NetGuard'ning SOCKS rejimi TCP'ni qamrab oladi, har bir protokolni emas

NetGuard trafikni filtrlash uchun Android'ning VPN interfeysini egallaydi va qo'llab-quvvatlanadigan ulanishlarni SOCKS oxirgi nuqtasiga topshirishi mumkin. Bu ikki fakt ko'pincha “telefon VPN'da” deb o'qiladi, bu esa mexanizm qo'llab-quvvatlamaydigan xulosa. Filtr paketlarni ko'radi; proksi faqat o'ziga haqiqatan topshirilgan ulanishlarni ko'radi. Bu ikki bayonot o'rtasida qamrov haqidagi butun savol turadi.

Manba loyihaning FAQ hujjati ham bitta xizmat cheklovini, ham SOCKS variantini qayd etadi. Variantning mavjudligi har bir ruxsat etilgan paket undan foydalanishiga dalil emas va qamrov savollari aynan shu bo'shliqdan kelib chiqadi.

Bitta ilova ichida ikkita yo'naltirish yo'li

Amalga oshirishning TCP tomonida SOCKS ulanishlarini qayta ishlash bor, shuning uchun ruxsat etilgan TCP ulanish proksi bilan kelishib, uning orqali o'tkazilishi mumkin. UDP tomonida alohida soket yo'li bor va uning yuborish hamda qabul qilish ishlovi bu TCP kelishuviga bog'liq emas. Shu sababli filtr ruxsat bergan datagramma proksidan hech qachon o'tmasdan oddiy tarmoqqa yetib borishi mumkin. Bunda ilovaning nuqsoni yo'q; bu shunchaki ikki yo'l amalga oshiradigan narsa.

Bu farqning odamlar ikki tomonda ham noto'g'ri ta'riflaydigan natijasi bor. Har bir UDP paketni oqish deb atash bloklash qoidalarini e'tiborsiz qoldiradi, chunki rad etilgan datagramma hech qachon chiqmaydi. Butun tartibni VPN deb atash ruxsat etilgan to'g'ridan-to'g'ri yo'lni e'tiborsiz qoldiradi, chunki trafikning bir qismi haqiqatan proksisiz chiqadi. Sizda qisman proksili filtrlangan qurilma bor va halol ta'rif yorliq emas, matritsa.

UDP'ni e'lon qilish uni amalga oshirish emas

UDP qo'llab-quvvatlashini da'vo qiluvchi SOCKS serveri telefoningizdagi ilovaga mos keladigan mijoz tomonidagi ishlovni qo'shmaydi. Protokolning nazariy xususiyatlari va o'rnatilgan versiya xatti-harakati turli mavzular va trafikingizni faqat ikkinchisi tasvirlaydi.

Haqiqatan ishga tushiradigan versiya va konfiguratsiyani tekshiring, so'ngra zararsiz datagramma oqimini sinab ko'ring va u proksida ko'rinishini kuzating. Qolgan hamma narsa xususiyatlar ro'yxatidan olingan xulosa, xususiyatlar ro'yxatlari esa kod yo'llarini emas, niyatlarni tasvirlaydi.

DNS uchinchi yo'l, tafsilot emas

Nomlarni hal qilish matritsaga o'z shoxini qo'shadi. Mahalliy DNS yo'naltirgichi, oddiy UDP so'rovi, proksi o'zi hal qiladigan manzil xost nomi va brauzerdagi shifrlangan hal qiluvchi to'rt xil tartibdir. Ular so'rovni kim ko'rishi va uni qaysi tarmoq yo'li olib o'tishi bilan farq qiladi va ularni aralashtirish qolganlari haqida hech narsani isbotlamaydigan sinov beradi.

Qaysi birini xohlayotganingizni ongli ravishda hal qiling. Talab nomlar tunnel orqali hal bo'lishi bo'lsa, faqat brauzer sozlamasi buni bermaydi va xost nomlarini o'zi hal qiladigan proksi javobni faqat o'zi haqiqatan boshqaradigan ulanishlar uchun o'zgartiradi.

Proksi orqali uzatish avtomatik ravishda maxfiy emas

Oddiy SOCKS telefondan proksiga shifrlangan bog'lanish emas. Agar oxirgi nuqtaga boshqa himoyalangan yo'l orqali yetib borilsa, o'sha yo'lni va uning muvaffaqiyatsizlik siyosatini ayting, chunki ochiq tarmoqqa qaytish ogohlantirishsiz maxfiy tartibni ommaviy qiladi. Proksining o'z autentifikatsiyasi ham muhim: umumiy qurilmadagi ochiq tinglovchi hech kim hisob bermaydigan xizmat.

Profillar orasidagi tartiblar ham xuddi shunday tekshiruvga loyiq. Ish profili VPN'i faqat o'z yo'lidan foydalanadigan trafikni himoya qiladi va shaxsiy profil devori bilan ish tunnelining birga mavjudligi devorning keyingi ulanishi o'sha tunnelga yetishini isbotlamaydi. Ikki profil hamkorlik qiladi deb taxmin qilish o'rniga yetib borish va autentifikatsiyani tekshiring.

Qamrovni sahifa yuklash bilan emas, matritsa bilan audit qiling

Vakolatli baholash uchun sizni qiziqtiradigan har bir sinfni ifodalovchi zararsiz misollarni tanlang: zarur TCP, ruxsat etilgan UDP va ikkala manzil oilasida DNS. Har biri uchun u proksidan o'tganmi, bloklanganmi yoki to'g'ridan-to'g'ri yuborilganmi, yozib qo'ying. O'sha bitta jadval natijadir va yuklangan sahifaning ekran suratidan ancha foydali.

Agar talab tanlangan barcha ilova trafigi uzoq tunneldan o'tishi bo'lsa, birlashtirilgan filtrlash va tunnellashni aniq qo'llab-quvvatlaydigan amalga oshirishni tanlang. Faqat TCP proksidan iborat tarkib torroq vazifalar uchun foydali bo'lib qoladi, boshqa trafik unutilmasdan ataylab ishlov berilsa.