1.1.1.1-i kim idarə edir? Ona güvənməzdən əvvəl DNS ünvanını yoxlamaq

1.1.1.1-i VPN-in DNS sahəsinə yapışdırdınız, səhifə yükləndi və dərslik indi təsdiqlənmiş görünür. Bu müşahidə hiss olunduğundan daha dardır: proqram fərqli davrandı və dəyişiklik hələ sorğuya kimin cavab verdiyi və ya köhnə quruluşun niyə uğursuz olduğu barədə heç nə demir. Kopyalanmış dərslik tanış ictimai ünvanı çox vaxt “VPN-in DNS-i” adlandırır və bu, əlçatanlıq deyil, sahiblik barədə iddiadır. Ünvanın nəyi təmsil etdiyini yoxlamaq beş dəqiqə çəkir və səhv səbəbdən edilən daimi dəyişikliyin qarşısını alır.

İşləyən parametr şəxsiyyət deyil

Parametrlər sahəsindəki ünvan son nöqtədir və son nöqtənin operatoru var. Bu iki fakt ayrıdır və ikincisini insanlar atlayır. Ən çox kopyalanan cüt üçün cavab açıqdır: Cloudflare 1.1.1.1 və 1.0.0.1 ünvanlarını öz həlledicisinin ünvanları kimi yayımlayır və onları öz rəsmi ünvan arayışında siyahıya alır. Buna görə operatorun adı ünvanın yanında olur, ayrı dərslikdə deyil.

Tunel açıqkən həmin cütü daxil etmək VPN şirkətini onun operatoru etmir və trafiki anonim etmir. Sorğu maşınınızdan ünvan aralığını yayımlayan şirkətə doğru çıxır və o şirkət nüfuzlu ola bilər, amma yenə də dərsliyin ima etdiyi tərəf olmaya bilər. Təlimatlardakı etiket və reallıqdakı operator iki fərqli iddiadır. Heç biri aradakı şəbəkə yolunu kimin idarə etdiyini demir.

Ünvan cütünü və ya şifrələnmiş son nöqtəni təsdiqləmək üçün həlledicinin öz yayımladığı arayışdan istifadə edin. Başqa təchizatçının tövsiyəsi qanuni ola bilər və “tövsiyə edilmiş”, “yolu ilə çatılmış” və “idarə olunan” hələ də üç fərqli münasibəti təsvir edir.

Qeydin ehtiyac duyduğu üç şeyi müqayisə edin

Baxış üçün hazır qeyd üç sualı ayırır: sorğunu kim qəbul etməlidir, mübadilə sadədir yoxsa şifrələnmiş, və hansı yol onu daşımalıdır. Provayder adı ikincini və ya üçüncünü doldura bilməz, ölkə etiketi isə heç birini doldura bilməz. Dəyişiklikdən əvvəl üç qeydi yazın və sonra onları müqayisə edin. Bu qeydlər dəyişdirilə bilməz və onlara bir kimi baxmaq fərziyyənin sənədə çevrildiyi yoldur.

İşləyən parametri sənədləşdirilmiş qərara çevirən məhz müqayisədir. O olmadan növbəti şəxs heç bir səbəb bağlanmamış ünvanı miras alır. Əvvəlcə aşağıdakı cədvəlin üçüncü sütununu oxuyun, çünki əksər inamlı izahatlar əslində orada dayanır.

Cədvəl qəsdən qısadır. Onun mənası budur ki, hər qeyd fərqli suala cavab verir və heç bir sahə üçünü də doldurmur.

Yerli yönləndirici əsl mənbəyi gizlədir

Marşrutlaşdırıcısını DNS kimi istifadə etmək üçün qurulmuş cihaz yönləndiriciyə işarə edir. O ünvan sorğunun növbəti alıcısını müəyyən edir, sonda cavab verən həlledicini deyil. Yerli stub həlledici eyni əlavə addımı əlavə edir, və hər status çıxışında göründüyü üçün onu əsl şeylə qarışdırmaq asandır.

Stub eyni çıxışın da sadaladığı mənbələrə yönəldir, adətən daha aşağıda. Operator barədə hər hansı nəticə çıxarmazdan əvvəl bütün zənciri oxuyun, çünki birinci sətir bütün cavab deyil. Əks halda siz qəbul masasını şirkət adlandırırsınız.

resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'

İkinci əmr həlledicinin əks-səda adını istifadə edir, operator onu yayımladığı yerdə, gördüyü mənbə ünvanını bildirmək üçün. Üçüncüsü cavab verən serveri adlandırır və bu çox vaxt sizin konfiqurasiya etdiyiniz ünvan deyil. Operator yazmazdan əvvəl üç çıxışın hamısını müqayisə edin.

Şifrələnmiş DNS nəyin göründüyünü dəyişir, kimin gördüyünü deyil

DNS over HTTPS və DNS over TLS müştəri ilə həlledici arasındakı mübadiləni qoruyur. Həlledici hələ də soruşulan hər adı oxuyur, çünki cavab vermək onun işidir. Dəyişən odur ki, mübadiləni kim müşahidə edə bilər: yerli şəbəkə bir son nöqtəyə bağlantı görür, açıq mətn sorğularının axını deyil.

Dəyişməyən şey etimad münasibətidir, o hələ də həmin son nöqtəni idarə edən təşkilata işarə edir. Öz təhlükəsiz DNS parametri olan brauzer əməliyyat sisteminin həlledicisini tamamilə yan keçə bilər. Onlara iki dəfə tətbiq edilmiş bir parametr kimi deyil, razılaşa bilməyən iki konfiqurasiya kimi baxın.

Özəl adlar yenidən öz qərarını tələb edir. İş tuneli seçilmiş domenləri təşkilati həlledicilərə yönəldə bilər və bunu ictimai xidmətlə əvəz etmək daxili axtarışları poza bilər və ya daxili adları yanlış tərəfə açıqlaya bilər. Bütün adapterin parametrlərini dəyişməzdən əvvəl domen siyasətini yoxlayın.

Müşahidəni dar saxlayın

Müqayisə edərkən köhnə konfiqurasiyanı saxlayın və bir dəfəyə bir parametri dəyişin. Tətbiqi, əməliyyatı, həlledici siyasətini və yenidən qoşulduqdan sonra ictimai və icazə verilmiş özəl adların hələ də həll olunub-olunmadığını qeyd edin. İki dəyişikliyi olan müqayisə heç birini sübut etmir. Nəticəni növbəti şəxsin tapacağı yerdə, parametrin özünün yanında yazın.

resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.com

Tətbiq işləməyə başlasa, iddianı sübutların imkan verdiyi qədər kiçik saxlayın. O dəyişiklik bir testə kömək etdi və əvvəlki həlledicinin pis niyyətlə davranıb-davranmadığını, tunelin xarab olub-olmadığını və ya başqa cihazın eyni əvəzləməyə ehtiyacı olub-olmadığını demir. Davamlı nəticə operatorunu və məqsədini izah edə bildiyiniz konfiqurasiyadır.