Phân tích gói tin

Nhận diện tên đích và giao thức ứng dụng.

613 từ 3 phút
Cài đặt Phân-tíchTLSHTTP vi

Phân tích gói tin có thể nhận diện tên đích từ truy vấn DNS và các loại lưu lượng được hỗ trợ. Công tắc Bật quyết định Tunna có dùng Phân tích gói tin hay không. Ngay cả khi tắt, bạn vẫn có thể chuẩn bị Ghi đè đích, tùy chọn khớp, Chỉ định tuyến và danh sách Miền bị loại trừ.

Các mục trên màn hình Phân tích gói tin

Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.

Tùy chọn chung

Các mục này bật/tắt Phân tích gói tin và mở trang con loại trừ.

Bật

Bật hoặc tắt Phân tích gói tin. Khi tắt, các lựa chọn khác trên trang vẫn được giữ.

Miền bị loại trừ

Mở trang con và hiển thị số mục hiện có. Các mục khớp sẽ giữ địa chỉ đích ban đầu.

Ghi đè đích

Các mục này quyết định dấu hiệu nào Phân tích gói tin được phép dùng để thay đích kết nối.

FakeDNS

Dùng dấu hiệu từ truy vấn DNS để lấy domain đích.

Loại

HTTP, TLS và QUIC là các nút chọn nhiều độc lập. Các nút này bị tắt khi bật Chỉ Metadata.

Tùy chọn khớp

Các mục này giới hạn mức Tunna xem xét lưu lượng và cách Tunna dùng tên đã nhận diện.

Chỉ metadata

Chỉ dùng metadata của kết nối. FakeDNS vẫn hữu ích; các nút ghi đè HTTP, TLS và QUIC sẽ bị tắt.

Chỉ định tuyến

Dùng domain do Phân tích gói tin nhận diện để khớp quy tắc, rồi vẫn kết nối bằng IP. Tùy chọn này cần ít nhất một lựa chọn Ghi đè đích; nếu bật Chỉ metadata thì cũng cần FakeDNS.

Miền bị loại trừ là trang con

Chọn Base hoặc RegEx, nhập một hoặc nhiều domain được tách bằng dấu phẩy hoặc dòng mới, rồi chạm nút cộng hoặc nhấn Return. Mục mới được thêm lên đầu danh sách. Xóa mục khỏi danh sách khi không còn cần giữ địa chỉ đích ban đầu.

Các cách dùng Phân tích gói tin thực tế

Giúp quy tắc giao thức khớp đúng

Bật Phân tích gói tin khi quy tắc Định tuyến cần dấu hiệu HTTP, TLS, QUIC hoặc BitTorrent.

Phù hợp Quy tắc cần khớp theo hành vi ứng dụng, không chỉ theo địa chỉ, port hoặc chữ trong domain.

Không phù hợp Định tuyến bằng domain và IP đơn giản đã đủ.

Dùng chế độ Chỉ định tuyến

Chế độ Chỉ định tuyến dùng domain do Phân tích gói tin nhận diện để chọn quy tắc, nhưng kết nối vẫn đi theo IP ban đầu.

Phù hợp Bạn muốn chọn tuyến theo domain mà không thay đích kết nối cuối cùng.

Không phù hợp Ghi đè đích đang trống, hoặc Chỉ metadata đang bật mà không có FakeDNS.

Giữ nguyên đích nhạy cảm

Thêm mục Miền bị loại trừ khi một site cần giữ đích ban đầu dù Phân tích gói tin đang bật.

Phù hợp Một dịch vụ bị lỗi khi Tunna thay đích của nó.

Không phù hợp Bạn muốn quy tắc khớp domain đó bằng tên do Phân tích gói tin nhận diện.

Phân tích gói tin được lưu khi bạn rời màn hình

Công tắc Bật, các nút Ghi đè đích, tùy chọn khớp và danh sách Miền bị loại trừ được giữ khi bạn rời màn hình Phân tích gói tin. Nếu nút HTTP, TLS và QUIC bị tắt, nghĩa là Chỉ metadata đang giới hạn lựa chọn ghi đè chỉ còn FakeDNS.