VPN இல்லாமல் மின்னஞ்சல் சேவையகத்தை அடைகிறது: விதியை எங்கு அமல்படுத்துவது

மின்னஞ்சல் தொடர்ந்து வினவுகிறது, VPN அணைந்திருக்கிறது, இருந்தும் கணக்கு ஒத்திசைக்கப்படுகிறது. செயலி தனக்கு அமைக்கப்பட்டதைச் செய்கிறது; சாதாரண மின்னஞ்சல் சுயவிவரத்தில் சேவையகம் சுரங்கப்பாதை வழியாக மட்டுமே அணுகக்கூடியது என்று எங்கும் கூறப்படவில்லை. இது இரண்டு வெவ்வேறு தேவைகளை விட்டுச் செல்கிறது, அவற்றைக் குழப்புவது எளிது: சேவை நேரடி வாடிக்கையாளர்களை மறுக்க வேண்டும், அல்லது Mac முயற்சியே செய்யக்கூடாது.

தயாரிப்பைத் தேர்ந்தெடுப்பதற்கு முன் தேவையைத் தேர்ந்தெடுக்கவும். சேவையக விதியும் வாடிக்கையாளர் விதியும் வெவ்வேறு இடங்களில் தோல்வியடைகின்றன, வெவ்வேறு சான்றுகளைத் தருகின்றன, வெவ்வேறு உரிமையாளர்களுக்கு உரியவை. இரண்டையும் பயன்படுத்துவது இரண்டு கூற்றுகளும் உண்மையாக இருக்கும்போது செல்லுபடியாகும், ஆனால் ஒன்று மற்றொன்றுக்கு மாற்றல்ல. இரண்டு தேவைகளும் நியாயமானவை; அவை ஒரே கட்டுப்பாடு அல்ல.

அறிகுறி Mac போலத் தெரிகிறது, ஆனால் கசிவு சேவையகமாக இருக்கலாம்

மின்னஞ்சல் சுரங்கப்பாதைக்கு வெளியே ஒத்திசைந்தால், சேவையகம் எதை ஏற்கிறது என்பதிலிருந்து தொடங்குங்கள். மின்னஞ்சல் கேட்பான் இணையத்திலிருந்து நேரடி இணைப்புக்குப் பதிலளித்தால், வாடிக்கையாளர் பக்கத்தின் எந்த வசதி அமைப்பும் அந்த உண்மையை மாற்றாது. Mac இன்னும் திறந்திருக்கும் சேவையிடம் சாதாரணமாக நடந்துகொள்கிறது.

சேவை எந்த மூல முகவரியைப் பார்க்கிறது என்று மின்னஞ்சல் நிர்வாகியிடம் கேளுங்கள். VPN நுழைவாயில், தலைகீழ் ப்ராக்ஸி அல்லது சுமை சமநிலைப்படுத்தி வாடிக்கையாளர் முகவரியை மாற்றலாம், எனவே VPN கட்டமைப்பின் முகவரித் தொகுப்பு மின்னஞ்சல் செயல்முறைக்கு வருவதுடன் பொருந்தாமல் போகலாம். தவறான மூலத்துக்கு எதிராக எழுதப்பட்ட விதி அனைவரையும் தடுக்கிறது அல்லது யாரையும் தடுக்கவில்லை.

அந்தப் பதில் சேவை VPN வாடிக்கையாளர்களை எப்படியும் வேறுபடுத்த முடியுமா என்பதையும் சொல்கிறது. ஒவ்வொரு வாடிக்கையாளரும் ஒரே ப்ராக்ஸி முகவரி வழியாக வந்தால், மூல அடிப்படையிலான அனுமதி அவர்களைப் பிரிக்க முடியாது, தேவை அங்கீகாரத்துக்கோ வாடிக்கையாளர் பக்கத்துக்கோ நகர்த்தப்பட வேண்டும்.

