ddclient ag foilsiú éalaithe VPN: deisigh an fhoinse fhionnachtana

Réitíonn d'ainm DNS anois go seoladh de chuid soláthraí VPN, agus tá an log nuashonraithe go hiomlán sláintiúil. Is gnáth rud an meascán sin. Iarrann probe fionnachtana gréasáin ar sheirbhís sheachtrach cén fhoinse a fheiceann sí, agus nuair a fhágann an iarratas trí VPN tollán iomlán, is é éalú VPN an freagra seachas do sheoladh WAN baile. Rinne an nuashonraitheoir a chuid oibre; bhí an obair dírithe ar mhíbhreathnú.

Deimhnigh cad ba cheart don ainm a shroicheadh

Teastaíonn seoladh ó ainm poiblí do sheirbhís bhaile isteach trína bhféadfaidh naisc isteach ceadaithe an tseirbhís sin a shroicheadh. Ní shocraíonn foilsiú éalaithe comhroinnte soláthraí aon aistriú isteach ansin, agus ní chruthaíonn aon mhéid cumraíochta DNS an t-aistriú sin. Socraigh é seo sula dtagann tú i dteagmháil leis an nuashonraitheoir, mar socraíonn sé cén seoladh atá ceart.

Is fadhb eile le freagra eile ainm príobháideach do sheoladh tolláin cliant VPN: baineann sé le DNS príobháideach, agus ní theastaíonn aon tseirbhís fhionnachtana phoiblí uaidh ar chor ar bith. Is é meascadh an dá riachtanas an bealach a dtosaíonn cumraíocht oibre ag foilsiú seoladh nár iarr aon duine.

Teastaíonn léirmhíniú ó sheoltaí comhéadain freisin. Ní hé seoladh ríomhaire glúine taobh thiar de ródaí baile an seoladh WAN poiblí, agus féadfaidh fiú seoladh WAN an ródaí bheith taobh thiar de NAT iompróra, áit nach féidir le foilsiú teacht isteach a chruthú.

Atáirg an luach sula n-athraíonn tú rud ar bith

Breathnaigh ar an dá chonair ar leithligh. Agus an tollán suas, tuairiscíonn probe an t-éalú; agus an tollán síos, nó agus an probe ceangailte den chomhéadan fisiceach, tuairiscíonn sé seoladh an tí: curl --interface eth0 https://ifconfig.me. Má tá na freagraí sin difriúil, tá an locht atáirgthe agat gan teagmháil leis an nuashonraitheoir.

Ansin rith an cliant i mód a sheiceálann an chumraíocht gan nuashonrú a dhéanamh, mar shampla ddclient -verbose -noexec, agus léigh cén modh fionnachtana a roghnaigh sé. Ainmníonn an t-aschur foclach an modh agus an luach a fuair sé, agus sin an fhíric a theastaíonn uait sula n-eagraíonn tú rud ar bith.

Treoraigh an fhionnachtain chuig an gconair roghnaithe

Má chaithfidh an t-ainm seoladh WAN baile a fhoilsiú, caithfidh an fhionnachtain breathnú ar an seoladh sin. Oibríonn trí rogha, in ord garbh tosaíochta: lig don ródaí foilsiú trína nuashonraitheoir tacaithe féin; úsáid fionnachtain stádais ródaí ddclient in aghaidh leathanach a sholáthraíonn an ródaí i ndáiríre; nó coinnigh probe gréasáin ach ceangail den chomhéadan fisiceach é ionas go bhfágann sé lasmuigh den tollán.

Chun na conaire stádais ródaí, úsáideann eisiúintí níos nuaí ddclient an teaghlach roghanna usev4 agus fwv4, le patrún scipeála roghnach don téacs timpeall an leathanaigh. Seiceáil an README do do leagan suiteáilte, mar scríobhann eisiúintí níos sine an smaoineamh céanna le use agus fw, agus teipeann ainm rogha a cóipeáladh ón eisiúint mhícheart ag am tosaithe.

Má choinníonn tú fionnachtain ghréasáin, cuimhnigh gur cinntí ar leithligh iad ródú an probe agus ródú an ghlao API nuashonraithe. Seachadann an glaoch nuashonraithe an taifead; socraíonn an probe an luach a sheachadtar.

Coinnigh rúin agus leaganacha in ord

Baineann dintiúirí ródaí agus comharthaí an tsoláthraí le comhad cumraíochta cosanta, ní le líne ordaithe a chríochnaíonn i stair an shell. Féadfaidh rianta foclacha an dá rud a bheith iontu, mar sin scrios iad sula bpíobann tú isteach i dticéad iad. Éilíonn modh fionnachtana a theastaíonn scapáil leathanaigh ródaí fhíordheimhnithe ort freisin an dintiúir sin a choinneáil ag obair thar nuashonruithe firmware. Coinnigh é leis an gcúram céanna a thugann tú do chomhartha an tsoláthraí.

ddclient README doiciméadaíonn na cur chuige fionnachtana agus a n-ainmneacha rogha. Ná measc torthaí IPv4 agus IPv6 i dtaifead amháin, agus ná glac leis go bhfuil rogha atá i leagan amháin ann i leagan eile.

Fíoraigh an luach, ansin an inrochtaineacht

Cuir an seoladh molta i gcomparáid leis an gcríochphointe beartaithe sula gceadaíonn tú nuashonrú beo, ansin seiceáil DNS údarásach tar éis nuashonrú údaraithe amháin agus cuir caches na réiteoirí san áireamh. Giorraíonn TTL íseal an fanacht; ní dhéanann sé luach mícheart ceart.

Níor chóir duit an tseirbhís isteach a thástáil ó líonra neamhspleách ach amháin tar éis an taifead a bheith ceart, agus an balla dóiteáin agus an t-aistriú riachtanach ceadaithe cheana. Ní chruthaíonn taifead A ceart seirbhís inrochtana, agus féadann léas statach VPN ainmniú príobháideach a shimpliú gan óstainm phoiblí a shlánú atá dírithe ar an WAN mícheart.