قانون Conditions (شرط‌های قانون)

دامنه‌ها، IPها، portها، protocolها، رکوردهای asset و protocolهایی را انتخاب کنید که شنود بسته‌ها شناسایی کرده است.

664 کلمه 3 دقیقه
مسیر یابی (مسیریابی) Rulesقانون‌هادامنه‌هادارایی‌هاassetها fa

وقتی یک قانون match نمی‌شود، یا نمی‌دانید کدام نوع شرط باید ترافیک را توصیف کند، از این صفحه استفاده کنید.

شرط‌های قانون به زبان ساده

از این کارت‌ها به‌عنوان نقشه برچسب‌های قابل مشاهده در این نما استفاده کنید. هر کارت یک فیلد، کنترل یا وضعیت را نام می‌برد و پیش از تغییر یا اتکا به آن، کاربردش را توضیح می‌دهد.

گزینه‌های قابل مشاهده

این‌ها کنترل‌ها، وضعیت‌ها یا اندازه‌گیری‌های همین صفحه هستند. آن‌ها را به‌عنوان راهنمای خواندن صفحه ببینید، نه وعده قابلیت‌های اضافه.

دارایی (رکورد asset)

به‌جای تایپ کردن تک‌تک مقصدها، از رکوردهای GeoSite یا GeoIP که ارائه‌دهنده نگه‌داری می‌کند استفاده کنید. روی chip پیدا‌شده بزنید تا به قانون وصل شود. روی chip وصل‌شده یک بار بزنید تا از این قانون excluded شود، و دوباره بزنید تا دوباره included شود. رنگ‌های GeoSite و GeoIP با legend پایین صفحه یکی هستند.

دامنه

یک خانواده سایت، hostname دقیق، keyword یا pattern را match کنید. برای قانون‌های معمول وب‌سایت، Base یا Full را ترجیح دهید؛ فهمیدنشان ساده‌تر است و برای On-Demand هم مفیدترند.

IP و Port

وقتی دامنه کافی نیست، بازه‌های شبکه یا portهای مقصد را match کنید. فیلد Port فعلاً فقط portهای عددی تکی را می‌پذیرد.

شبکه protocol (پروتکل شبکه)

وقتی transport layer مهم است، TCP یا UDP را روشن یا خاموش کنید. این کار به شنود بسته‌ها نیاز ندارد.

Application protocol (پروتکل برنامه)

بعد از اینکه شنود بسته‌ها توانست ترافیک را شناسایی کند، HTTP، TLS یا BT را روشن یا خاموش کنید. match شدن BT فقط یک سرنخ است؛ ترافیک رمزگذاری‌شده یا پنهان‌شده ممکن است شناخته نشود. شنود بسته‌ها می‌تواند QUIC را تشخیص دهد، اما QUIC گزینه جداگانه‌ای برای protocol قانون نیست.

webhook پیشرفته

برای مقصد webhook از URL استفاده کنید. حذف موارد تکراری جلوی اعلان‌های تکراری برای همان match را می‌گیرد. اگر سرویس گیرنده به headerهای نام‌دار نیاز دارد، Headers را تنظیم کنید.

هنوز asset ندارید؟ از قانون Edit اضافه کنید

اگر تب دارایی قبل از وجود هر assetی باز شود، Tunna به‌جای فیلد جستجو، راه‌اندازی کوتاه asset را نشان می‌دهد. همان‌جا با افزودن از پیش تعیین شده منبع‌های built-in GeoSite و GeoIP را بسازید و دریافت آن‌ها را شروع کنید. بعد از پایان پردازش، جستجو دوباره برمی‌گردد.

نوع‌های match دامنه

نوعبهترین کاربردریسک
Baseیک دامنه و زیردامنه‌هایش.دامنه‌های گسترده ممکن است بیشتر از انتظار شما را بگیرند.
Fullیک hostname دقیق.زیردامنه‌های مرتبط match نمی‌شوند.
Plainیک keyword ساده داخل دامنه.واژه‌های کوتاه ممکن است سایت‌های نامرتبط را هم match کنند.
RegExpatternی که نوع‌های دیگر نمی‌توانند بیان کنند.patternهای قوی را به‌راحتی می‌شود بیش از حد گسترده نوشت.

قانون‌های Application protocol به شنود بسته‌ها نیاز دارند

تطبیق HTTP، TLS و BT به این بستگی دارد که Tunna ترافیک را تشخیص بدهد. اگر آن قانون‌ها match نمی‌شوند، صفحه شنود بسته‌ها را از تنظیمات باز کنید و انتخاب‌های تشخیص را تأیید کنید.