Mac VPN, உள்ளடக்க வடிகட்டி அல்லது Private Relay: எது செயலில் உள்ளது
Mac-இன் மூன்று நெட்வொர்க் அடுக்குகள் அமைப்புகளில் ஒரே மாதிரி தெரிகின்றன. வெளியேறும் பாதை, ஓட்டக் கொள்கை மற்றும் உலாவல் எasi ஆகியவற்றால் VPN, உள்ளடக்க வடிகட்டி மற்றும் Private Relay ஆகியவற்றை வேறுபடுத்துங்கள்.
உங்கள் Mac-இல் ஒரே நேரத்தில் VPN சுரங்கப்பாதை, உள்ளடக்க வடிகட்டி மற்றும் iCloud Private Relay நிறுவப்பட்டிருக்கலாம், அவற்றில் எதுவும் ஒரு குறிப்பிட்ட இணைப்பை எது வடிவமைக்கிறது என்று அறிவிக்கவில்லை. அமைப்புகள் பலகைகள் ஒரே மாதிரி தெரிகின்றன, சின்னங்களும் ஒரே மாதிரி தெரிகின்றன, மேலும் கிட்டத்தட்ட ஒவ்வொரு விற்பனையாளரும் தங்கள் தயாரிப்பை நெட்வொர்க் பாதுகாப்பு என்கிறார். மூன்று உண்மைகள் அவற்றைப் பிரிக்கின்றன: நீங்கள் பெயரிடக்கூடிய தொலை முனையம் வழியாகப் போக்குவரத்து வெளியேறுகிறதா, கொள்கை இயந்திரம் தனிப்பட்ட ஓட்டங்களில் அனுமதி-அல்லது-நிராகரி முடிவுகளை எடுக்கிறதா, மற்றும் பாதுகாப்பு Safari-இல் நிற்கிறதா. இம்மூன்றையும் தெளிவுபடுத்தினால் என்-VPN-இயங்குகிறதா போன்ற பெரும்பாலான கேள்விகள் தாமாகவே பதிலளிக்கும்.
கூறை அடையாளம் காணும் மூன்று நிபந்தனைகள்
முதல் நிபந்தனை வெளியேறும் வழி. ஒரு சுரங்கப்பாதை வழங்குநர் பாக்கெட்டுகளை தொலை நுழைவாயிலுக்கு ஒப்படைக்கிறார், எனவே உங்கள் பொது முகவரி மாறுகிறது, சுயவிவரம் அவ்வாறு சொன்னால் அந்த நுழைவாயிலுக்குப் பின்னால் உள்ள ஹோஸ்ட்கள் அணுகக்கூடியதாகின்றன. முகவரி ஒருபோதும் மாறவில்லை என்றால், தனியார் துணை வலையமைப்பும் திறக்கவில்லை என்றால், மெனு பட்டி என்ன சொன்னாலும், நீங்கள் வேலை செய்யும் சுரங்கப்பாதையைப் பார்க்கவில்லை.
இரண்டாவது நிபந்தனை முடிவு. உள்ளடக்க வடிகட்டி ஓட்டங்களை மதிப்பிடி அனுமதி அல்லது நிராகரி திருப்பித் தருகிறது. இது வகைத் தடை, ஒவ்வொரு பயன்பாட்டிற்கான விதி அல்லது வேலை வழங்குநர் அனுப்பிய கொள்கையைச் செயல்படுத்தலாம், மேலும் தீர்ப்பைப் பதிவு செய்யலாம். தனியாக அது செய்ய முடியாதது போக்குவரத்திற்கு செல்ல இடம் கொடுப்பது.
மூன்றாவது நிபந்தனை எasi. Private Relay முழு சாதனத்தையல்ல, உலாவலின் ஒரு குறிப்பிட்ட பகுதியைப் பாதுகாக்கிறது, அதன் வேலை நீங்கள் யார் என்பதை நீங்கள் பார்வையிடுவதிலிருந்து பிரிப்பது, உங்களை வேறு வலையமைப்பில் வைப்பது அல்ல.
மூன்றையும் அருகருகே வைத்தால் எல்லைகளைத் தவறவிடுவது கடினம்:
| Layer | Question it answers | Evidence to look for | What it does not do |
|---|---|---|---|
| VPN tunnel provider | Where does my traffic emerge, and which private networks can I reach? | Changed public address, a connected service, a default route through a utun interface | Enforce per-app content policy |
| Content filter | May this flow proceed, and who decided? | A filter extension in Network Extensions, drop verdicts, an MDM profile | Supply a different public exit |
| iCloud Private Relay | Can the local network see which sites Safari loads? | A relay egress address in Safari only, the relay toggle in iCloud settings | Cover other apps or grant access to a private subnet |
உள்ளடக்க வடிகட்டி ஒரு கொள்கை இயந்திரம், வெளியேறும் வழி அல்ல
macOS-இல் வடிகட்டி Network Extension ஆக வருகிறது, இது Apple-இன் வடிகட்டி தரவு வழங்குநர் வகுப்பு NEFilterDataProvider மீது கட்டப்பட்டது. நிர்வகிக்கப்பட்ட பயன்பாட்டில் அதை MDM தள்ளுகிறது, கணினி நீட்டிப்பாக நிறுவப்படுகிறது, மேலும் System Settings > General > Login Items and Extensions பிரிவில் ஒருமுறை அங்கீகரிக்கப்படுகிறது. அதிலிருந்து TCP ஓட்டங்களைப் பார்க்கிறது, சில கட்டமைப்புகளில் UDP-ஐயும், ஒவ்வொன்றிற்கும் தீர்ப்பைத் திருப்பித் தருகிறது.
