WireGuard-ek oraindik ere amaiera-puntu zaharra erabiltzen du DNS aldaketen ondoren

Tunelak trafikoa igatzeari utzi zion zerbitzariaren DNS erregistroa lekuz aldatu ondoren, eta izena ondo ebazten da makina beretik. Bi gertaera horiek ez dira kontraesankorrak. WireGuard konfigurazioak amaiera-puntu bat gordetzen du, eta tresnak izena konfigurazio hori aplikatzen duen unean ebazten du, beraz martxan dagoen interfazeak ordu batzuk lehenago bilatu zuen helbidea erabiltzen jarrai dezake. Egiaztatu interfazeak zer erabiltzen duen gakoak ordezkatu edo tunelaren tarteari heldu aurretik.

Izena behin ebazten da, ez etengabe

WireGuard-en oinarrizko konfigurazioak amaiera-puntu bat hartzen du helbide eta ataka gisa, eta interfaze bat igotzen duen tresnak ostalari-izena une horretan ebazten du. Oinarrizko protokoloan ezerk ez du DNSrik galdetzen ordutegi baten arabera, eta bezero-aplikazio batek bere freskatze-portaera gehi dezake gainean. Ebatzitako helbidea, familia eta ataka izenaren ondoan erregistratzeak hutsunea ikusgai egiten du. Erregistro hori gabe konfigurazioa zuzena dirudi interfazeak beste norbaitekin hitz egiten duen bitartean.

Eguneratze automatiko benetako bat dago, eta merezi du ezagutzea DNS freskatzearen antza duelako, hura izan gabe. Pare baten amaiera-puntua lekuz alda daiteke autentifikazio zuzena duen trafikoa helbide berri batetik iristen denean, hau da, ibiltaritza, eta ez izenen ebazpena. Parea jarraitzen du, beraz ezin du aurkitu amaiera-puntu zaharrak sekula kontaktatu ez zuen zerbitzari berri ez-erlazionaturik.

Konparatu erregistroa erabiltzen ari den helbidearekin

Galdetu izen dokumentatua bezeroak erabiltzen duen ebaztailearen bidez, eta gero galdetu interfazeari zein amaiera-puntu duen. Bi erantzunak dira orri honen gainerakoa erabakitzen duen konparazioa:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Lerro hauek erabiltzen dituzten show azpikomandoak wg(8) eskuliburuak dokumentatzen ditu. Konparatu helbidearen familia ere, helbidea ez ezik, IPv6 sarrera bat irabazi duen erregistroa IPv4 helbidea aldatu zaion erregistroaren konparazio desberdina delako. Amaiera-puntua erregistroarekin bat ez badator, interfazea informazio zaharkituarekin dabil eta izena ez zen inoiz arazoa. Bat badatoz eta tunelak huts egiten jarraitzen badu, joan entzulearenera eta arauetara, ez profilearenera.

Eskuko-ematearen denbora-marka bloke horretan dago amaiera-puntuak bakarrik ez duelako esaten parea iristeko modukoa den. Denbora-marka zaharkitua amaiera-puntu zuzen baten ondoan bide-arazoa da, ez ebazpen-arazoa, eta bereizketak aldatzen du zer ukitu behar duzun hurrena.

Berrabiarazi interfazearen kudeatzailetik

Amaiera-puntua zaharkituta dagoela egiaztatu ondoren, freskatu interfazea duen mekanismoaren bidez konfigurazio bizia editatu beharrean. wg-quick-ek abiarazitako interfaze batentzat jaitsi eta igo da, systemd unitate batentzat berrabiaraztea da, eta kudeatzaile baten jabetzako interfaze batentzat kudeatzaile horretan egindako aldaketa da, exekuzioan egindako edizioa hurrengo aplikazioan gainidazten delako:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Gero egiaztatu ordezkapen-entzuleak eta haren identitateak zuk nahi zenuen zerbitzua direla. DNS mugimendua ez da identitate-aldaketa, beraz ez luke inoiz izan behar egiaztatu ez duzun gako bat fidatzeko aukera. Interfazeak orain helbide berria ematen badu eta oraindik eskuko-ematerik sortzen ez badu, akatsa sare-bide berrira edo entzulera aldatu da, eta hori aurrerapena da, ez akats bera bi aldiz.

Lehenengo eskuko-ematea, gero datu-bidea

Bereizi bi emaitzak kontrol-zerrenda bat aukeratu aurretik. Huts egiten duen aplikazio baten pean arrakasta duen eskuko-ematea datu-bidearen arazoa da: bideak, baimendutako aurrizkiak edo tunelaren barruko DNS. Sekula gertatzen ez den eskuko-ematea amaiera-puntuko irisgarritasun edo identitate arazoa da. Biak nahasteak inork erreproduzitu ezin duen txostena eta hiru edizio erlazionatu gabeko aldaketa-erregistroa sortzen ditu.

Erregistratu izena, ebatzitako helbidea, erabiltzen ari den amaiera-puntua eta eskuko-ematea osatu den. Lau gertaera horiek akats honek behin eta berriz egiten duen galderari erantzuten diote, eta hurrengo gertaldia bi minutuko egiaztapen bihurtzen dute. Izenaren mantentzeak eta bezeroen adopzioak lan bereiziak izaten jarraitzen dute: erregistroa zuzentzeak ez du adopzioa egiten, eta interfazea berrabiarazteak ez du oraindik okerra den erregistroa konpontzen.