Rouler, ücretsiz beta sürümüyle Windows'a uygulama ve IP bazlı trafik yönlendirme getiriyor

Windows için yeni bir split tunneling aracı olan Rouler, ücretsiz açık beta sürecine girdi. Hacker News'te bir Show HN gönderisiyle duyurulan araç, kullanıcıların tek tek uygulamaların trafiğini ya da belirli IP ve alt ağlara giden trafiği, seçtikleri ağ arayüzünden çıkarma imkânı sunuyor; tüm bunlar birden fazla VPN istemcisi aynı anda çalışırken yapılabiliyor.

Rouler ne yapıyor

Projenin web sitesine göre Rouler ağ katmanında çalışıyor ve tek bir işe odaklanıyor: her uygulamanın trafiğini seçilen bir arayüzden dışarı yönlendirmek. Kendini ne bir VPN ne de bir firewall olarak tanımlıyor. Tipik bir kurulumda tarayıcı bir gizlilik VPN'i üzerinden, iş uygulamaları kurumsal bir tünelden ve geri kalan her şey normal bağlantıdan geçebilir — hepsi aynı anda.

Rouler istemcilerden değil arayüzlerden yararlandığı için herhangi bir VPN sağlayıcısına bağlı değil. Geliştirici, WireGuard, Tailscale, Mullvad, OpenVPN ve AmneziaWG'nin uyumlu olduğunu listeliyor; Windows'un görüntülediği her arayüz bir kural tarafından seçilebiliyor. Kurallar bir uygulamayla, bir hedef IP veya alt ağla ya da ikisiyle birden eşleşebiliyor; yani tek bir uygulama farklı hedefler için farklı arayüzler kullanabiliyor. Kurallar Windows servislerine de uygulanabiliyor, böylece arka plan süreçleri varsayılanın dışındaki bir arayüze sabitlenebiliyor.

Nasıl çalışıyor

Rouler, Rust ile yazılmış kendi Windows ağ sürücüsüyle geliyor. Yönlendirme tablosunu baştan yazmak yerine, kuralları Windows yönlendirme kararını vermeden hemen önce uyguluyor ve kurala dahil olmayan trafiği Windows'un normal yönlendirmesine bırakıyor. Her arayüzün mevcut rotaları o arayüzün nereye ulaşabileceğini belirlemeye devam ediyor; dolayısıyla rotaları çakışmadığı sürece birden fazla arayüz bir arada yaşayabiliyor.

Tasarım felsefesi bilinçli olarak müdahaleci olmaktan uzak. Geliştiriciye göre sistem kancaları, sanal ağ adaptörleri, kullanıcı modu proxy'leri veya özel NAT katmanları yok; oyun anti-cheat sistemlerini tetiklemeye yönelik hiçbir şey de yok. Canlı etkinlik görünümü her bağlantıyı, eşleştiği kuralı ve trafiğin yönlenip yönlendirilmediğini, Windows tarafından mı yönlendirildiğini yoksa engellendiğini gösteriyor. Bir kuralın seçtiği arayüz trafiği taşıyamıyorsa, Rouler bağlantının başka bir hattan sızmasına izin vermek yerine onu engelliyor.

Performans ve ayak izi

Proje güçlü performans iddialarında bulunuyor: oyunlar ve aramalar için ölçülemeyecek kadar düşük ek gecikme, 2,5 Gb/s bağlantıda tam hız yükleme, günlük iş yüklerinde düşük CPU kullanımı, 4,3 MB'lık kurulum dosyası ve uygulama sistem tepsisine yerleştikten sonra kabaca 15-20 MB bellek kullanımı.

Sınırlamalar ve fiyatlandırma

Betanın bilinmesinde fayda olan kısıtlamaları var. Yalnızca 64-bit Intel ve AMD makinelerde çalışıyor, henüz ARM sürümü yok ve arayüz yalnızca İngilizce. DNS sorguları henüz uygulama kurallarına uymuyor; çünkü Windows'taki ad çözümlemesinin çoğu, isteği hangi uygulamanın yaptığını tanımlamayan tek bir servisten geçiyor. Kurulum dosyası, EV sertifikası Microsoft nezdinde itibar kazanana kadar SmartScreen uyarısı tetikleyebilir; ancak geliştirici sürücünün kendisinin Microsoft tarafından imzalandığını söylüyor. Paketlenmiş uygulamalar ve klasörler için kurallar ise hâlâ yol haritasında, güvenilirlik çalışmalarının ardında.

Beta ücretsiz ancak nihai sürüm ücretsiz olmayacak ve fiyatlandırma henüz belirlenmedi. Geliştiricinin geri bildirimlerle başa çıkabilmesi için beta anahtarlarının sayısı sınırlı; yeni kayıtlar bir bekleme listesine alınıyor. Rouler, Avustralya merkezli bağımsız bir geliştiricinin tek kişilik projesi ve geliştirici, temkinli kullanıcıların yazılımı ana makinelerine kurmadan önce bir VM'de veya Windows Sandbox'da denemelerini öneriyor.

Neden önemli

Windows'ta split tunneling tarihsel olarak zahmetli olageldi: VPN istemcileri ya tüm trafiği ele geçiriyor ya da dar kapsamlı istemci bazlı anahtarlar sunuyor; birden fazla tüneli aynı anda çalıştırmak ise çoğu zaman manuel rota tablosu cerrahisi anlamına geliyordu. Rouler, sorunu her sayıda arayüzü kapsayan uygulama ve hedef bazlı kurallarla genelliyor; ayrıca her bağlantının tam olarak nereye gittiğini gösteren bir izleme görünümü ekliyor. Kurumsal bir VPN'i Tailscale veya bir gizlilik tüneliyle birlikte idare etmek zorunda olan geliştiriciler ve anti-cheat dostu araçlara ihtiyaç duyan oyuncular için araç, Windows ağ yığınındaki gerçek bir boşluğu dolduruyor. Asıl açık sorularsa güven ve süreklilik: tek bir geliştiriciden gelen yepyeni bir ağ sürücüsü beta sürecinde doğal bir risk taşıyor ve henüz açıklanmamış ücretli bir model, aracın sonunda kime hizmet edeceğini yeniden şekillendirebilir.