Định tuyến
Quyết định lưu lượng nào Tunna đưa qua proxy, gửi trực tiếp hoặc chặn.
Routing là màn hình quyết định lưu lượng của Tunna và là một trong những điểm mạnh chính của ứng dụng. Bộ chọn phân đoạn Default Route xử lý mọi lưu lượng không khớp quy tắc nào và có ba lựa chọn: Proxy, Freedom và Blackhole. Proxy dùng nút outbound hiện được chọn. Các quy tắc được kiểm tra từ trên xuống dưới, quy tắc tạm dừng bị bỏ qua, và quy tắc khớp đầu tiên sẽ thắng.
Thuật ngữ Routing bằng cách nói dễ hiểu
Dùng các thuật ngữ này khi so sánh màn hình Tunna với ngôn ngữ định tuyến của nhà cung cấp hoặc Xray.
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Lựa chọn hiển thị
Đây là các điều khiển, trạng thái hoặc phép đo trong màn hình. Hãy đọc như tham chiếu, không phải cam kết tính năng.
Tuyến đường mặc định
Quyết định dự phòng mà Tunna dùng khi không có quy tắc chưa tạm dừng nào khớp lưu lượng.
Proxy
Gửi lưu lượng qua nút outbound đã chọn, trừ khi quy tắc chọn một nút proxy cụ thể.
Freedom và Blackhole
Freedom gửi trực tiếp lưu lượng khớp. Blackhole bỏ lưu lượng khớp.
Điều kiện quy tắc
Domains, IPs, ports, TCP hoặc UDP, dấu hiệu HTTP hoặc TLS, tài nguyên GeoSite và tài nguyên GeoIP quyết định quy tắc bắt được gì.
Điều khiển chính trong chế độ xem Routing
Màn hình Routing được giữ ngắn gọn: chọn đường dự phòng, rồi duy trì Rule Set có thứ tự bên dưới.
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Lựa chọn hiển thị
Đây là các điều khiển, trạng thái hoặc phép đo trong màn hình. Hãy đọc như tham chiếu, không phải cam kết tính năng.
Tuyến đường mặc định
Bộ chọn phân đoạn hiển thị Proxy, Freedom và Blackhole. Thay đổi sẽ lưu ngay, nên không có nút Apply riêng cho lựa chọn dự phòng.
Bộ Quy Tắc
Các quy tắc hiện có xuất hiện bên dưới Default Route. Mỗi hàng hiển thị tên quy tắc, lựa chọn outbound của nó và số lượng thuộc tính để bạn xem nhanh mức độ chi tiết.
Trạng thái trống
Khi chưa có quy tắc, Tunna hiển thị "Không Có Quy Tắc" cùng nút bút chì để tạo "Quy tắc mới" đầu tiên và nút clipboard để nhập từ pasteboard.
Menu dấu cộng
Menu dấu cộng có New Rule và Paste. Paste có thể xử lý liên kết quy tắc được chia sẻ, URL đăng ký thông thường và dữ liệu quy tắc đã dán, rồi mở Resources khi cần xem lại.
Kết quả định tuyến
Dùng bảng so sánh này khi chọn Default Route hoặc kết quả của quy tắc.
| Kết quả | Ý nghĩa | Dùng cho |
|---|---|---|
| Proxy | Gửi lưu lượng qua nút outbound hiện được chọn. | Dùng toàn đường hầm thông thường hoặc lưu lượng đã chọn bắt buộc phải đi qua nút nhà cung cấp. |
| Freedom | Gửi lưu lượng trực tiếp mà không dùng nút proxy đã chọn. | Điểm đến tin cậy, dịch vụ cục bộ hoặc website nên đi vòng qua proxy. |
| Blackhole | Bỏ lưu lượng khớp. | Chặn domain, mạng, cổng hoặc phân loại không mong muốn. |
Cách Tunna quyết định
Default Route là lựa chọn dự phòng
Thay đổi Default Route sẽ lưu ngay. Việc đó không di chuyển, tạm dừng hay viết lại quy tắc của bạn. Nó chỉ quyết định điều gì xảy ra sau khi Tunna đi hết danh sách quy tắc chưa tạm dừng mà không có kết quả khớp.
Các kế hoạch định tuyến thường gặp
Tất cả qua proxy
Một kế hoạch toàn đường hầm đơn giản.
Phù hợp Bạn muốn Tunna đưa lưu lượng thông thường qua proxy, trừ khi quy tắc nói khác.
Không phù hợp Bạn chỉ muốn vài điểm đến đã chọn dùng nút của nhà cung cấp.
Chỉ các website đã chọn đi qua proxy
Một kế hoạch tách tuyến với lưu lượng trực tiếp làm mặc định.
Phù hợp Bạn chỉ cần proxy cho các website, tài nguyên hoặc mạng cụ thể.
Không phù hợp Bạn kỳ vọng mọi ứng dụng và website tự động dùng nút của nhà cung cấp.
Chặn lưu lượng không mong muốn
Một kế hoạch chặn bằng quy tắc Blackhole.
Phù hợp Bạn muốn bỏ tracker, phân loại, cổng hoặc điểm đến đã biết.
Không phù hợp Bạn chưa chắc quy tắc đủ hẹp để kiểm tra an toàn.
Lưu lượng trực tiếp trong đường hầm vẫn là lưu lượng đường hầm
Freedom nghĩa là lưu lượng không dùng nút proxy đã chọn. Lưu lượng đó vẫn có thể đi qua đường hầm VPN hệ thống. Hãy thêm quy tắc Proxy cho các điểm đến bắt buộc phải dùng outbound đã chọn.