சேவையகத்தில் அனுமதி: செயலியை அல்ல, மூலத்தை மறுக்கவும்

ஹோஸ்ட் அல்லது பிணைய தீச்சுவர் அங்கீகாரத்தையும் TLS-ஐயும் மாற்றாமல் மின்னஞ்சல் கேட்பானை அங்கீகரிக்கப்பட்ட மூல வரம்புகளுக்கு மட்டுப்படுத்தலாம். தொலை முகவரிகள், துணை வலையங்கள் அல்லது வரம்புகளுடன் பொருந்தும் விதி நிபந்தனை வழக்கமான கட்டுமானத் தொகுதி; சரியான இலக்கணம் சேவையகத்தின் தீச்சுவர் தயாரிப்புக்கு உரியது, மின்னஞ்சல் செயலிக்கு அல்ல.

தேவை «சேவை நேரடி வாடிக்கையாளர்களுக்குச் சேவை செய்யக்கூடாது» எனும்போது இதுவே வலுவான எல்லை. பயனர் வேறு மின்னஞ்சல் வாடிக்கையாளரை நிறுவினாலும் இது நிலைத்திருக்கிறது, ஏனெனில் மறுப்பு அங்கீகாரத்துக்கு முன் நிகழ்கிறது. தனது VPN கொள்கையைப் புறக்கணிக்கும் Mac-ஐயும் இது தாங்கும்.

அதன் எல்லையும் அதே அளவு முக்கியம். மறுக்கப்பட்ட இணைப்பு சேவை அமர்வை மறுத்ததை நிரூபிக்கிறது; Mac முயற்சிக்கவில்லை என்பதை நிரூபிக்கவில்லை. DNS தீர்வு, முந்தைய சுமை சமநிலைப்படுத்திக்கு TCP SYN மற்றும் தோல்விக்குப் பின் மறுமுயற்சி — அனைத்தும் சேவையக விதியை அடைவதற்கு முன் நிகழலாம். தேவை அணுகலைப் பற்றியதல்ல, முயற்சிகள் வெளிப்படுவதைப் பற்றியது எனில், சேவையக அனுமதி கட்டுப்பாட்டின் பாதி மட்டுமே.

வாடிக்கையாளரில் அமலாக்கம்: சுரங்கப்பாதை மட்டுமல்ல, முயற்சியைத் தடுக்கவும்

வாடிக்கையாளர் பக்க விதி போக்குவரத்தைத் தடை செய்ய வேண்டும், மின்னஞ்சல் திறக்கும்போது சுரங்கப்பாதையைத் தொடங்குவது மட்டுமல்ல. மின்னஞ்சல் களத்துக்கான செயல்படுத்தல் தூண்டி சரியான தருணத்தில் VPN-ஐ உயர்த்தலாம், ஆனால் சுரங்கப்பாதை அணைந்திருக்கும்போதோ அது தோல்வியடைந்த பிறகோ என்ன நடக்கிறது என்பதை அது வரையறுக்கவில்லை.

இறுதிப் புள்ளி தயாரிப்பின் ஆதரவு பெற்ற தடுப்புக் கொள்கையைப் பயன்படுத்தி அதன் வீச்சை வேண்டுமென்றே வரையறுக்கவும். செயலி நிலை விதி அந்த மின்னஞ்சல் செயலியின் ஒவ்வொரு கணக்கையும் உள்ளடக்கும், தனிப்பட்டவை உட்பட. இலக்கு நிலை விதி வேலைக் கணக்கின் IMAP, அனுப்புதல் மற்றும் அங்கீகார இறுதிப் புள்ளிகளைப் பெயரிட வேண்டும், அந்த முகவரிகள் மாறினாலும் அது தொடர்ந்து செயல்பட வேண்டும்.

இரு முகவரி குடும்பங்களையும் ஏற்கனவே உள்ள அமர்வுகளையும் உள்ளடக்கவும். புதிய IPv4 இணைப்புகளைத் தடுத்து IPv6 அல்லது நிறுவப்பட்ட சாக்கெட்டைத் தொடாமல் விட்டுவிடும் கொள்கை, சீரற்றதாகத் தோன்றும் இடைவிட்ட ஒத்திசைவுகளை உருவாக்குகிறது. பிணைய மாற்றங்களும் உறக்கச் சுழற்சிகளும் அதே சோதனையின் பகுதி.