மக்களைக் குழப்புவது தோல்வியின் வழி. ஓட்டத்தை நிராகரிக்கும் வடிகட்டி நேர முடிவு, தேங்கிய TLS கைக்குலுக்கல் அல்லது மீளமைப்பை உருவாக்குகிறது, இது எழுந்துவிட்டாலும் போக்குவரத்தைக் கடக்க முடியாத சுரங்கப்பாதை போலவே தெரிகிறது. பொது முகவரி ஒருபோதும் மாறவில்லை, ஏனெனில் அதை மாற்ற வெளியேறும் வழியே இல்லை.
வணிக வாடிக்கையாளர்கள் பெரும்பாலும் இரு பாத்திரங்களையும் இணைக்கிறார்கள். ஒரே நிறுவி சுரங்கப்பாதை வழங்குநரையும் வடிகட்டியையும் கொண்டு வருகிறது, தடுப்பதை வடிகட்டி செய்கிறது, வழிமாற்றத்தை சுரங்கப்பாதை செய்கிறது. எனவே எந்தக் கூறு இணைப்பை மறுத்தது என்பதை பயன்பாட்டின் பெயர் சொல்லாது. நீட்டிப்புப் பட்டியல், பின்னர் இணைக்கப்பட்ட சேவை, பின்னர் வாடிக்கையாளர் பதிவு, அதே வரிசையில் சரிபார்க்கவும்.
Private Relay Safari-ஐ மூடுகிறது, முழு இயந்திரத்தையல்ல
Private Relay தான் மூடும் உலாவலை தனித்தனி தரப்பினர் இயக்கும் இரு ரிலேக்கள் வழியாக அனுப்புகிறது, எனவே எந்த ஒரு இயக்குநரும் உங்கள் அடையாளத்தையும் இலக்குகளையும் ஒன்றாக வைத்திருக்க மாட்டார். இது தனியுரிமை வடிவமைப்பு, சுரங்கப்பாதை அல்ல: நுழையும் நுழைவாயில் இல்லை, தனியார் துணை வலையமைப்பு இல்லை, நீங்கள் தேர்ந்தெடுக்கும் நாட்டில் வெளியேறும் முகவரியைப் பின்னல் செய்ய வழியும் இல்லை.
அதன் எasi வேண்டுமென்றே குறுகியது: Safari உலாவலுடன் அதனுடன் வரும் DNS வினவல்கள் மற்றும் பாதுகாப்பற்ற HTTP ஏற்றுதல்களையும் மூடுகிறது. முனைய அமர்வு, மின்னஞ்சல் வாடிக்கையாளர், அரட்டை பயன்பாடு மற்றும் விளையாட்டு தொடக்கி அதற்கு வெளியே உள்ளன. முனையத்தில் செய்யும் சரிபார்ப்பு இன்னும் உங்கள் அணுகல் வலையமைப்பின் முகவரியைக் காட்டி, Safari ரிலே முகவரியைக் காட்டினால், அதுவே எதிர்பார்க்கப்பட்ட முடிவு, உடைந்த நிறுவல் அல்ல.
கிடைப்பது நிபந்தனைக்குட்பட்டது. அதற்கு iCloud+ திட்டம் தேவை, ஒவ்வொரு பிராந்தியத்திலும் வழங்கப்படுவதில்லை, நிர்வகிக்கப்பட்ட வலையமைப்பு ரிலே அணுகலைத் தடுக்கலாம், அப்போது Safari நேரடி இணைப்புக்குத் திரும்பும். Apple-இன் Private Relay மேலோட்டம் தற்போதைய எasi-க்கான குறிப்பு. VPN சுயவிவரம் இணைக்கப்பட்டு அந்தப் போக்குவரத்தை எடுத்துச் செல்லும்போது, ரிலே அதன் மேல் அடுக்கப்படுவதில்லை; பாதையை சுயவிவரம் தீர்மானிக்கிறது.
ஆதாரங்களைச் சரியான வரிசையில் படியுங்கள்
சேவையின் நிலையில் தொடங்குங்கள், ஏனெனில் அது மலிவான சமிக்ஞை. scutil --nc list கட்டமைக்கப்பட்ட VPN சேவைகளையும் ஒவ்வொன்றும் இணைக்கப்பட்டுள்ளதா என்பதையும் அச்சிடுகிறது. ஒரு சுயவிவரம் ஒருபோதும் இணைக்கப்படாமல் பல ஆண்டுகள் அங்கே இருக்கலாம், மக்கள் அதை வழக்கமாக சுரங்கப்பாதையாகக் கணக்கிடுகிறார்கள்.
