பிரிக்கப்பட்ட சுரங்கப்பாதை: நீங்கள் அமைத்த VPN-க்கு வெளியே இணைப்பு ஏன் திறக்கிறது
வழிசெலுத்தல் சாக்கெட்டைத் திறக்கும் செயல்முறையைப் பின்பற்றுகிறது, உங்களுக்கு இணைப்பைக் காட்டிய பயன்பாட்டை அல்ல. உங்கள் விலக்குகளை விரிவுபடுத்தும் முன் எந்த நிரல் இணைகிறது என்பதை நிரூபியுங்கள்.
ஒரு பயன்பாட்டைச் சுரங்கப்பாதை வழியாக அனுப்புவது, அந்தப் பயன்பாடு தொடங்கும் அனைத்திற்கும் அதன் வழிசெலுத்தலைக் கொண்டு செல்லாது, இடைமுகம் எதிர்மாறாகக் குறிப்பிட்டாலும். இணைப்பு ஒரு கோரிக்கையை மற்றொரு நிரலுக்கு வழங்குகிறது, அந்த நிரல் தனது சொந்த சாக்கெட்டைத் திறக்கிறது, மேலும் தளம் விதிகளை உரையைக் காட்டிய செயல்முறைக்கு அல்ல, புதிய செயல்முறைக்குப் பயன்படுத்துகிறது. சுரங்கப்பாதைக் கொள்கை உண்மையில் பார்ப்பது அந்த இரண்டாவது செயல்முறையையே, அது நீங்கள் அமைத்தது அல்ல.
எனவே சேர்க்கப்பட்ட பயன்பாடு சுரங்கப்பாதைக்கு வெளியே உள்ள உலாவியைத் திறக்கலாம். விலக்கப்பட்ட உலாவி வேலையை அதன் உள்ளே உள்ள பயன்பாட்டிற்குத் திருப்பித் தரலாம். இந்த ஆச்சரியத்தின் இரு திசைகளும் சாதாரண நடத்தை.
யாரும் அமைக்காத பணிப்பாய்வின் பகுதி
ஒவ்வொரு பயன்பாட்டுக் கொள்கையும் இயக்கத்தக்க கோப்பு அல்லது தொகுப்பின் அடையாளத்திற்கு எதிராக எழுதப்படுகிறது, ஒவ்வொரு இணைப்பும் உருவாகும் தருணத்திலேயே மதிப்பிடப்படுகிறது. உலாவி, ஆவணப் பார்வையாளர், ஊடக இயக்கி மற்றும் கணினியின் பங்கிடல் தாள் ஒவ்வொன்றும் தனது அடையாளத்தைக் கொண்டுள்ளன, ஒவ்வொன்றும் தனது தீர்ப்பைப் பெறுகின்றன. ஆழமான இணைப்பு தரவைக் கொண்டு செல்கிறது, கொள்கையை அல்ல.
அதனால்தான் கவனிப்பு தன்னிச்சையாகத் தோன்றுகிறது: அதே சொடுக்கு எந்தக் கையாளி பதிலளிக்கிறது என்பதைப் பொறுத்து இரு வழிகளில் வழிசெலுத்தப்படுகிறது. சுரங்கப்பாதைக்குள் உள்ள மின்னஞ்சல் மென்பொருள் சுரங்கப்பாதைக்கு வெளியே வாழும் உலாவியில் இணைப்பைத் திறக்கிறது, பக்கம் உங்கள் வீட்டு முகவரியிலிருந்து ஏற்றப்படுகிறது. சுரங்கப்பாதைக்கு வெளியே உள்ள உலாவி அதன் உள்ளே வாழும் பார்வையாளரில் ஆவணத்தைத் திறக்கிறது, கோப்பு வெளியேறும் வழியாக வருகிறது. இரு முடிவுகளில் ஒன்றும் மென்பொருளின் குறையல்ல.
ஏற்கனவே இயங்கும் கையாளி நிலையை மோசமாக்குகிறது. உலாவி ஏற்கனவே திறந்திருந்தால், இணைப்பு இருக்கும் செயல்முறைக்கான செய்தியாக மாறுகிறது, அந்தச் செயல்முறை தொடங்கியபோது இருந்த வழிசெலுத்தலைத் தக்கவைக்கிறது. கையாளியை மூடி மீண்டும் திறப்பது முடிவை மாற்றுகிறது, அதனால்தான் பிரச்சினை கேட்கும்போது ஒருபோதும் மீண்டும் நிகழ்வதில்லை.
