VPN lórí Mac, àlùmọ́nọ́ àkóónú tàbí Private Relay: èwo ló ń ṣiṣẹ́

Mac rẹ lè ní ọ̀nà ẹ̀rọ VPN, àlùmọ́nọ́ àkóónú àti iCloud Private Relay ní àkókò kan náà, kò sì sí ọ̀kan nínú wọn tí ó ń kéde èwo ni ó ń dà ìsopọ̀ kan pàtó. Àwọn pánẹ́ẹ̀lì ètò dà bíi kanna, àwọn àmì dà bíi kanna, ó sì fẹ́rẹ̀ẹ́ jẹ́ gbogbo olùtà ń pe ọjà wọn ní ààbò nẹ́tíwọ́kì. Àwọn òtítọ́ mẹ́ta yà wọ́n sótọ̀: bóyá ìrìnàjò jáde nípasẹ̀ ibi ìparí jínjìn tí o lè dárúkọ, bóyá ẹ̀rọ ìlànà ń ṣe ìpinnu gbà-tàbí-kọ̀ lórí àwọn ṣíṣàn kọ̀ọ̀kan, àti bóyá ààbò dúró ní Safari. Tí o bá tún mẹ́tẹ̀ẹ̀ta yìí ṣe, ọ̀pọ̀lọpọ̀ ìbéèrè ṣé-VPN-mi-ń-ṣiṣẹ́ ń dáhùn fúnra wọn.

Àwọn ipò mẹ́ta tí ó ń dámọ̀ ohun-ìní

Ipò kìíní ni àṣẹ̀yìnwá. Olùpèsè ọ̀nà ẹ̀rọ ń fi àwọn àpò sí ẹnubodè jínjìn, nítorí náà àdírẹ́sì gbangba rẹ yí padà àti, tí profáìlì sọ bẹ́ẹ̀, àwọn olùgbàlejò lẹ́yìn ẹnubodè yẹn di àwọn tí a lè dé. Tí àdírẹ́sì kò bá yí padà rárá àti tí kò sí abẹ́nẹ́tíwọ́kì àdáni tí ó ṣí, ìwọ kò wo ọ̀nà ẹ̀rọ tí ń ṣiṣẹ́, ohunkóhun tí ọ̀pá àkọsílẹ̀ bá sọ.

Ipò kejì ni ìpinnu. Àlùmọ́nọ́ àkóónú ń ṣàyẹ̀wò àwọn ṣíṣàn ó sì ń dá gbà tàbí kọ̀ padà. Ó lè fi ipa mú ìdínà ẹ̀ka, ìlànà fún ètò kọ̀ọ̀kan tàbí ìlànà tí olùgbàṣiṣẹ́ fi ránṣẹ́, ó sì lè ṣàkọsílẹ̀ ìdájọ́ náà. Ohun tí kò lè ṣe fúnra rẹ̀ ni fífún ìrìnàjò ní ibi láti lọ.

Ipò kẹta ni ààlà. Private Relay ń dáàbò bo apá kan pàtó ti ìwákiri kì í ṣe ẹ̀rọ gbogbo, iṣẹ́ rẹ̀ sì ni láti ya ẹni tí ìwọ jẹ́ kúrò nínú ohun tí o ń bẹ̀wò, kì í ṣe láti fi ọ́ sínú nẹ́tíwọ́kì mìíràn.

Fi mẹ́tẹ̀ẹ̀ta lẹ́gbẹ̀ẹ́ ara wọn, àwọn ààlà kò ní ṣòro láti pàdánù:

Àlùmọ́nọ́ àkóónú jẹ́ ẹ̀rọ ìlànà, kì í ṣe ọ̀nà àṣẹ̀yìnwá

Ní macOS àlùmọ́nọ́ ń bọ̀ gẹ́gẹ́ bí Network Extension tí a kọ́ lórí kíláàsì olùpèsè dátà àlùmọ́nọ́ Apple, NEFilterDataProvider. Nínú ìṣàfilélẹ̀ tí a ń ṣàkóso, MDM ń ti í, a ń gbé e kalẹ̀ gẹ́gẹ́ bí ìmúgbòòrò ẹ̀rọ, a sì ń fọwọ́ sí í lẹ́ẹ̀kan lábẹ́ System Settings > General > Login Items and Extensions. Láti ìgbà yẹn ó ń rí àwọn ṣíṣàn TCP, àti nínú àwọn ìṣètò kan UDP pẹ̀lú, ó sì ń dá ìdájọ́ padà fún ọ̀kọ̀ọ̀kan.

