Ìkójọpọ̀ Nìkan tàbí Ìyọkuro Nìkan nínú Ọ̀nà Àpín: Èwo ni Ìpilẹ̀?
Yan ìpilẹ̀ kí o tó kọ àkójọ: fi kìkì ohun tí o dárúkọ sínú ọ̀nà, tàbí fi gbogbo rẹ̀ sínú kí o sì gé àwọn ìyọkuro jáde. Lẹ́yìn náà dán ohun èlò tí ẹnikẹ́ni kò kọ sínú àkójọ wò.
Ṣí ẹ̀ka ìtọ́sọ́nà nínú ẹ̀rọ VPN rẹ, ìwọ yóò sì rí ìṣàkóso méjì tí ó yàtọ̀ ní ìrísí tí wọ́n sì sábà máa ń gbé àmì kan náà. Ọ̀kan ní kí o kọ àwọn ibi tí ó yẹ kí wọ́n wọ inú ọ̀nà, àti gbogbo ohun mìíràn ń bá a lọ ní lílo nẹ́tíwọ́kì agbègbè. Èkejì gbà pé gbogbo ohun ń gba inú ọ̀nà, ó sì béèrè ohun tí ó yẹ kí a gé padà jáde. Àwọn méjèèjì ń fúnni ní ọ̀nà tí ó ń ṣiṣẹ́ ní ìdánwò àkọ́kọ́, àwọn méjèèjì sì ń jẹ́ ìtọ́jú nípa fífi ìlà kún àkójọ, ìdí nìyẹn tí ìyàtọ̀ fi ń farasin títí ẹnìkan yóò fi fi nnkan tuntun sínú ẹ̀rọ.
Èyí jẹ́ yíyan ìpilẹ̀, kì í ṣe ẹ̀yà kan. Pinnu rẹ̀ kí àkójọ tó ní ogún àkọsílẹ̀.
Ka ìpilẹ̀ láti inú ẹ̀rọ náà, kì í ṣe láti inú ìwé ìpolówó
WireGuard mú ìpinnu yìí hàn kedere lọ́nà àìṣe déédéé, nítorí AllowedIPs jẹ́ àkójọ ìkójọpọ̀ nìkan, kò sí nnkan mìíràn. Ẹlẹ́gbẹ́ tí ó ní 0.0.0.0/0, ::/0 ń gba gbogbo nnkan sínú ọ̀nà, ẹlẹ́gbẹ́ tí ó ní 10.20.0.0/16 sì ń gba nẹ́tíwọ́kì yẹn nìkan sínú ọ̀nà. Kò sí ìlànà ìyọkuro, nítorí náà bí o bá fẹ́ fi ẹ̀ka nẹ́tíwọ́kì kan sílẹ̀ lóde, ìwọ gbọ́dọ̀ kọ gbogbo àwọn àkọ́sọ̀rọ̀ mìíràn tàbí kí o fi ìtọ́sọ́nà ètò ìṣèlú kún ìta ojú-ẹ̀rọ náà.
OpenVPN dé ibi kan náà láti ọ̀nà òdìkejì: redirect-gateway def1 ń gbé ọ̀nà kíkún kalẹ̀, àwọn ìtọ́ni route pàtó sì ń fi àwọn àkọ́sọ̀rọ̀ kan kún un tàbí kọ wọ́n lẹ́ẹ̀kan sí i. Àwọn ẹ̀rọ ìṣòwò sábà máa ń fi àwọn méjèèjì pamọ́ sẹ́yìn pátákó àmì àti tábìlì ibi-ìlọ, nítorí náà ka èyí tí tábìlì ń ṣàtúnṣe ní ojú rere kí o tó gbẹ́kẹ̀lé àmì náà.
Ìbéèrè tí ó yẹ kí a béèrè kì í ṣe orúkọ pátákó àmì. Ìbéèrè ni ohun tí ó ṣẹlẹ̀ sí pákẹ́ẹ̀tì tí ibi-ìlọ rẹ̀ kò sí nínú àkójọkójọ kan. Dáhùn sí èyí ní ìkọ̀wé, ìtòlẹ́sẹẹsẹ tó kù yóò sì jáde láti ibẹ̀. Bí o bá fo ìbéèrè yìí, àìdáa àkọ́kọ́ tí kò ní àlàyé ni ẹni tí ó súnmọ́ ẹ̀rọ náà jùlọ ní ọjọ́ yẹn yóò pinnu.
Tẹ̀lé ohun èlò tí ẹnikẹ́ni kò kọ sínú àkójọ
Nínú àpẹẹrẹ ìkójọpọ̀ nìkan, ohun èlò yẹn ń jáde tààrà, lórí nẹ́tíwọ́kì agbègbè àti pẹ̀lú DNS agbègbè. Nínú àpẹẹrẹ ìyọkuro nìkan, ó ń gba inú ọ̀nà ní ìwọ̀n tí olùpèsè gbà á, àti níbí ni ìyàtọ̀ sábà wà láàrin kí ohun èlò SaaS tuntun ṣiṣẹ́ ní ọjọ́ àkọ́kọ́ àti kí tikẹ́ẹ̀tì kan sọ pé VPN ti ba á jẹ́.
