Ohun tí òfin àwọlé orúkọ ẹrọ olùgbàlejò lè túmọ̀ sí ní gbogbo ìpele nẹ́tíwọ́kì
Orúkọ iṣẹ́ kan lè jẹ́ ìmúṣẹ ní ìpele DNS, aṣàwákiri, proksi tàbí ògiri iná. Yàn ìpele tí ó ń rí ìdánimọ̀ tí o fẹ́ ṣàkóso.
Àwọn ènìyàn mẹ́ta ń béèrè ohun kan náà pẹ̀lú àwọn ọ̀rọ̀ kan náà: dá àwọlé sí orúkọ iṣẹ́ kan dúró. Ọ̀kan ń sọ pé aṣàwákiri kò gbọdọ̀ ṣí ojú-ìwé náà, ẹlòmíràn ń sọ pé ẹ̀rọ ìgbọ́rọ̀ orí tábìlì kò gbọdọ̀ dé ọ̀dọ̀ olùpèsè rẹ̀, ẹ̀kẹta sì ń sọ pé ẹgbẹ́ àwọn olùgbàṣẹ kò gbọdọ̀ lo ètò àárín kan pàtó. Gbólóhùn náà jẹ́ bákan náà, àwọn ọ̀nà ìmúṣẹ kò sì ní nǹkan kan tí wọ́n jọ ní pẹ̀lú.
Yàn ìpele náà nípasẹ̀ ìdánimọ̀ tí ó lè rí ní ti gidi, lẹ́yìn náà nípasẹ̀ àwọn oníbàárà tí ó bo. Bíbẹ̀rẹ̀ láti àṣẹ ògiri iná tí o ti mọ̀ tẹ́lẹ̀ ni ọ̀nà tí àwọn òfin ń parí ní ṣíṣe aláìdí nǹkan kan dúró, tàbí dí ohun púpọ̀ jù.
Orúkọ kì í ṣe ìdánimọ̀ tí gbogbo ìpele lè ṣàyẹ̀wò
Netfilter àti àwọn asẹ́pọ̀ pákẹ́tì tí ó jọra ń rí àwọn àdírẹ́sì, àwọn ìlànà àti àwọn ibi ìforígi. Wọn kì í rí orúkọ ẹrọ olùgbàlejò, àti nígbà tí pákẹ́tì kan bá dé ọ̀dọ̀ wọn orúkọ náà ti jẹ́ yanjú. Òfin tí a kọ lòdì sí àdírẹ́sì kan jẹ́ òfin nípa àdírẹ́sì yẹn, orúkọ èyíkéyìí tí olùlò tẹ̀ láti dé ọ̀dọ̀ rẹ̀.
Ìlànà DNS dúró ní ìbẹ̀rẹ̀ ọ̀nà àti ń rí ìbéèrè náà, tí ó jẹ́ ohun tí ó yàtọ̀ sí ìsopọ̀ tí ó tẹ̀lé. Ó ń ṣàkóso àwọn ìdáhùn tí olùyẹ̀wò tí a ṣàkóso ń dá padà, kì í ṣe àwọn ìsopọ̀ tí ó ti ṣí tẹ́lẹ̀, bẹ́ẹ̀ ni kì í ṣe àwọn oníbàárà tí a ṣètò láti yẹ̀wò olùyẹ̀wò yẹn. Àdírẹ́sì tí a yanjú lè tún yí padà láàrín àtúnyẹ̀wò ìlànà àti ìbéèrè tí ó tẹ̀lé, nítorí náà ìdáhùn DNS kì í ṣe gbólóhùn àṣẹ tí ó dúró pẹ́.
Àwọn ìpele gíga ń rí ọ̀rọ̀-ìyí tó pọ̀ sí i, wọ́n sì ń bo àwọn oníbàárà díẹ̀. Ìpààrọ̀ yẹn ni gbogbo kókó náà, ó sì ṣàlàyé ìdí tí kò fi sí ìlà kan nínú tábìlì tí ó jẹ́ ìdáhùn tí ó tọ́ rárá. Yàn ìlà tí ó ń rí ìdánimọ̀ tí ìlànà rẹ gbé wá ní ti gidi. Lẹ́yìn náà gba ìbòòmù tí ìlà yẹn ń túmọ̀ sí.
Ohun tí ìpele kọ̀ọ̀kan lè dánimọ̀
Ka tábìlì láti ọ̀wọ̀n àárín jáde: ìdánimọ̀ tí ìpele kan lè rí ni ó ń pinnu ìlànà tí ó lè mú ṣẹ pẹ̀lú òtítọ́.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
Ìpele kan wà nínú ìlànà nígbà tí ìdánimọ̀ tí ó ń rí bá ìdánimọ̀ tí o ń ṣàkóso mu. Tábìlì náà tún ṣàlàyé ìdí tí òfin tí a kọ ní ìpele kan fi ṣọ̀wọ́n gbé lọ sí ìpele mìíràn láìtún pinnu ohun tí ó ń dáàbò bo.
