Fail-open tàbí fail-closed: kí ni VPN kill switch ń pinnu
Àwọn ọ̀rọ̀ méjèèjì ń ṣàpèjúwe ohun tí ń ṣẹlẹ̀ nígbà tí ọ̀nà abẹ́lẹ̀ bá lọ, kì í ṣe bí ìpamọ́ ṣe lágbára tó. Ìwọ̀n tí o bá yàn ni yóò pinnu bóyá ọ̀nà ìrìnàjò ń ṣàn ní tòótọ́.
Ìtàn àròsọ ni pé fail-closed ni ètò ààbò, fail-open sì ni ètò àìbìkítà. Méjèèjì ń ṣàpèjúwe ohun tí ń ṣẹlẹ̀ sí ọ̀nà ìrìnàjò lẹ́yìn tí ọ̀nà abẹ́lẹ̀ bá lọ, kò sì sí èyí tí ó ń yí bí ọ̀nà abẹ́lẹ̀ yẹn ṣe ń ṣe ìpamọ́ rẹ̀ padà. Ètò fail-closed pẹ̀lú àkọsílẹ̀ àwọn ìyàtọ̀ gígùn lè ṣàn ju ètò fail-open lọ lórí ẹ̀rọ tí kò fi ẹ̀rọ àwọn ọ́fíìsì sílẹ̀ rara. Yan àbájáde tí o lè ṣàlàyé fún ẹni tí ó ni ọ̀nà ìrìnàjò.
Àmì náà ń ṣàpèjúwe àbájáde, kì í ṣe agbára
Ọ̀rọ̀ náà wá láti inú àwọn ètò ìṣàkóso: fail-open ń gbà ìṣiṣẹ́ láàyè nígbà tí ẹ̀yà kan bá kùnà, fail-closed ń kọ̀ ọ́. Nígbà tí a bá fi sí VPN, ẹ̀yà tí ń kùnà ni ọ̀nà abẹ́lẹ̀, ìbéèrè sì ni bóyá a gbà ọ̀nà ìrìnàjò láàyè láti tẹ̀síwájú ní ọ̀nà mìíràn. Yíyan ìpamọ́, gígùn kọ́kọ́rọ́ àti ìlànà ni àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀.
Ìdàrúdàpọ̀ ń tẹ̀síwájú nítorí pé kill switch dà bí ẹ̀yà ààbò, àwọn olùtà sì ń polówó rẹ̀ bẹ́ẹ̀. Ní ti ẹ̀rọ, ó jẹ́ ìlànà ìtọ́ni àti ògiri iná tí ń dènà ọ̀nà ìrìnàjò tí ọ̀nà abẹ́lẹ̀ yẹ kí ó gbé, tí a fi sí ààrò nínú ẹ̀rọ ìbánisọ̀rọ̀, nínú ètò ìṣiṣẹ́ tàbí lórí ẹnubodè. Ẹ̀ka tí ó ń fi í ṣiṣẹ́ ni ó tún ń pinnu ìwọ̀n rẹ̀, ìlànà nínú ẹ̀ka kan kò sì bo èkejì. Ìlànà lórí ẹnubodè kò lè dáàbò bo kọ̀mpútà tí ó ti lọ sí nẹ́tíwọ́kì mìíràn.
Bí àbájáde kọ̀ọ̀kan ṣe rí
Ètò kan náà lè hùwà yàtọ̀ gidigidi dá lórí ipò ìkùnà tí o bá pàdé, nítorí náà fi àwọn ìṣẹ̀lẹ̀ wé ara wọn, kì í ṣe àwọn àmì.
| Event | Fail-open result | Fail-closed result |
|---|---|---|
| Tunnel drops while a transfer runs | Transfer continues on the direct path | Transfer stalls until the tunnel returns |
| Client exits or crashes | Rules disappear with the process | Rules persist only if the OS owns them |
| Device boots before sign-in | Normal network access | Blocked until the VPN connects |
| Captive portal needed | Portal loads normally | Portal unreachable without an exception |
| IPv6 not carried by the tunnel | IPv6 traffic leaks directly | Leaks too, unless the block covers IPv6 |
Ìlà tí ó gbẹ̀yìn ni ó ń mú àwọn tí wọ́n rò pé kill switch jẹ́ swíìṣì kan ṣoṣo. Ìlànà tí a kọ fún tábìlì ìtọ́ni IPv4 ń fi ipa àìní IPv6 sílẹ̀ láìfọwọ́ kàn, ààrò sì lè lò ó pẹ̀lú ìdùnnú.
