Cén fáth a dteipeann ar an bhfreagra DNS ag balla dóiteáin imeall VPN gan staid

Tá an tollán suas, is féidir le cliaint teacht ar an óstach VPN, agus ní féidir leis an óstach aon rud a réiteach. Fágann a chuid iarratas amach féin an comhéadan go glan, mar sin tá an locht ar an mbealach ar ais: ag imeall suas an tsrutha a dhéanann scagadh ar thrácht isteach gan aon chuimhne ar an méid a sheol an t-óstach díreach. Ní chuireann ceadú do phort an tolláin síos ar an malartú sin ar chor ar bith. Is sruth ar leith é an freagra ar iarratas DNS, agus má tá an t-imeall gan staid, níor údaraigh aon rud é le filleadh.

Ní hé an dá mhalartú an malartú céanna

Scríobh síos na tuplanna agus beidh an botún soiléir. Tagann port cinn scríbe an iarratais chun bheith ina phort foinse ag an bhfreagra, rud atá contrártha leis an rud a shamhlaíonn formhór na ndaoine nuair a chuireann siad riail isteach do phort 53:

query:  203.0.113.10:53018 -> 198.51.100.53:53
reply:  198.51.100.53:53 -> 203.0.113.10:53018

Déanann riail isteach a éilíonn port cinn scríbe 53 cur síos ar thrácht atá dírithe ar éisteoir DNS atá ag rith ar an óstach, agus is seirbhís iomlán eile é sin. Is samplaí doiciméadúcháin iad na seoltaí sin, agus roghnaíonn an cliant an port foinse do gach iarratas, mar sin ní luach é ar féidir leat a chóipeáil isteach i riail agus a bheith ag súil go leanfaidh sé ag obair.

Imeall gan staid i gcoinne balla dóiteáin óstaigh le staid

Déanann scagaire imeall gan staid gach paicéad isteach a mheas in aghaidh a liosta rialacha gan aon tábla nasc ina dhiaidh. Ní chruthaíonn iarratas amach a d'fhág go rathúil aon chead dá fhreagra isteach, toisc nach bhfuil aon taifead ag an bhfeiste gur tharla iarratas riamh. A mhalairt atá i mballa dóiteáin óstaigh le staid: aithníonn a rianú nasc an trácht fillte de mhalartú ceadaithe agus téann sé thairis gan riail don fhreagra. Tá an dá theorainn ann ar chonair tipiciúil, agus caithfidh an dá cheann an paicéad beartaithe a cheadú.

Tá tábhacht leis an gcomparáid toisc go dteipeann ar an dá fheiste ar bhealaí éagsúla. Déanann balla dóiteáin le staid a dhiúltaíonn don fhreagra logáil ar mhúchadh; diúltaíonn imeall gan staid dó go ciúin, agus is é sin an fáth a dtéann an t-óstach in amchlár go simplí.

Tóg an cead timpeall ar an bprótacal, ní ar uimhir phoirt

Cuir an riail i bhfeidhm ar na fíor-sheoltaí réititheora, ar an óstach cinn scríbe agus ar an mbeartas poirt ghlacadóra a thacaíonn an táirge leis. Coinnigh conair TCP DNS i gcuimhne freisin, mar aistríonn freagra mór nó cúlú gearrtha an malartú go TCP agus ní chumhdóidh riail UDP amháin é. Má thacaíonn an t-imeall le hiniúchadh le staid do shruth sainithe, is fearr é ná riail freagra scríofa de láimh, mar leanann an chonair le staid na poirt a roghnaíonn an cliant go huathoibríoch.

Ansin deimhnigh cé acu táirge ar an gconair a dhéanann scagadh ar an trácht i ndáiríre. Ní bhunaíonn raon imeall IPv4 doiciméadaithe beartas IPv6, agus b'fhéidir nach dtéann trácht inmheánach an tsoláthraí tríd an scagaire céanna riamh.

Cén fáth nach réiteach é ceadú do phort foinse 53 ar bith

Is éard atá i riail a ghlacann le haon rud a mhaíonn port foinse 53 ná riail a ghlacann le cibé rud a scríobhann seoltóir i réimse ceannteidil. Ní dhéanann an uimhir phoirt an seoltóir a fhíordheimhniú agus ní chruthaíonn sé go bhfuil an t-ualach ina fhreagra bailí, mar sin leathnaíonn an riail nochtadh an óstaigh gan an réiteach a dhéanamh níos iontaofa. Coinnigh srianta foinse agus coinnigh seiceálacha freagra an chliaint féin, lena n-áirítear randamú poirt fhoinse, in ionad iad a mhúchadh chun liosta rochtana a shimpliú.

Má tá an réititheoir ina sheirbhís atá á rialú agat, is leor srianadh dá sheoltaí. Más réititheoir poiblí é, sriantaigh do na seoltaí a cheadaigh tú agus cuir síos orthu i dtráchtaireacht na rialach.

Fíoraigh ag an teorainn cheart, sa treo ceart

Gabhadh ag an óstach agus ag an imeall don iarratas céanna, agus déan comparáid idir na tuplanna seachas na comhairimh phaicéad. Pointíonn iarratas atá le feiceáil ar an dá thaobh gan freagra le feiceáil ar thaobh an óstaigh chuig an scagaire isteach; pointíonn iarratas nach bhfeictear ach ar thaobh an óstaigh chuig an ródú nó chuig an réititheoir féin. Déan arís é le hiarratas TCP má tá cead UDP amháin agat, mar sin é an bhearna nach féidir leis an gcéad tástáil a fheiceáil.

Críochnaíonn sé seo a shocrú malartú DNS a bhfuil gá fíor ag an óstach leis. Ní dhéanann sé réititheoir poiblí den óstach, ní údaraíonn sé sruthanna VPN a sheoltar ar aghaidh agus ní chruthaíonn sé gurbh é DNS ba chúis le fadhb tolláin éigin gan bhaint.