مکمل ٹنل اور منقسم ٹنل: چار فرق

ٹنل کے لیبل بتاتے ہیں کہ لیپ ٹاپ کا باقی ٹریفک کہاں جاتا ہے، یہ نہیں کہ وہ کتنی تیزی سے جاتا ہے۔ مکمل ٹنل میں، عوامی درخواستیں انٹرنیٹ پر جانے سے پہلے VPN گیٹ وے سے گزرتی ہیں۔ منقسم ٹنل میں، نجی منزلیں ٹنل استعمال کرتی ہیں اور باقی سب مقامی راستہ لیتا ہے۔ دونوں اندرونی ایپلیکیشن تک پہنچتے ہیں، اس لیے لوگ سب سے پہلے جو رسائی کا امتحان کرتے ہیں وہ یہ نہیں بتاتا کہ کون سی پالیسی نافذ ہے۔

اس کے بجائے اخراج جانچیں: کوئی عوامی بازگشت صفحہ کون سا پتہ بتاتا ہے، اور کس حل کنندہ نے جواب دیا۔

افسانہ: منقسم ٹنل محض تیز تر آپشن ہے

منقسم ٹنل اکثر کارکردگی کی خصوصیت کے طور پر بیچا جاتا ہے، اور ہو سکتا ہے، لیکن یہ تعریف نہیں بلکہ ضمنی اثر ہے۔ تعریف یہ ہے کہ کون سی منزلیں ٹنل میں داخل ہوتی ہیں، یہ روٹنگ کا فیصلہ ہے۔ رفتار کا فرق صرف اسی وقت ظاہر ہوتا ہے جب سیدھا راستہ دفتر کے راستے کے چکر سے واقعی بہتر ہو۔ بھیڑ والے گھریلو لنک اور ہلکے بوجھ والے گیٹ وے پر، مکمل ٹنل دونوں میں سے تیز تر ہو سکتا ہے۔

اس لیے دیانت دارانہ فریم ورک راستے کی ملکیت اور کنٹرول کے بارے میں ہے، اور کارکردگی وہ چیز ہے جو بعد میں ناپی جاتی ہے۔ رفتار کے لیے منتخب کی گئی پالیسی جو خاموشی سے آپ کا DNS اور عوامی اخراج بدل دے، غلط وجہ سے منتخب کی گئی ہے۔

اصل میں کیا بدلتا ہے: اخراج

مکمل ٹنل میں، عوامی ویب سائٹ دفتر کا اخراجی پتہ دیکھتی ہے اور دفتر کی فلٹرنگ درخواست دیکھتی ہے۔ منقسم ٹنل میں، وہی سائٹ صارف کا گھریلو پتہ دیکھتی ہے اور دفتر کچھ نہیں دیکھتا۔ یہ مختلف نظر آنے کے ماڈل ہیں، اور کوئی بھی خود بخود زیادہ محفوظ نہیں ہے۔ مفید سوال یہ ہے کہ ادارہ حقیقت میں کون سا چلا سکتا ہے۔

منسلک بیج پر بھروسہ کرنے کے بجائے اسے براہ راست جانچیں۔ عوامی پتے کی بازگشت اخراج دکھاتی ہے، اور حل کنندہ کا امتحان دکھاتا ہے کہ کس کا DNS جواب دے۔

پھر گیٹ وے کو کیا اٹھانا ہے

ویڈیو کالز، ڈاؤن لوڈز اور نجی ایپلیکیشنز اٹھانے والے گیٹ وے کو صرف اندرونی درخواستیں اٹھانے والے گیٹ وے سے بالکل مختلف کام کے بوجھ کے لیے گنجائش چاہیے۔ سائٹ کا انٹرنیٹ کنکشن صارف کی آمد اور اس کے بعد کا عوامی اخراج دونوں اٹھاتا ہے، اس لیے دو لنک ایک ساتھ بھر سکتے ہیں۔

مقامی اخراج اس بوجھ اور چکر کو ہٹاتا ہے، اور یہ بہتر تجربے کی ضمانت نہیں دیتا، کیونکہ سیدھا راستہ بھی بھیڑ والا ہو سکتا ہے۔ روٹنگ لیبل کو کارکردگی کی پیمائش سمجھنے کے بجائے اصل ایپلیکیشن کا موازنہ کریں۔

مکمل ٹنل کے تحت استثنائیں موجود ہیں

پہلے سے طے شدہ راستہ ہر پیکٹ کی فہرست نہیں ہے۔ زیادہ مخصوص راستے، مقامی نیٹ ورک کی اجازتیں، ایپلیکیشن کے استثنائیں اور الگ IPv6 قواعد سب ٹریفک ہلاتے ہیں، اسی لیے مکمل ٹنل کہی جانے والی پالیسی پھر بھی رس سکتی ہے۔ آپریٹنگ سسٹم کی روٹنگ دستاویزات جبری ٹنل کی طے شدہ قدروں کے لیے یہ فرق کرتی ہیں، اور کلائنٹ کی استثنا فہرست وہ جگہ ہے جہاں رساؤ عام طور پر رہتا ہے۔ رویہ جانچیں، ارادہ نہیں۔

IPv6 اپنے الگ جائزے کا حقدار ہے، کیونکہ صرف IPv4 اٹھانے والا ٹنل پورا اسٹیک پالیسی سے باہر چھوڑ دیتا ہے۔

DNS ایک الگ پالیسی ہے

اندرونی ناموں کو ایسے حل کنندہ کی ضرورت ہے جو انہیں جانتا ہو، اور وہ حل کنندہ صرف ٹنل کے ذریعے قابل رسائی ہو سکتا ہے۔ اپنا خفیہ کردہ DNS رکھنے والا براؤزر سسٹم کے حل کنندہ کو مکمل طور پر نظر انداز کر سکتا ہے، جس سے ایسا تقسیم پیدا ہوتا ہے جہاں اندرونی نام ناکام ہوتے ہیں اور عوامی نام کام کرتے ہیں، یا اس کے برعکس۔

فیصلہ کریں کہ تلاشیں کہاں جانی چاہئیں، پھر کلائنٹ اور براؤزر کو متفق کریں۔ کامیاب عوامی براؤزنگ کبھی اندرونی نام کی تحلیل کو نہیں جانچتی، اس لیے انٹرانیٹ سائٹ غائب ہونے پر یہ غلط ثبوت ہے۔

ناکامی کی پالیسی لکھیں، پھر اسے جانچیں

فیصلہ کریں کہ ٹنل گرنے پر کیا ہوتا ہے: سب کچھ بلاک کریں، صرف نجی وسائل بلاک کریں، یا براہ راست کنکشن کی اجازت دیں۔ خودکار دوبارہ رابطہ اس سوال کا جواب نہیں دیتا، اور صرف ٹنل انٹرفیس کو ڈھانپنے والا کِل سوئچ خارج شدہ ایپلیکیشنز کو آزادانہ بات کرنے دے سکتا ہے۔ حقیقی منقطع اور نیٹ ورک کی تبدیلی جانچیں، پھر کلائنٹ کی حالت پڑھیں، کیونکہ دستاویزات ارادے والا رویہ بتاتی ہیں، نصب شدہ نہیں۔

نجی راستے، عوامی اخراج، DNS سرور، مقامی استثنائیں اور ناکامی کا رویہ ایک مختصر نوٹ میں درج کریں۔ وہی نوٹ پالیسی کو ایسے شخص کے لیے بھی قابل تصدیق بناتا ہے جس نے اسے نہیں لکھا۔