செயலி நிலை மற்றும் இலக்கு நிலை விதிகளின் தாக்க வீச்சு வேறுபடுகிறது

செயலி நிலைத் தடுப்பு புரிந்துகொள்ள எளிது: சுரங்கப்பாதை இல்லாமல் மின்னஞ்சலில் இருந்து எந்தப் போக்குவரத்தும் வெளியேறாது. இது கடினமானதும் கூட, ஏனெனில் அதே செயலியில் கொள்கையுடன் தொடர்பில்லாத தனிப்பட்ட கணக்கு இருக்கலாம். பயனர்கள் இதை முதலில் கவனித்து உடைந்த மின்னஞ்சல் செயலி என்று புகாரளிக்கிறார்கள்.

இலக்கு நிலைத் தடுப்பு குறுகியது, பராமரிக்கக் கடினமானது. கணக்கு பயன்படுத்தும் அனைத்து இறுதிப் புள்ளிகளின் முழுத் தொகுப்பும், கண்டறிதல் மற்றும் அங்கீகாரச் சேவைகள் உட்பட, அவற்றைப் புதுப்பிக்கும் செயல்முறையும் தேவை. ஒன்று தவறினால் கணக்கு பாதியாக வேலை செய்யும்; அதிகமாகச் சேர்த்தால் தொடர்பில்லாத மின்னஞ்சல் நிற்கும்.

தேவையின் வார்த்தைகளின்படி தேர்ந்தெடுக்கவும். «இந்த வேலைக் கணக்கு நேரடியாக இணைக்கக்கூடாது» என்பது இலக்கு வீச்சைக் குறிக்கிறது. «இந்த Mac VPN-க்கு வெளியே மின்னஞ்சலை இயக்கக்கூடாது» என்பது பரந்த செயலி விதியை நியாயப்படுத்துகிறது, உரிமையாளர் தனிப்பட்ட கணக்கின் பக்க விளைவை ஏற்றுக்கொண்டால்.

மறுப்பையும் இல்லாமையையும் தனித்தனியாகச் சோதிக்கவும்

தனி சோதனைக் கணக்குடன் VPN வழியாக இணைந்து இயல்பான செயல்பாட்டை உறுதிப்படுத்தவும். பின்னர் துண்டித்து இருமுறை சோதிக்கவும்: ஒருமுறை சேவையகம் உள்நுழைவை மறுக்கிறதா என்று பார்க்க, மற்றொருமுறை Mac எந்த இணைப்பையும் முயற்சிக்கிறதா என்று பார்க்க. இவை வெவ்வேறு அவதானிப்புகள், வெவ்வேறு பதிவுகளுக்கு உரியவை.

துண்டிக்கப்பட்டிருக்கும்போது SYN அல்லது DNS வினவலுக்கான வாடிக்கையாளர் பக்கச் சான்றுகளையும், மறுக்கப்பட்ட அல்லது ஏற்கப்பட்ட அமர்வுக்கான சேவையகப் பதிவையும் கவனிக்கவும். சேவையகம் மறுத்தாலும் வாடிக்கையாளர் இன்னும் முயற்சித்தால், சேவையக விதி வேலை செய்கிறது, வாடிக்கையாளர் விதி இல்லை. வாடிக்கையாளர் எந்த முயற்சியும் செய்யாவிட்டாலும் சேவையகம் மற்ற வாடிக்கையாளர்களை இன்னும் ஏற்றால், எல்லை நீங்கள் வைத்த இடத்திலேயே உள்ளது.

அமலாக்கத்தின் உரிமையாளர், சேவையகம் உண்மையில் பார்க்கும் மூல முகவரி, பயன்படுத்தப்பட்ட சோதனைக் கணக்கு ஆகியவற்றைப் பதிவு செய்யவும். அடுத்த பிணைய அல்லது ப்ராக்ஸி மாற்றம் அந்த மூலத்தை நகர்த்தலாம், அவதானிக்கப்பட்ட மதிப்பைப் பெயரிடும் குறிப்பு மற்றொரு ஊகச் சுற்றை விட விரைவாகச் சரிபார்க்கப்படும்.