| Platform | Policy object | What it is evaluated against |
|---|---|---|
| Android | Per-app VPN allowlist | Package name of the process opening the socket |
| Windows | Application traffic filters | Application path in the filter rule |
| Linux | UID or cgroup routing rules | Owner of the socket, which can be a different program |
இணைப்பை உண்மையில் உருவாக்கிய செயல்முறை எது
ஊகிப்பதற்குப் பதிலாகப் பெறும் பக்கத்தை அளவிடுங்கள். சுரங்கப்பாதையை இயக்கத்தில் வைத்து, பாதிப்பில்லாத இணைப்பைச் சொடுக்கி, புதிய நிரல் வைத்திருக்கும் சாக்கெட்டுகளைப் பாருங்கள்.
ss -tnp state established '( dport = :443 )' Get-NetTCPConnection -State Established | Select-Object RemoteAddress,OwningProcess
முதல் கட்டளை Linux-இல் நிறுவப்பட்ட ஒவ்வொரு சாக்கெட்டின் பின்னால் உள்ள செயல்முறையைப் பெயரிடுகிறது, இரண்டாவது Windows-இல் உரிமையாளர் செயல்முறை அடையாளத்தைத் தீர்த்து அதையே செய்கிறது. செயல்முறையின் பெயரை உங்கள் கொள்கையில் உள்ள பெயர்களுடன் ஒப்பிடுங்கள். பெயர் உலாவியாக இருந்து உலாவி விலக்கப்பட்டிருந்தால், சொடுக்கு குறையினால் அல்ல, வடிவமைப்பின்படியே சுரங்கப்பாதையை விட்டு வெளியேறியது. கொள்கை விதியை உயிருள்ள சாக்கெட்டுடன் பொருத்துவதே முழு முறை.
கையாளி ஏற்கனவே இயங்கும்போதும், பின்னர் அது மூடியிருக்கும்போதும் சரிபார்ப்பை மீண்டும் செய்யுங்கள். இரு முடிவுகளும் வேறுபடலாம், அந்த வேறுபாடே சுரங்கப்பாதையிலிருந்து தப்பும் இணைப்புகள் பற்றிய பெரும்பாலான இடைவிட்ட அறிக்கைகளை விளக்குகிறது.
பரப்பளவு என்பது பணிப்பாய்வின் பண்பு
ஒரு பணி தொடக்கத்திலிருந்து இறுதி வரை சுரங்கப்பாதைக்குள் இருக்க வேண்டுமானால், அது அடையக்கூடிய ஒவ்வொரு பகுதியும் கொள்கைக்குள் இருக்க வேண்டும்: தொடக்கி, கையாளி, பார்வையாளர், மற்றும் தளம் அவற்றுக்கிடையே வைக்கும் எந்த இடைத்தரகரும். பரந்த பரப்பளவே பெரும்பாலும் நேர்மையான பதில், ஒவ்வொரு பங்கிடல் இலக்கையும் தணிக்கை செய்வதை விட அது மலிவு.
ஒரு பயன்பாட்டைச் சரிசெய்ய கணினி இடைத்தரகரை விலக்குவது பொதுவான தவறு. இடைத்தரகர்கள் பங்கிடப்படுகின்றன, எனவே விலக்கம் அதே பாதையைப் பயன்படுத்தும் மற்ற ஒவ்வொரு பயன்பாட்டிற்கும் செல்கிறது, பொதுவாக வாரங்களுக்குப் பிறகு அறிக்கை வரும் வரை யாரும் கவனிப்பதில்லை. பகுதியை விலக்கும் முன் அதைச் சார்ந்திருப்பது வேறு என்ன என்பதைப் படியுங்கள்.
அடையாளத்தை வழிசெலுத்தலிலிருந்து தனியாக வைத்திருங்கள். கோரிக்கை எந்த வெளியேற்றத்திற்குக் கிடைக்கிறது என்பதைப் பொருட்படுத்தாமல் இணைப்பு அமர்வு டோக்கனையோ கணக்கு அடையாளத்தையோ கொண்டு செல்லலாம். சரியாக வழிசெலுத்தப்பட்ட சொடுக்கும் இலக்கிற்கு அதை யார் பின்தொடர்ந்தார்கள் என்பதைத் துல்லியமாகச் சொல்ல முடியும்.
பணிப்பாய்வை ஆவணப்படுத்துங்கள், முதல் தேர்வுப்பெட்டியை அல்ல. ஒரு பணி நான்கு நிரல்களைத் தாண்டும்போது, நான்கு நிரல்கள் உள்ள படமே போக்குவரத்து எங்கு செல்லும் என்பதை முன்னறிவிக்கிறது, ஒற்றை-பயன்பாட்டு அமைப்பு அதன் ஒரே வரி மட்டுமே.