Kò sí ìpilẹ̀ tí ó ní ààbò púpọ̀ fúnra rẹ̀. Ìkójọpọ̀ nìkan ń dín ohun tí ọ̀nà ń gbé kù, ó sì ń sọ nẹ́tíwọ́kì agbègbè di ọ̀nà tí kò ní àtakò púpọ̀; ìyọkuro nìkan ń gbà pé ọ̀nà ni ọ̀nà àbáyọ, ó sì ń tọ́jú àwọn ìyọkuro gẹ́gẹ́ bí ìyọkuro, èyí tí ó súnmọ́ ohun tí ọ̀pọ̀lọpọ̀ ìlànà ilé-iṣẹ́ ní lóòótọ́ ń ní lọ́kàn.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
Kíyèsí irú nnkan tí pẹpẹ ń kọ sínú àkójọ
VpnService.Builder Android ń fi àkójọ àwọn ohun èlò tí a gbà àti àkójọ àwọn ohun èlò tí a kọ̀ hàn gẹ́gẹ́ bí àwòṣe méjì ọ̀tọ̀ọ̀tọ̀, àwọn ìlànà fún ohun èlò kọ̀ọ̀kan sì ń yan nípasẹ̀ àpòpọ̀ dípò ibi-ìlọ. Aṣàwákiri tí a fi sínú irú àkójọ bẹ́ẹ̀ ń gbé gbogbo ibi-ìlọ tí ó ṣí, ìyẹn jẹ́ ìlàwẹ̀sí tí ó yàtọ̀ sí tábìlì ìtọ́sọ́nà, kò sì lè tún ojú-òpó kan tí ó ti bàjẹ́ ṣe nínú ohun èlò tí ń ṣiṣẹ́.
Àwọn ẹ̀rọ orí tábìlì sábà máa ń dàpọ̀ irú méjèèjì nínú ojú-ẹ̀rọ kan, nítorí náà ṣàyẹ̀wò bóyá ìlà tí o ń fi kún jẹ́ àpòpọ̀, orúkọ olùgbàlejò tàbí àkọ́sọ̀rọ̀. Wọ́n ń kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀, a sì ń yanjú wọn ní ibi ọ̀tọ̀ọ̀tọ̀. Ìlà orúkọ olùgbàlejò sábà di ọ̀nà àti orúkọ, ìlà àpòpọ̀ sì di ìpinnu ètò ìṣèlú nínú ẹ̀rọ náà. Kọ ẹyítí o fi kún, nítorí ẹni tí yóò ṣàtúnṣe nígbà tí ó tọ́ yóò gbà pé èkejì ni.
Dán ipò àìdáa wò, kì í ṣe ọ̀nà tí ó gbádùn nìkan
Ohun èlò tí a yọ kúrò nínú ọ̀nà kò ní àǹfààní ìwọlé tààrà mímọ́ fúnra rẹ̀. Bí ẹ̀rọ náà bá tún ń fi ìlànà dídínà láìsí VPN ṣiṣẹ́, ìrìnàjò tí a yọ kúrò lè di ìgbà kan pátápátá, èyí sì dàbí ohun èlò tí ó bàjẹ́ dípò ìpinnu ìtọ́sọ́nà. Dán ipò yẹn wò ní àmọ̀ọ́mọ̀ dípò kí o kọ́ ọ láti inú ìròyìn olùlò.
Lẹ́yìn náà ṣàyẹ̀wò DNS àti IPv6 gẹ́gẹ́ bí nnkan ọ̀tọ̀ọ̀tọ̀. Ọ̀nà tí ń gbé IPv4 nìkan ń fi ọ̀nà àyíká sílẹ̀ fún ohun èlò tí ó lè ṣe v6, split DNS sì ń pinnu bóyá àwọn orúkọ inú yóò yanjú fún ìrìnàjò tí kò gba inú ọ̀nà rárá. Ṣe ohun èlò tí ó wà nínú àkójọ, ohun èlò tí kò sí nínú àkójọ, ìwádìí orúkọ kan àti ìsopọ̀ mìíràn, kí o sì tọ́jú àwọn àbájáde pẹ̀lú ìtòlẹ́sẹẹsẹ náà.
Kọ ìpilẹ̀ sí ibi tí ẹni tó kàn yóò rí i
Kọ ìpilẹ̀ tí a yàn, àwọn ìyọkuro àti ẹni tí wọ́n jẹ́ ní ibi kan náà pẹ̀lú profáìlì ẹ̀rọ náà, nítorí olùṣàkóso tó kàn yóò fi àkọsílẹ̀ kún láìka àlàyé yìí. Kọ ọjọ́ àti ìdí fún ìyọkuro kọ̀ọ̀kan, kí a lè yọ ìyọkuro tí ó ti pẹ́ fún ojú-òpó tí a ti tún ṣe kúrò pẹ̀lú ìdánilójú. Àkójọ tí kò ní ìdí ń dàgbà lọ́nà àìlópin.
Nígbà tí ẹnìkan bá jábọ̀ ibi-ìlọ kan tí ó bàjẹ́, yí ìyọkuro padà, kì í ṣe ìpìlẹ̀. Yíyí ìpilẹ̀ padà láti tún ojú-òpó kan ṣe ń gbé gbogbo ohun èlò tí kò sí nínú àkójọ lọ sí ẹgbẹ́ kejì ọ̀nà ní ìdákẹ́jẹ́.