ddclient yn cyhoeddi allanfa VPN: trwsiwch y ffynhonnell ddarganfod

Mae eich enw DNS bellach yn datrys i gyfeiriad darparwr VPN, ac mae'r cofnod diweddaru yn edrych yn hollol iach. Mae'r cyfuniad hwnnw'n normal. Mae prawf darganfod ar y we yn gofyn i wasanaeth allanol pa ffynhonnell y mae'n ei gweld, a phan fydd y cais yn gadael trwy dwndwl VPN llawn, yr ateb yw allanfa'r VPN yn hytrach na'ch cyfeiriad WAN cartref. Gwnaeth y diweddarydd ei waith; roedd y gwaith wedi'i anelu at arsylwi anghywir.

Cadarnhewch beth y mae'r enw i fod i'w gyrraedd

Mae angen cyfeiriad ar enw cyhoeddus ar gyfer gwasanaeth cartref sy'n dod i mewn, fel y gall cysylltiadau sy'n dod i mewn ac a gymeradwywyd gyrraedd y gwasanaeth hwnnw. Nid yw cyhoeddi allanfa rannol y darparwr yn trefnu anfon ymlaen i mewn yno, ac nid oes unrhyw faint o gyfluniad DNS yn creu'r anfon ymlaen hwnnw. Penderfynwch hyn cyn cyffwrdd â'r diweddarydd, oherwydd mae'n pennu pa gyfeiriad sy'n gywir.

Mae enw preifat ar gyfer cyfeiriad twndwl cleient VPN yn broblem wahanol ag ateb gwahanol: mae'n perthyn i DNS preifat, ac nid oes angen gwasanaeth darganfod cyhoeddus arno o gwbl. Cymysgu'r ddau ofyniad yw sut mae cyfluniad sy'n gweithio yn dechrau cyhoeddi cyfeiriad na ofynnodd neb amdano.

Mae angen dehongli ar gyfer cyfeiriadau rhyngwyneb hefyd. Nid yw cyfeiriad gliniadur y tu ôl i lwybrydd cartref yn gyfeiriad WAN cyhoeddus, a gall hyd yn oed cyfeiriad WAN y llwybrydd fod y tu ôl i NAT lefel cludydd, lle na all ei gyhoeddi greu cyrhaeddiad i mewn.

Atgynhyrchwch y gwerth cyn newid unrhyw beth

Arsylwch y ddau lwybr ar wahân. Gyda'r twndwl i fyny, mae prawf yn adrodd yr allanfa; gyda'r twndwl i lawr, neu gyda'r prawf wedi'i rwymo i'r rhyngwyneb ffisegol, mae'n adrodd cyfeiriad y cartref: curl --interface eth0 https://ifconfig.me. Os yw'r ddau ateb hynny'n wahanol, rydych wedi atgynhyrchu'r nam heb gyffwrdd â'r diweddarydd.

Yna rhedwch y cleient mewn modd sy'n gwirio'r cyfluniad heb gyflawni diweddariad, megis ddclient -verbose -noexec, a darllenwch pa ddull darganfod a ddewisodd. Mae'r allbwn manwl yn enwi'r dull a'r gwerth a gafwyd, a dyna'r ffaith sydd ei hangen arnoch cyn golygu unrhyw beth.

Cyfeiriwch y darganfod at y llwybr a ddewiswyd

Os oes rhaid i'r enw gyhoeddi cyfeiriad WAN y cartref, rhaid i'r darganfod arsylwi'r cyfeiriad hwnnw. Mae tri opsiwn yn gweithio, mewn trefn fras o ffafriaeth: gadewch i'r llwybrydd gyhoeddi trwy ei ddiweddarydd cefnogol ei hun; defnyddiwch ddarganfod statws llwybrydd ddclient yn erbyn tudalen y mae'r llwybrydd yn ei gwasanaethu mewn gwirionedd; neu cadwch brawf gwe ond ei rwymo i'r rhyngwyneb ffisegol fel ei fod yn gadael y tu allan i'r twndwl.

Ar gyfer y llwybr statws llwybrydd, mae datganiadau ddclient diweddarach yn defnyddio'r teulu opsiynau usev4 a fwv4, gyda phatrwm sgipio dewisol ar gyfer testun y dudalen o amgylch. Gwiriwch y README ar gyfer eich fersiwn wedi'i osod, oherwydd mae datganiadau hŷn yn sillafu'r un syniad gyda use a fw, ac mae enw opsiwn a gopïwyd o'r datganiad anghywir yn methu wrth gychwyn.

Os cadwch ddarganfod gwe, cofiwch fod llwybro'r prawf a llwybro'r alwad API diweddaru yn benderfyniadau ar wahân. Mae'r alwad diweddaru yn cludo'r cofnod; mae'r prawf yn penderfynu'r gwerth a gludir.

Cadwch gyfrinachau a fersiynau'n daclus

Mae manylion mewngofnodi'r llwybrydd a thocynnau'r darparwr yn perthyn mewn ffeil ffurfweddu warchodedig, nid ar linell orchymyn sy'n gorffen yn hanes y shell. Gall olion manwl gynnwys y ddau, felly golchwch hwy cyn eu gludo i docyn. Mae dull darganfod sy'n gofyn am grafu tudalen llwybrydd ardystiedig hefyd yn gofyn ichi gadw'r manylion hwnnw'n gweithio ar draws diweddariadau cadarnwedd. Storiwch ef gyda'r un gofal â thocyn y darparwr.

Mae ddclient README yn dogfennu'r dulliau darganfod a'u henwau opsiwn. Peidiwch â chymysgu canlyniadau IPv4 ac IPv6 mewn un cofnod, a pheidiwch â chymryd yn ganiataol fod opsiwn sy'n bresennol mewn un datganiad yn bodoli mewn un arall.

Gwiriwch y gwerth, yna'r cyrhaeddiad

Cymharwch y cyfeiriad arfaethedig â'r pen draw bwriadedig cyn caniatáu diweddariad byw, yna gwiriwch DNS awdurdodol ar ôl un diweddariad awdurdodedig a chyfrifwch ar gyfer storfa'r datryswyr. Mae TTL isel yn byrhau'r aros; nid yw'n gwneud gwerth anghywir yn gywir.

Dim ond ar ôl i'r cofnod fod yn gywir y dylech brofi'r gwasanaeth sy'n dod i mewn o rwydwaith annibynnol, gyda'r mur tân a'r anfon ymlaen gofynnol eisoes wedi'u cymeradwyo. Nid yw cofnod A cywir yn profi gwasanaeth y gellir ei gyrraedd, a gall les VPN statig symleiddio enwi preifat heb atgyweirio enw gwesteiwr cyhoeddus sy'n pwyntio at y WAN anghywir.