Định tuyến
Quyết định lưu lượng nào Tunna gửi qua Proxy, gửi trực tiếp hoặc chặn.
Định tuyến là màn hình quyết định đường đi của lưu lượng trong Tunna. Tuyến đường mặc định xử lý mọi lưu lượng không khớp quy tắc nào, với ba lựa chọn: Proxy, Freedom và Blackhole. Proxy dùng nút Kết nối ra hiện đang chọn. Quy tắc được xét từ trên xuống; quy tắc đang tạm dừng bị bỏ qua; quy tắc khớp đầu tiên sẽ thắng.
Thuật ngữ Định tuyến nói đơn giản
Dùng các thuật ngữ này khi so sánh màn hình Tunna với cách nhà cung cấp hoặc Xray mô tả định tuyến.
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Các mục hiển thị
Đây là các nút, trạng thái hoặc số đo trong màn hình. Hãy dùng chúng để tham khảo, không xem như cam kết về tính năng.
Tuyến đường mặc định
Lựa chọn dự phòng Tunna dùng khi không có quy tắc chưa tạm dừng nào khớp lưu lượng.
Proxy
Gửi lưu lượng qua nút Kết nối ra đang chọn, trừ khi quy tắc chọn một nút Proxy cụ thể.
Freedom và Blackhole
Freedom gửi lưu lượng khớp đi trực tiếp. Blackhole bỏ lưu lượng khớp.
Điều kiện quy tắc
Tên miền, IP, port, TCP hoặc UDP, dấu hiệu HTTP hoặc TLS, tài nguyên GeoSite và GeoIP quyết định quy tắc bắt được lưu lượng nào.
Điều khiển chính trong Định tuyến
Màn hình Định tuyến được giữ ngắn: chọn lựa chọn dự phòng, rồi quản lý bộ quy tắc có thứ tự bên dưới.
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Các mục hiển thị
Đây là các nút, trạng thái hoặc số đo trong màn hình. Hãy dùng chúng để tham khảo, không xem như cam kết về tính năng.
Tuyến đường mặc định
Bộ chọn phân đoạn hiển thị Proxy, Freedom và Blackhole. Đổi lựa chọn sẽ lưu ngay, nên không có nút Apply riêng cho Tuyến đường mặc định.
Bộ quy tắc
Các quy tắc hiện có nằm dưới Tuyến đường mặc định. Mỗi hàng cho biết tên quy tắc, lựa chọn outbound và số thuộc tính, để bạn nhìn nhanh quy tắc cụ thể đến mức nào.
Khi danh sách trống
Khi chưa có quy tắc, Tunna hiển thị Không Có Quy Tắc, kèm nút bút chì để tạo Quy tắc mới đầu tiên và nút clipboard để nhập từ pasteboard.
Menu dấu cộng
Menu dấu cộng có Quy tắc mới và Dán. Dán có thể xử lý liên kết quy tắc được chia sẻ, URL đăng ký thông thường và dữ liệu quy tắc đã dán; khi cần xem lại, Tunna sẽ mở Tài nguyên.
Kết quả định tuyến
Dùng bảng này khi chọn Tuyến đường mặc định hoặc kết quả của một quy tắc.
| Kết quả | Ý nghĩa | Dùng khi |
|---|---|---|
| Proxy | Gửi lưu lượng qua nút Kết nối ra đang chọn. | Dùng cho kiểu full-tunnel thông thường hoặc lưu lượng đã chọn bắt buộc phải qua nút nhà cung cấp. |
| Freedom | Gửi lưu lượng trực tiếp, không dùng nút Proxy đã chọn. | Đích tin cậy, dịch vụ cục bộ hoặc website nên bỏ qua Proxy. |
| Blackhole | Bỏ lưu lượng khớp. | Chặn domain, mạng, port hoặc nhóm đích không mong muốn. |
Tunna quyết định như thế nào
Tuyến đường mặc định là lựa chọn dự phòng
Thay đổi Tuyến đường mặc định được lưu ngay. Việc này không di chuyển, tạm dừng hay viết lại quy tắc của bạn. Nó chỉ quyết định điều gì xảy ra khi Tunna xét hết danh sách quy tắc chưa tạm dừng mà vẫn không có kết quả khớp.
Các cách định tuyến thường gặp
Tất cả đi qua Proxy
Kế hoạch full-tunnel đơn giản.
Phù hợp Bạn muốn Tunna gửi lưu lượng bình thường qua Proxy, trừ khi có quy tắc nói khác.
Không phù hợp Bạn chỉ muốn vài đích đã chọn dùng nút nhà cung cấp.
Chỉ một số website đi qua Proxy
Kế hoạch chia tuyến: mặc định là đi trực tiếp.
Phù hợp Bạn chỉ cần Proxy cho website, tài nguyên hoặc mạng cụ thể.
Không phù hợp Bạn muốn mọi ứng dụng và website tự động dùng nút nhà cung cấp.
Chặn lưu lượng không mong muốn
Kế hoạch chặn bằng quy tắc Blackhole.
Phù hợp Bạn muốn chặn tracker, nhóm nội dung, port hoặc đích đã biết.
Không phù hợp Bạn chưa chắc quy tắc đủ hẹp để kiểm tra an toàn.
Lưu lượng Direct vẫn có thể đi trong đường hầm
Freedom nghĩa là lưu lượng không dùng nút Proxy đang chọn. Lưu lượng đó vẫn có thể đi qua đường hầm VPN hệ thống. Hãy thêm quy tắc Proxy cho các đích bắt buộc phải dùng Kết nối ra đang chọn.