtu 1280 மொட்டையான தீர்வு, முன்னணுக்கு அனுப்புபவரில் MSS-ஐ இறுக்குவது மிகவும் நேர்த்தியானது. இணைப்பை மீண்டும் முயல்வது தீர்வே அல்ல.

5. நீங்கள் உண்மையில் பெறப்போகும் தோல்வியைச் சோதிக்கவும்

வெளிச் சுரங்கப்பாதையை வேண்டுமென்றே உடையுங்கள், என்ன நடக்கிறது என்று பாருங்கள். வெளித் தாவல் இறக்கும்போது அமைதியாக நேரடி வழிக்குத் திரும்பும் சங்கிலி சங்கிலி இல்லாததை விட மோசமானது, ஏனெனில் நீங்கள் பாதுகாக்கப்பட்டதாக நம்பிய தருணத்திலேயே அது கசிகிறது. அனைத்துப் போக்குவரத்தையும் நிறுத்தும் kill switch தான் இலக்காகக் கொள்ள வேண்டிய நடத்தை. முடிவைப் பதிவு செய்யுங்கள், ஏனெனில் சம்பவத்தின் நடுவில் அதை மீண்டும் கண்டுபிடிக்க விரும்ப மாட்டீர்கள்.

தாமதமும் இரண்டாவது தோல்விப் புள்ளியும் நிலையான செலவுகள். இரண்டு தாவல்கள் என்பது சங்கடமான நேரத்தில் ஏதாவது உடைந்தால் இரண்டு ஆதரவு வரிசைகள் என்றும் பொருள்.