பின்னர் இடைமுகங்களையும் வழிகளையும் பாருங்கள். ifconfig utun இடைமுகங்களைக் காட்டுகிறது, ஆனால் அவற்றின் இருப்பு மட்டும் அதிகம் நிரூபிக்காது, ஏனெனில் macOS utun-ஐ VPN தவிர பல நோக்கங்களுக்குப் பயன்படுத்துகிறது. முக்கியமானது இயல்புநிலை வழி அவற்றில் ஒன்றுக்குள் செல்கிறதா என்பது, அதை route -n get default தெரிவிக்கிறது.
பெயர் தீர்வுக்கு scutil --dns கணினி உண்மையில் பயன்படுத்தும் தீர்விகளைப் பட்டியலிடுகிறது, அங்கே DNS ப்ராக்ஸி வழங்குநர் தோன்றும். dig +short example.com ஐ dig +short example.com @1.1.1.1 உடன் ஒப்பிடுவது பதிலளிக்கும் தீர்வியை இடைமறிக்கப்படும் தீர்வியிலிருந்து பிரிக்கிறது.
நீட்டிப்பு செயல்பாடு ஒருங்கிணைந்த பதிவை அடைகிறது: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. எந்த நீட்டிப்பு தொடங்கியது, உங்களுக்கு முக்கியமான ஓட்டத்தில் வடிகட்டி தீர்ப்பைத் தெரிவித்ததா என்பதைத் தேடுகிறீர்கள், மனப்பாடம் செய்ய வேண்டிய வரியை அல்ல.
எதையும் முடக்குவதற்கு முன் அறிகுறியைக் குறுக்குங்கள்
முதலில் தோல்வியை வகைப்படுத்துங்கள். தீராத பெயர், உடனடியாக நிராகரிக்கப்பட்ட இணைப்பு, நேர முடிவு வரை தொங்கும் இணைப்பு — இவை மூன்று வேறுபட்ட அவதானிப்புகள், மூன்று வேறுபட்ட பொறுப்பாளர்களுடன். தீர்வு ஒரு தீர்வி அல்லது DNS ப்ராக்ஸியைச் சுட்டுகிறது. உடனடி நிராகரிப்பு வடிகட்டி விதியைச் சுட்டுகிறது. அமைதி பொதுவாக வழிமாற்றத்தை, அல்லது எழுந்துவிட்டாலும் அனுப்பாத சுரங்கப்பாதையைச் சுட்டுகிறது.
நிர்வகிக்கப்பட்ட Mac-இல் வடிகட்டி அமைப்பிற்குச் சொந்தம் என்று கருதுங்கள். VPN-ஐ சோதிக்க அதை முடக்குவது நீங்கள் கவனிக்க விரும்பிய கூறையே அகற்றுகிறது, MDM அடுத்த சரிபார்ப்பில் அதை அடிக்கடி மீட்டெடுக்கிறது. எதையும் மாற்றுவதற்கு முன் நிர்வாகியிடம் கொள்கையின் பெயரைக் கேளுங்கள், முழு கணினிக்குப் பதிலாக தோல்வியடைந்த அந்தப் பயன்பாட்டுடன் சோதியுங்கள்.
மற்றொரு பொறி: VPN-ஐ சோதிக்க Private Relay-ஐ அணைப்பது வெளிநாட்டுப் போக்குவரத்தைப் பற்றி எதுவும் சொல்லாது, ஏனெனில் ரிலே அந்தப் போக்குவரத்தை ஒருபோதும் மூடவில்லை. ஒவ்வொரு அடுக்கும் அது உண்மையில் ஆளும் பயன்பாட்டில் சோதிக்கப்பட வேண்டும்.
இந்தப் பட்டியலைக் கடந்து தோல்வியடையும் முதல் உருப்படியில் நில்லுங்கள்:
scutil --nc listநீங்கள் எதிர்பார்க்கும் சேவையை இணைக்கப்பட்டதாகக் காட்டுகிறதா?- முனையத்திலிருந்து தெரியும் பொது முகவரி உங்கள் அணுகல் வலையமைப்பு வழங்கிய முகவரியிலிருந்து வேறுபடுகிறதா?
- வடிகட்டி நீட்டிப்பு நிறுவப்பட்டுள்ளதா, தோல்வியடையும் ஓட்டத்திற்குத் தீர்ப்பைப் பதிவு செய்ததா?
- தோல்வி Safari-இல் மட்டுமா? அவ்வாறெனில், சுரங்கப்பாதையைக் குறை சொல்லும் முன் ரிலேயின் எasi-ஐச் சரிபார்க்கவும்.
நான்கும் தேர்ச்சியடைந்தும் பயன்பாடு தோல்வியடைந்தால், சிக்கல் நெட்வொர்க் அடுக்குக்கு மேலே உள்ளது: ப்ராக்ஸி அமைப்புகள், சான்றிதழ் நம்பிக்கை அல்லது பயன்பாட்டு மட்ட அனுமதிப் பட்டியல்.