Ìwọ̀n ni ó ń pinnu bóyá ó ń ṣàn
Bèèrè ohun tí ètò náà ń bo kí o tó béèrè irú ipò tí ó jẹ́. Ìlànà fún ààrò kọ̀ọ̀kan ń dáàbò bo ààrò kan péré, ìlànà fún ẹ̀rọ gbogbo ń dáàbò bo gbogbo nǹkan àyàfi àwọn ìyàtọ̀, ìlànà lórí ẹnubodè sì ń dáàbò bo ọ̀nà ìrìnàjò tí ó dé ẹnubodè yẹn nìkan. DNS nílò ìpinnu tirẹ̀, nítorí ìbéèrè tí a fi ránṣẹ́ sí olùyánjú àdúgbò lè fi àwọn orúkọ hàn àní nígbà tí a ti dènà ẹrù.
Àwọn ìyàtọ̀ nẹ́tíwọ́kì àdúgbò wà fún àwọn ẹ̀rọ ìtẹ̀wé, ìgbóhùn àti àwọn ẹnubodè ìwọlé, gbogbo wọn sì jẹ́ ihò nínú ìdènà. Ṣàkọsílẹ̀ wọn lẹ́gbẹ̀ẹ́ ètò náà, nítorí ẹni tí yóò jogún ìṣètò náà yóò ka fail-closed gẹ́gẹ́ bí ohun pípé.
Ìsopọ̀ padà àti ìdènà pẹ̀lú jẹ́ àwọn ìṣàkóso ọ̀tọ̀ọ̀tọ̀. Ààrò lè sopọ̀ padà fúnra rẹ̀ láìdènà rara, tàbí dènà láìsopọ̀ padà, àpapọ̀ wọn sì ń pinnu ohun tí olùlò yóò ní ìrírí rẹ̀ nígbà ìdádúró.
Fi í hàn nígbà ìyípadà
Ìdánwò ipò tí ó dúró ṣinṣin kò fi ohunkóhun hàn. Fi ọ̀nà abẹ́lẹ̀ ṣubú pẹ̀lú ìmọ̀ọ́nà, kí o sì dán ààrò tí ó yẹ kí ó ní ààbò wò, lẹ́yìn náà ṣàyẹ̀wò bóyá ó dé nẹ́tíwọ́kì. Fi àmì ààrò wé àbájáde, nítorí àmì tí ó ṣì ń sọ pé ó so mọ́ ni ipò gan-an tí ètò náà wà fún. Bí ààrò tí ó ní ààbò bá ṣàṣeyọrí, orúkọ ipò náà kò ṣe pàtàkì; o ní ìṣàn.
Tún ṣe láti ìbẹ̀rẹ̀ tútù kí o tó wọlé, nígbà ìyípadà láti Wi-Fi sí nẹ́tíwọ́kì alágbèéká, àti pẹ̀lú ààrò tí ó ní ààbò ní ẹ̀yìn. Bí ìlànà ààrò bá ń fi ìdènà ṣiṣẹ́, dán ohun tí yóò ṣẹlẹ̀ nígbà tí a bá pa ìlànà yẹn dà níbi tí a ti fi í pa dé pẹ̀lú ọ̀wọ̀.
Níkẹyìn, ṣàyẹ̀wò ọ̀nà ìmúdọ́gbọ́n. Bí a bá yọ ààrò kúrò nígbà tí àwọn ìlànà rẹ̀ ṣì ń ṣiṣẹ́, lo ìlànà ìyọkúrò tí olùtà ti ṣàkọsílẹ̀ dípò pípa ògiri iná ètò ìṣiṣẹ́, tí ó ń yọ ààbò tí kò ní í ṣe pẹ̀lú rẹ̀ láìdáhùn ẹni tí ó ni ìlànà tó kù.