Bí ó ti ń kùnà ni ohun tí ń da àwọn ènìyàn rú. Àlùmọ́nọ́ tí ó kọ̀ ṣíṣàn kan ń mú àkókò parí, ìfọwọ́sowọ́pọ̀ TLS tí ó dí, tàbí àtúntò, èyí tí ó dà bíi ọ̀nà ẹ̀rọ tí ó ti gòkè ṣùgbọ́n tí kò lè gbé ìrìnàjò kọjá. Àdírẹ́sì gbangba kò yí padà rárá, nítorí kò sí ọ̀nà àṣẹ̀yìnwá kankan láti yí i padà.

Àwọn oníbàárà ìṣòwò sábà ń so àwọn ipa méjèèjì pọ̀. Ẹ̀rọ ìgbékalẹ̀ kan ń mú olùpèsè ọ̀nà ẹ̀rọ àti àlùmọ́nọ́ wá, àlùmọ́nọ́ ni ó ń dínà, ọ̀nà ẹ̀rọ sì ni ó ń tọ́ ọ̀nà. Nítorí náà orúkọ ètò kò sọ ohunkóhun nípa èwo ohun-ìní tí ó kọ̀ ìsopọ̀ náà. Ṣàyẹ̀wò àkójọ àwọn ìmúgbòòrò, lẹ́yìn náà iṣẹ́ tí ó so pọ̀, lẹ́yìn náà àkọsílẹ̀ oníbàárà, ní ọ̀nà yẹn.

Private Relay ń bo Safari, kì í ṣe ẹ̀rọ gbogbo

Private Relay ń fi ìwákiri tí ó ń bò ránṣẹ́ nípasẹ̀ àwọn ẹ̀rọ ìgbékalẹ̀ méjì tí àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀ ń ṣàkóso, nítorí náà kò sí olùṣàkóso kan ṣoṣo tí ó di ìdánimọ̀ rẹ àti àwọn ibi tí o ń lọ mú pọ̀. Èyí jẹ́ àpẹẹrẹ àṣírí, kì í ṣe ọ̀nà ẹ̀rọ: kò sí ẹnubodè láti wọ̀, kò sí abẹ́nẹ́tíwọ́kì àdáni, kò sì sí ọ̀nà láti fi àdírẹ́sì àṣẹ̀yìnwá kàn mọ́lẹ̀ ní orílẹ̀-èdè tí o yàn.

Ààlà rẹ̀ mọ̀ọ́mọ̀ hábá: ó ń bo ìwákiri Safari pẹ̀lú àwọn ìbéèrè DNS àti àwọn ẹrù HTTP tí kò ní ààbò tí ó bá a lọ. Ìpàdé tẹ́ńmínà, oníbàárà ímeèlì, ètò ìjíròrò àti olùbẹ̀rẹ̀ eré wà ní ìta. Tí ṣàyẹ̀wò nínú Tẹ́ńmínà bá ṣì ń fi àdírẹ́sì nẹ́tíwọ́kì ìwọlé rẹ hàn nígbà tí Safari ń fi àdírẹ́sì ẹ̀rọ ìgbékalẹ̀ hàn, ìyẹn ni àbájáde tí a retí, kì í ṣe ìṣàfilélẹ̀ tí ó bàjẹ́.

Wíwà lè wà ní ìpèníjà. Ó nílò ètò iCloud+, a kò fi í pèsè ní gbogbo ẹkùn, nẹ́tíwọ́kì tí a ń ṣàkóso sì lè dínà àwọn ẹ̀rọ ìgbékalẹ̀, nígbà yẹn Safari yóò padà sí ìsopọ̀ tààrà. Àkópọ̀ Private Relay ti Apple ni ìtọ́kasí fún ààlà lọ́wọ́lọ́wọ́. Nígbà tí profáìlì VPN bá so pọ̀ tí ó sì ń gbé ìrìnàjò yẹn, a kò fi ẹ̀rọ ìgbékalẹ̀ kún orí rẹ̀; profáìlì ni ó ń pinnu ọ̀nà.

Ka ẹ̀rí ní ọ̀nà tí ó tọ́

Bẹ̀rẹ̀ pẹ̀lú ipò iṣẹ́, nítorí ìyẹn ni àmì tí ó pọ̀ jùlọ ní owó. scutil --nc list ń tẹ àwọn iṣẹ́ VPN tí a ti ṣètò àti bóyá ọ̀kọ̀ọ̀kan so pọ̀. Profáìlì lè dùbúlẹ̀ níbẹ̀ fún ọ̀pọ̀lọpọ̀ ọdún láìsopọ̀ rárá, àwọn ènìyàn sì ń kà á sí ọ̀nà ẹ̀rọ ní ìgbà gbogbo.

