Köhnəmiş DDNS qeydi və sınıq VPN son nöqtəsi: fərqi necə bilmək olar

Kənardan baxanda köhnəmiş host adı və sınıq VPN eyni görünür. Müştəri adı həll edir, ad haraasa işarə edir, və bağlantı ya vaxt aşımına uğrayır, ya da rədd edilir. Biri DNS yeniləmə problemi, digəri isə autentifikasiya və ya yönləndirmə problemidir, və fərq yalnız yayımlanan ünvanı xəttin həqiqətən malik olduğu ünvanla müqayisə etdikdə aydın olur.

Eyni şəkildə görünən iki nasazlıq

Birinci nasazlıq odur ki, qeyd hələ dünənki WAN ünvanını sadalayır. İkincisi odur ki, qeyd düzgündür və tunel sizi öz səbəblərinə görə rədd edir. Hər ikisi müştəridə eyni mesajı verir, və insanın ağlına sertifikatları yenidən yaratmağa başlamaq gəlir.

Burada sıra vacibdir. DNS-i yoxlamaq bir dəqiqə çəkir və geri qaytarıla bilər. CA-nı yenidən yaratmaq isə heç biri deyil.

Hər şeydən əvvəl ünvanları müqayisə edin

Şəbəkə sahibindən xəttin hazırda hansı ünvana malik olduğunu soruşun, sonra DNS-dən nə yayımladığını soruşun. dig +short vpn.example.com müştərinizin alacağı cavabı verir, dig @1.1.1.1 vpn.example.com isə başqa bir həlledicinin fərqli bir şey görüb-görmədiyini göstərir. Əgər bu ikisi uyğun gəlmirsə, siz sınıq yeniləyiciyə deyil, keş davranışına baxırsınız.

Rekursiv cavab yeniləmədən öz TTL-i qədər geri qala bilər, ona görə səlahiyyətli qeydi və noutbukunuzun keşlədiyini ayrı qutularda saxlayın.

Yeniləyicinin etimadnaməsi əslində nədir

Köhnə DDNS cihazları çox vaxt hesab parolunun özü ilə autentifikasiya edir, buna görə həmin parolu dəyişmək onları səssizcə sındırır. Onlar köhnə dəyərlə təkrar-təkrar cəhd edir və faydalı heç nə bildirmir. No-IP-in cihaz parolu təlimatı köhnə avadanlıqda məhz bu uyğunluq problemini sənədləşdirir, və ağlabatan cavab zəif hesab parolu deyil, məhdud əhatəli yeniləmə etimadnaməsidir.

Daha yeni mexanizmlər öz həyat dövrü olan ayrıca yeniləmə tokeni və ya açarı verir. Routerə fırladılmalı olan dəyər budur, və etimadnamə inventarınızda qeyd etməli olduğunuz da. Bu həm də sazlama zamanı söhbət lentinə yapışdırılmamalı olan dəyərdir.

Yeniləyicinin gizli olmayan statusuna baxın: son uğur vaxtı, cavab kateqoriyası, və özünə aid hesab etdiyi host adı. Etimadnamənin rədd edilməsi ilə bağlantı nasazlığı fərqli düzəlişlər tələb edir.

DNS düzəlişinin edə bilmədiyi şeylər

Qeydi düzəltmək daxilolma əlçatanlığı yaratmır. Xətt operator səviyyəli NAT arxasındadırsa, heç bir host adı daxilolma bağlantısını işlək etməyəcək. Bu həm də firewall qaydası açmır və port yönləndirmir. Və bu, heç vaxt müştəridə server yoxlamasını söndürməyə əsas deyil — insanlar sertifikatın problem olduğuna qərar verdikdə məhz bunu edir.

Əksinə, VPN parolunun dəyişdirilməsi köhnə DNS üçün düzəliş deyil. Sadəcə eyni bilete ikinci nasazlıq əlavə edir.

Yenidən qoşulun və bunu başdan-başa sübut edin

Səlahiyyətli qeyd düz olduqdan sonra müştəri hələ də köhnə axtarışı saxlaya bilər. Onun dəstəklənən yenidən qoşulma və ya son nöqtə yeniləməsini istifadə edin və kənar düyməyə basmaq əvəzinə ona bir an verin. Sonra yolu dörd addımda sübut edin: adı həll edin, ünvanı təsdiqləyin, dinləyicinin əlçatan olduğunu yoxlayın və autentifikasiya edin. Dörd ayrı nəticə, dörd ayrı cavab.

Yeniləyicini VPN hesabının yanında, rotasiya yoxlama siyahısında saxlayın. Bir nəzərdə tutulan qeyd sahibi, etibarlı etimadnamə və müşahidə oluna bilən uğur bu biletin növbəti versiyasının qarşısını alan şeydir.