Kien iras DNS kiam vi kombinas Tor kaj VPN

Funkcias du privatecaj iloj, unu paĝo ne ŝargiĝas, kaj resolvila testo diras ke io ekster la retumilo ricevis nomon. Antaŭ ol tio fariĝos lika raporto, nomu la interŝanĝon el kiu ĝi venis. Agordo de Tor kaj VPN enhavas almenaŭ tri malsamaj nomserĉoj kun tri malsamaj posedantoj, kaj trairi ilin laŭ la ordo en kiu ili okazas estas la plej rapida maniero vidi kiu el ili miskondutas.

Nomu ĉiun interŝanĝon antaŭ ol nomi ĝin liko

La unua interŝanĝo solvas la VPN-finpunkton mem, kaj ĝi okazas antaŭ ol ekzistas ia ajn protekto. La dua solvas celon por Tor Browser, kiu povas transdoni la nomon al la prokurilo anstataŭ solvi ĝin loke. La tria kovras ĉion alian sur la maŝino, inkluzive de ĝisdatigaj kontroloj, retpoŝtaj klientoj kaj la propraj servopetoj de la operaciumo. Nur la unua el tiuj povas okazi sen ke la aliaj du partoprenu.

Ĉiu el ili povas sekvi malsaman vojon, kaj unu retumila testo observas nur sian propran peton. Trakti unu rezulton kiel la staton de ĉiuj tri estas kie komenciĝas la plej multa konfuzo.

Notu kiuj nomoj apartenas al kiu tavolo antaŭ ol ŝanĝi ion. Privataj organizaj nomoj, publika celo kaj la tunela finpunkto mem ne portas la saman postulon, kaj politiko kiu traktas ilin kiel unu kategorion rompos ion.

La praŝarga serĉo okazas antaŭ la tunelo

Kliento agordita kun gastignomo devas solvi tiun nomon por malfermi la tunelon, kaj en tiu momento ne ekzistas tunelo por porti la peton. Respondas kiu ajn solvilo la operaciumo proponas en la nuna reto, kiu povas esti kaptita portalo, hotel-solvilo aŭ publika. Tio ne estas liko en la tunelo, ĉar ankoraŭ ne ekzistas tunelo.

Ŝanĝi la sekuran DNS-agordon de la retumilo ankaŭ ne tuŝas ĉi tiun serĉon, ĉar ĝi apartenas al servo kiu funkcias ekster la retumilo kaj komenciĝas antaŭ ol malfermiĝas ia paĝo. Se la finpunkta nomo malsukcesas solviĝi, nenia politiko ene de la tunelo helpos, ĉar la malsukceso okazas unu stadion pli frue ol ĉio, kion la agordo priskribas.

Ĉi tio estas la sola loko kie uzi laŭvortan adreson por la finpunkto, se la provizanto subtenas ĝin, forigas dependon anstataŭ aldoni unu. Ĝi ankaŭ forigas la kapablon sekvi provizanton kiu rotacias adresojn, do la interŝanĝo estas reala kaj devus esti decidita anstataŭ malkovrita.

La retumilo kaj la resto de la maŝino diferencas

La SOCKS-interfaco de Tor subtenas transdoni celan gastignomon al la prokurilo, kio signifas ke la fora flanko faras la solvon kaj la loka maŝino neniam demandas. Ĝenerala aplikaĵo kiu subtenas prokurilon povas unue solvi la nomon loke kaj poste konekti al la adreso kiun ĝi akiris, kio produktas lokan peton por celo kiun la uzanto kredis prokurita. La du aplikaĵoj do povas liki en malsamaj lokoj dum ili dividas unu prokuran agordon. Nenio en komuna prokura adreso diras al vi kiun el la du kondutojn oni uzas.

Retumiloj aldonas alian tavolon kiam sekura DNS estas ŝaltita, ĉar la retumilo povas elekti sian propran provizanton kaj tute preterpasi la sistem-solvilon. La tunela kliento intertempe povas puŝi solvilon tra la tunelo por la tuta maŝino. Tiuj du agordoj povas ambaŭ esti ĝustaj kaj tamen priskribi malsamajn kondutojn por malsamaj programoj.

Kontrolu la programon kiu faris la peton anstataŭ etendi el unu testa paĝo. La distingo inter peto portata ene de la tunelo kaj unu kiu neniam atingis Tor estas ĝuste la distingo kiun unu solvila adreso ne povas montri.

Kontrolu ĉiun programon, poste komparu kun la intenco

Faru la observojn aparte: kion la sistemo uzus, por kio la retumilo estas agordita, kaj ĉu la SOCKS-konekto portas nomon aŭ adreson. La lasta estas la diferenco inter fora kaj loka solvo, kaj specifo de SOCKS-etendaĵoj priskribas kiel gastignomo estas transdonata anstataŭ unue solvata.

resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net

Poste komparu tion, kion vi observis, kun tio, kion vi intencis. Publika nomo solvita tra la tunelo de solvilo kiun vi elektis ne estas la sama konstato kiel privata nomo transdonita al publika solvilo dum retiriĝo, kaj kutime nur la dua postulas agon. La unua estas agordo funkcianta laŭ la dezajno, eĉ se ĝi aspektas nekutima en raporto.

Registru la esceptojn kiujn vi akceptas, inkluzive de la praŝarga serĉo kiu ne povas esti protektita. Skribita escepto estas dezajna decido, dum la sama escepto malkovrita poste aspektas kiel difekto. La persono kiu trovos ĝin traktos ĝin kiel tian, kaj vi pasigos la kunvenon klarigante kial ĝi ne estas.