Lẹ́yìn náà wo àwọn ìmújáde àti àwọn ọ̀nà. ifconfig ń fi àwọn ìmújáde utun hàn, ṣùgbọ́n wíwà wọn nìkan kò fi ohun púpọ̀ hàn, nítorí macOS ń lo utun fún ọ̀pọ̀lọpọ̀ èròǹgbà yàtọ̀ sí VPN. Ohun tí ó ṣe pàtàkì ni bóyá ọ̀nà àkọ́kọ́ ń lọ sínú ọ̀kan nínú wọn, èyí tí route -n get default ń ròyìn.

Fún yíyanjú orúkọ scutil --dns ń ṣe àkójọ àwọn olùyíjanjú tí ẹ̀rọ yóò lò ní tòótọ́, àti olùpèsè aṣojú DNS ń farahàn níbẹ̀. Fífi dig +short example.com wé dig +short example.com @1.1.1.1 ń ya olùyíjanjú tí ń dáhùn kúrò nínú olùyíjanjú tí a ń dínà.

Ìgbésẹ̀ àwọn ìmúgbòòrò ń dé àkọsílẹ̀ ìṣọ̀kan: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. Ìwọ ń wá èwo ìmúgbòòrò tí ó bẹ̀rẹ̀ àti bóyá àlùmọ́nọ́ kan ròyìn ìdájọ́ lórí ṣíṣàn tí ó kàn ọ́, kì í ṣe ìlà láti kọ́ sórí.

Dín àmì àìsàn kù kí o tó pa ohunkóhun

Kọ́kọ́ pín àìṣeyọrí náà. Orúkọ tí kò yanjú, ìsopọ̀ tí a kọ̀ lẹ́sẹ̀kẹsẹ̀, àti ìsopọ̀ tí ó ń rọ̀ títí àkókò yóò fi parí jẹ́ àwọn àkíyèsí mẹ́ta ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn onídájọ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀. Yíyanjú ń tọ́ka sí olùyíjanjú tàbí aṣojú DNS. Ìkọ̀ lẹ́sẹ̀kẹsẹ̀ ń tọ́ka sí ìlànà àlùmọ́nọ́. Ìdákẹ́jẹ́ẹ́ sábà ń tọ́ka sí títọ́ ọ̀nà, tàbí sí ọ̀nà ẹ̀rọ tí ó gòkè ṣùgbọ́n tí kò ń gbé e lọ.

Lórí Mac tí a ń ṣàkóso, ro pé ti àjọ ni àlùmọ́nọ́ náà. Pípa á kí o lè dán VPN wò ń mú ohun-ìní tí o fẹ́ kíyèsí kúrò, MDM sì sábà ń mú un padà ní ìgbà àyẹ̀wò tí ó tẹ̀lé. Béèrè orúkọ ìlànà lọ́wọ́ alákóso kí o tó yí ohunkóhun padà, kí o sì dán an wò pẹ̀lú ètò pàtó tí ó kùnà dípò gbogbo ẹ̀rọ.

Ìdẹ̀kùn mìíràn: pípa Private Relay kí o lè dán VPN wò kò sọ ohunkóhun nípa ìrìnàjò òkèrè, nítorí ẹ̀rọ ìgbékalẹ̀ kò bò ìrìnàjò yẹn rárá. Gbogbo ìpele ni a gbọ́dọ̀ dán wò nínú ètò tí ó ń ṣàkóso ní tòótọ́.

Lọ gbá àkójọ yìí kọjá kí o sì dúró ní ohun àkọ́kọ́ tí ó kùnà:

• Ṣé scutil --nc list ń fi iṣẹ́ tí o retí hàn gẹ́gẹ́ bí ó ti so pọ̀?
• Ṣé àdírẹ́sì gbangba tí a rí láti Tẹ́ńmínà yàtọ̀ sí àdírẹ́sì tí nẹ́tíwọ́kì ìwọlé rẹ fún?
• Ṣé a ti gbé ìmúgbòòrò àlùmọ́nọ́ kalẹ̀, ṣé ó sì ṣàkọsílẹ̀ ìdájọ́ fún ṣíṣàn tí ó ń kùnà?
• Ṣé Safari nìkan ni àìṣeyọrí náà wà? Tí ó bá rí bẹ́ẹ̀, ṣàyẹ̀wò ààlà ẹ̀rọ ìgbékalẹ̀ kí o tó dá ọ̀nà ẹ̀rọ lẹ́bi.

Tí gbogbo mẹ́rin bá kọjá tí ètò náà sì ṣì ń kùnà, ìṣòro wà lókè ìpele nẹ́tíwọ́kì: àwọn ètò aṣojú, ìgbẹ́kẹ̀lé ẹ̀rí, tàbí àkójọ àyọ̀ǹda ní ìpele ètò.