Ibí tí òfin tí ó ṣe kedere ti kùnà
Òfin àdírẹ́sì tọ́ gan-an fún iṣẹ́ tí ó ní àdírẹ́sì àkànṣe tí o ń ṣàkóso, a sì gbọdọ̀ kọ ẹ̀tọ́ yẹn sínú ìlànà. Ó lòdì gan-an fún ohunkóhun tí ó wà lẹ́yìn àdírẹ́sì ìpínpín àkóónú tí a pín, níbí tí òfin kan náà fi ń kan àwọn iṣẹ́ tí kò ní ìsopọ̀, tí ìdáhùn DNS tí a sọ̀tun kò sì yí òfin náà padà sí àṣẹ orúkọ ẹrọ olùgbàlejò.
Ìlànà aṣàwákiri tí a ń ṣàkóso ń fi ìdíwọ́ wẹ́ẹ̀bù hàn ní tààràtà ju àkójọ àdírẹ́sì tí a dà kọ, ṣùgbọ́n ó kan àwọn aṣàwákiri àti àwọn profáìlì tí ètò ìṣàkóso ń ṣàkóso.
Òfin aṣàwákiri yẹn kò ṣe nǹkan kan nípa ẹ̀rọ ìgbọ́rọ̀ tí ń fi UDP ránṣẹ́ sí ẹrọ olùgbàlejò mìíràn, àwọn àpẹẹrẹ rẹ̀ sì jẹ́ àsọye nípasẹ̀ ọjà yẹn, kì í ṣe àwọn àṣà àmì-àròyé tí a yá láti ibòmíì. Proksi CONNECT pẹ̀lú gba ẹrọ olùgbàlejò àti ibi ìforígi fún ìbéèrè tí a gbé kọjá inú ọ̀nà, kò sì lè ka ọ̀nà inú ìpàdé tí a fi àṣírí bo. Ṣe àpẹẹrẹ òfin náà yí ohun tí ìlànà náà ń fi hàn. Lẹ́yìn náà kọ ohun tí ó ń fi sílẹ̀ láìbò, nítorí àlàfo yẹn ni orísun ìbéèrè tí ó tẹ̀lé.
Yàn nípasẹ̀ àwọn oníbàárà, kì í ṣe nípasẹ̀ àṣẹ
Bèèrè àwọn oníbàárà tí ìlànà gbọdọ̀ bo àti àwọn tí ó lè pàdánù. Ìlànà aṣàwákiri tí a ń ṣàkóso ń bo ohun tí ètò ìṣàkóso dé àti dúró ní ààlà aṣàwákiri. Ìlànà olùyẹ̀wò ń bo gbogbo ohun tí ó ń lo olùyẹ̀wò rẹ, tí ó jẹ́ àkójọ tí ó gbòòrò jù, ó sì kùnà ní ṣíṣí fún ẹnikẹ́ni tí kò ṣe bẹ́ẹ̀.
Fún iṣẹ́ tí o ń ṣiṣẹ́, àṣẹ inú ètò náà lágbára ju ààlà nẹ́tíwọ́kì èyíkéyìí lọ, nítorí ó ń tẹ̀lé àkọsílẹ̀ kì í ṣe ọ̀nà. Ọ̀nà VPN jẹ́ ìdèékúnàlẹ̀ àti kì í ṣe ohun mìíràn: níní agbára láti fi pákẹ́tì ránṣẹ́ sí iṣẹ́ kì í ṣe àṣẹ láti lò ó. Níbi tí ìdánimọ̀ tí ó ṣe pàtàkì jẹ́ olùlò tàbí àṣẹ ikanni, mú un ṣẹ níbẹ̀ kí o sì ka òfin nẹ́tíwọ́kì sí ìpele kejì.
Kọ òfin náà ní àwọn ọ̀rọ̀ orísun
Ìlànà tí ó lè gbèjà ń dárúkọ orísun, àwọn ìdánimọ̀, àwọn ètò tí ó wà nínú ààlà àti ọ̀nà tí ó ń gbé wọn, pẹ̀lú àwọn ìdílé àdírẹ́sì méjèèjì tí a ń lò. Ó tún sọ ohun tí yóò ṣẹlẹ̀ sí àwọn ìmọ̀-ẹ̀rọ tí a pín tí òfin yóò fọwọ́ kan láìròtẹ́lẹ̀.
Gbólóhùn yẹn ń dá ìpinnu tí ẹnìkan lè ṣàyẹ̀wò lẹ́yìn náà. Òfin tí a dá lẹ́yìn àdírẹ́sì tí a yanjú lónìí ń dá ìṣẹ̀lẹ̀ nígbà àkọ́kọ́ tí àdírẹ́sì yóò yí padà, ẹnìkan kò sì ní lè ṣàlàyé ìdí tí ìdíwọ́ náà fi tọ́ nígbà kan rí.