Bakit hindi saklaw ng split tunneling ang mga update ng app mo

Idinadagdag mo ang aplikasyon sa listahan ng pagbubukod ng split tunneling, direktang nakakaabot ang app sa internet, at nabibigo pa rin ang mga update o gumagapang pa rin sa lagusan. Gumana ang pagbubukod. Sinaklaw lang nito ang ibang proseso kaysa sa prosesong gumagawa ng pag-download, dahil ang modernong updater ay bihirang maging kaparehong executable file ng bintana ng aplikasyon.

Ang mito: ang pagbubukod sa app ay nagbubukod ng trapiko nito

Ang split tunneling kada app ay nagtutugma ng isang proseso, pakete o landas ng aplikasyon, depende sa plataporma. Hindi ito nagtutugma ng tatak, tampok o intensyon ng gumagamit. Kapag ipinasa ng aplikasyon ang pag-download sa isang katulong, sa isang nakabahaging serbisyo ng plataporma o sa isang bahagi ng browser, may sariling pagkakakilanlan ang katulong na iyon at may sariling landas sa lagusan. Walang ideya ang listahan ng pagbubukod na kabilang sa isang produkto ang dalawang proseso. Alam lang nito kung alin ang pinangalanan mo.

Kaya ginagawa ng patakaran ang eksaktong sinabi dito. Mali ang palagay kung sino ang may-ari ng paglilipat, at nagsisimula ang pagwawasto sa pagtukoy sa may-ari na iyon sa halip na magdagdag pa ng mga pagbubukod.

Hanapin ang may-ari ng paglilipat

Sa Android, maaaring kunin ang update ng isang nakabahaging pakete ng serbisyo sa halip na ang pakete ng app na iniwan mo, at isang patakaran ng VPN kada app ang nalalapat sa paketeng nagbubukas ng socket. Sa Windows, maaaring tumakbo ang serbisyo ng updater sa ibang executable na landas kaysa sa aplikasyon, kaya ang patakarang tumutugma sa landas ng app ay nakakaligtaan ito. Sa macOS, ang isang may pribilehiyong katulong o isang daemon ng update ng sistema ay maaaring gumawa ng paglilipat habang hinihiling lang ito ng app.

Tukuyin ang may-ari mula sa ebidensya: ang view ng aktibidad ng network ng plataporma, isang paghuli ng pakete na sinasala ayon sa proseso, o ang dokumentasyon ng vendor na nagbabanggit ng bahagi ng updater. Ang panghuhula mula sa pangalan ng proseso ang paraan kung papaano napagpapalit ang dalawang magkamukhang binary at nabubukod ang mali.

Madalas ding hinahati ng mga sistema ng update ang gawain. Ang isang maliit na kahilingan ng metadata ay sumusuri ng bersyon, at ang mas malaking pag-download ng pakete ay pumupunta sa isang host ng paghahatid ng nilalaman o ibang domain. Maaaring magtagumpay ang pagsusuri ng metadata sa lagusan habang ang paglilipat ng pakete ay natigil sa isang host na ibang ruta ang ginagawa ng lagusan. Ang paghahating iyon ang nagpapaliwanag sa nakakalitong ulat kung saan natutukoy ang mga update ngunit hindi kailanman nai-install. Subukan ang mismong pag-download ng pakete, mula sa parehong aparato at parehong network, sa halip na subukan kung bumubukas ang aplikasyon.

Nakaliligtas ang pagpapatunay sa pagbabago ng ruta

Ang pagbabago ng ruta ay hindi pumapalit sa TLS, pagkakakilanlan ng publisher o pagpapatunay ng lagda ng pakete. Huwag patayin ang mga pagsusuring iyon dahil nagtagumpay lang ang pag-download pagkatapos mong lampasan ang isang hindi maipaliwanag na babala sa sertipiko. Ang babalang lumalabas lamang sa ibinukod na ruta ay isang natuklasan, hindi hadlang. Imbestigahan ito bago mo palawakin ang pag-iwas.

Sa isang pinamamahalaang aparato, humingi ng sinusuportahang eksepsyon sa halip na magdagdag ng malawak na patakaran para sa bawat serbisyo ng sistema. Ang patakarang nagbubukod sa lahat ng nakabahaging serbisyo upang ayusin ang isang updater ay nagpapalawak ng pag-iwas nang malayo sa orihinal na kahilingan.

Subukan ang update, pagkatapos ay idokumento ang may-ari

Kumonekta muli pagkatapos ng pagbabago at i-verify muli ang inilapat na patakaran, dahil muling binubuo ng ilang kliyente ang kanilang routing kapag muling kumonekta ang lagusan. Magpatakbo ng isang buong siklo ng update: suriin, i-download, i-verify at i-install. Ang matagumpay na pagsusuri ay nagpapatunay lamang ng pinakamaliit na bahagi ng landas.

Itala ang may-ari ng paglilipat, ang mga patutunguhang host at ang nilalayong ruta sa parehong lugar ng patakaran ng split tunneling. Kung hindi, ang susunod na pagbabago sa mekanismo ng update ay tahimik na magpapawalang-bisa sa eksepsyon, at ang taong magmamana nito ay walang paraan upang malaman kung aling proseso isinulat ang patakaran.