VPN i gcónaí ar siúl ar Android: conas a réitítear ainm an chríochphointe ar dtús

Atosaíonn an fón, tá i gcónaí ar siúl cumasaithe, tá bac ar naisc gan VPN ar siúl, agus ní éiríonn an tollán riamh. Níl aon rud cumraithe go mícheart: tá an bac ag déanamh a chuid oibre, agus tá iarracht an chliaint féin a chríochphointe a shroicheadh faoina réir freisin. Caithfear an críochphointe a réiteach sula bhfuil an tollán ann, ag cliant a bhfuil cead aige labhairt leis an líonra agus nach bhfuil cead ag aon aip eile. Má thuigeann tú cén chomhpháirt a dhéanann é sin, agus cén t-ord ina dtarlaíonn sé, iompaíonn tú an mistéire ina cheist chumraíochta.

Cad a iarrann tógálaí an VPN i ndáiríre

Ní thugann aip VPN Android seoladh freastalaí don ardán. Tógann sí comhéadan áitiúil: seoltaí agus bealaí don tollán, na réititheoirí ba chóir do na haipeanna a úsáid istigh, agus ansin tugann establish() tuairisceoir comhaid a léann agus a scríobhann an aip mar phaicéid IP amha. Ní thagann an críochphointe i bhfad i gcéin chun solais sa tógálaí sin ar chor ar bith.

Sin an fhíric struchtúrach ríthábhachtach. Cruthaíonn an t-ardán comhéadan tun agus cuireann sé polasaí i bhfeidhm air; cuireann an aip an t-iompar i bhfeidhm i spás an úsáideora, is é sin, réitíonn an aip féin ainm a críochphointe agus osclaíonn sí an nasc criptithe. Tá críochphointe le hainm óstaigh indéanta mar sin, ní toisc go dtacaíonn an t-ardán le hainmneacha, ach toisc nach bhfeiceann an t-ardán an críochphointe riamh.

Tógann réimse amháin den tógálaí seoltaí: na freastalaithe DNS. Caithfidh siad a bheith ina seoltaí réititheora uimhriúla, de ghnáth iad siúd ar mian leis an oibreoir iad a fhiosrú tríd an tollán. Cuireann an réimse sin síos ar an áit a seolann na haipeanna a gcuid ceisteanna nuair a bhíonn an tollán suas. Ní deir sé aon rud faoin gcaoi a bhfaigheann an cliant an críochphointe, agus is é an dá rud a mheas mar an gcéanna an áit a dtosaíonn an mhearbhall.

Dhá cheist DNS, ní ceist amháin

Is í an chéad cheist: cá seolann na haipeanna a gcuid ceisteanna nuair a bhíonn an tollán suas? Is é an freagra seoladh réititheora istigh sa tollán, inrochtana trí chomhéadan tun, uimhriúil ó nádúr.

Is í an dara ceist: conas a aimsíonn an cliant a chríochphointe féin sula bhfuil an tollán sin ann? Tarlaíonn an chuardach sin lasmuigh den tollán, ar an líonra bhunúsach, i bpróiseas an chliaint. Is féidir leis ainm a úsáid, agus caithfidh sé réititheoir a úsáid a shroicheann an gléas gan an VPN.

Trí chéim, trí chomhartha éagsúla. Cumann teachtaireacht earráide amháin mar ní féidir nascadh iad go léir le chéile, agus is ar an gcúis sin a bhíonn daoine ag cur eagarthóireachta ar réimse an fhreastalaí DNS chun fadhb a shocrú a tharlaíonn sula léitear an réimse sin fiú.

Cén fáth a bhféadfadh an tosú stopadh

Ciallaíonn i gcónaí ar siúl leis an mbac cumasaithe go ndéantar trácht nach bhfuil istigh sa VPN a scriosadh, lena n-áirítear trácht na haipe a shealbhaíonn an VPN. Tá an bealach amach soiléir: glaonn an aip protect() ar soicéad, rud a cheanglaíonn don líonra bhunúsach é ionas go seachnaíonn sé an tollán agus go ligtear amach é. Caithfidh gach cliant VPN é sin a dhéanamh dá iompar féin, nó ní shroichfeadh sé freastalaí riamh.

