Правила по требованию
Подготовьте материал правила, который Apple может использовать для пробуждения Tunna.
Используйте эту страницу, когда Connect установлен в On-Demand или когда туннель запускается неожиданно. On-Demand настраивается в Tunnel settings, но полезный материал пробуждения берется из подходящих правил маршрутизации Proxy.
По требованию зависит от подходящего материала маршрутизации
On-Demand находится в Tunnel settings, но его полезные триггеры пробуждения приходят из Routing. Используйте неприостановленные правила Proxy с обычными доменными записями или пригодными записями GeoSite, когда хотите, чтобы Apple запускала Tunna для конкретных назначений. Default Route, Freedom, Blackhole, IP, port, TCP, UDP, application-protocol, приостановленные и только GeoIP правила все еще помогают маршрутизировать трафик после запуска туннеля, но их не следует считать триггерами пробуждения.
Только некоторые правила прокси-сервера могут пробуждать по требованию.
Для On-Demand используйте неприостановленные правила, чей outbound - Proxy или конкретный proxy-узел, с обычными доменными записями или записями GeoSite. Такие правила дают Apple доменный материал, который можно оценить до того, как туннель уже запущен. Direct, Blackhole, приостановленные, только GeoIP, IP, port, TCP, UDP и application-protocol правила полезны для маршрутизации после входа трафика в Tunna, но не являются надежными триггерами пробуждения.
Варианты использования маршрутизации по требованию
Установите Connect в On-Demand в Tunnel settings только после того, как соответствующие правила маршрутизации сохранены и не приостановлены.
| Вариант использования | Хороший маршрутный материал | Избегайте полагаться на |
|---|---|---|
| Пробуждение Tunna для работы на сайте | Правило прокси-сервера или specific-node с записями базового или полного домена для рабочих доменов. | Только маршрут по умолчанию, потому что это только запасной вариант после того, как в туннеле будет трафик. |
| Пробуждение Tunna для категории сайта | Прокси-сервер или правило specific-node с не-RegEx записями GeoSite из установленных активов. | Записи GeoIP, порты, переключатели TCP, UDP, HTTP, TLS или BT. |
| Держите доверенные сети в тайне | Подходящие доменные правила Proxy плюс Trusted Networks в Tunnel settings для сетей, где Tunna должна оставаться выключенной. | Приостановленные правила или правила direct/block, потому что их не следует считать запросами запуска. |