Smaoinigh anois ar imscaradh ina bhfuil an t-aon réititheoir a bhfuil ainm an chríochphointe ar eolas aige istigh sa tollán féin. Teastaíonn an tollán ón gcliant chun an t-ainm a réiteach, agus an t-ainm chun an tollán a thógáil. Is spleáchas ciorclach fíor é sin, agus ní réitíonn aon chumraíocht cliaint é. Is earráid dearaidh é, ní fabht cláir.

Nochtann an t-am an spleáchas céanna i bhfoirmeacha níos boige. Ag am tosaithe roimh an gcéad díghlasáil b’fhéidir nach bhfuil líonra inúsáidte ag an ngléas fós; ar thairseach ghabhála tá an líonra ann ach cuireann sé bac ar gach rud seachas an tairseach; agus tú ag aistriú ó Wi-Fi go líonra móibíleach athraíonn líonra bunúsach an tsoicéid chosanta agus caithfidh an cliant é sin a thabhairt faoi deara agus réiteach arís. Is imeacht tosaithe gach ceann acu, agus is fiú iad a thástáil d’aon ghnó seachas iad a aimsiú ag 3 a chlog ar maidin.

Cén fáth nach socrú é an freagra a phionnáil

Is é an aicearra mealltach an t-ainm a réiteach uair amháin agus an seoladh a thagann as a ghreamú isteach i réimse uimhriúil, nó é a chruachódú i dtógáil saincheaptha. Feictear go n-oibríonn sé, agus iompaíonn sé ainm ina shnapshota. Nuair a bhogann an t-oibreoir an críochphointe, trí imirce, athrú anycast nó seoladh réigiúnach nua, leanann an cliant ag diúlaíocht leis an seancheann agus ní mhíníonn aon rud sa chomhéadan cén fáth.

Iompraíonn taifead DNS tréimhse mhaireachta go díreach ionas gur féidir freagraí a athrú; sainmhínítear an taisceadh de réir na tréimhse sin, ní go deo. Caitheann pionnáil freagra an mheicníocht a dhéanann ainm níos fearr ná seoladh, agus coimeádtar costas oibríochtúil an úsáide as ainm.

Is minic a théann pionnáil le droch-nós eile: seiceálacha féiniúlachta a lagú mar go dteipeann an nasc ar bhealach eile anois. Ní cuid de fhadhb an tosaithe é fíorú fhéiniúlacht an fhreastalaí, agus déanann a lagú malartú ar mhíchaoithiúlacht DNS ar riosca idircheaptha.

Dearaí a mhaireann athshlánú

Tá an socrú marthanach gan gháifeacht. Úsáid cliant a chuireann soicéid chosanta i bhfeidhm i gceart agus a réitíonn a chríochphointe ar an líonra bhunúsach, agus tabhair dó ainm críochphointe a réitítear go poiblí nó trí réititheoir atá inrochtana roimh an tollán. Fág an bac ar siúl; má chuirtear as go hiomlán é chun go n-oibreodh DNS baintear an t-airí a bhfuil an t-imscaradh ann dá bharr.

San áit a gcaithfidh an críochphointe fanacht príobháideach, cuir conair tosaithe shoiléir ar fáil is féidir leis an ardán a úsáid, mar réititheoir atá inrochtana gan an tollán nó nasc bainistíochta a chothaíonn an t-oibreoir, agus coinnigh an eisceacht sin caol agus faoi úinéireacht an pholasaí seachas ag lasc úsáideora. Is é an doiciméadú Android VpnService an tagairt don mhéid a ráthaíonn an t-ardán maidir le cosaint agus timthriall saoil, agus deimhníonn tagairt VpnService.Builder go nglacann réimse DNS le seoltaí uimhriúla.

Ansin fíoraigh sna trí chéim, in ord, ar nasc úr tar éis athshlánaithe: réitítear ainm an chríochphointe, bunaítear an tollán agus fíordheimhnítear an piara, agus réitítear ainm príobháideach trí réititheoir an tolláin. Má theipeann ar chéim a haon, ní féidir le haon rud ina dhiaidh sin oibriú.

• Tarlaíonn réiteach an chríochphointe san aip, lasmuigh den tollán, ar soicéad cosanta.
• Tá réimse DNS sa tógálaí le haghaidh aipeanna istigh sa tollán, ní le haghaidh críochphointe an chliaint féin.
• Is cosc é réititheoir nach bhfuil inrochtana ach tríd an tollán, ní tosú mall.
• Tástáil an críochphointe, an fhíordheimhniú agus an cuardach príobháideach ar leith tar éis athshlánaithe.