Logaí réititheora DNS agus logaí naisc VPN: cad a choinníonn gach ceann

Is taifid líonra iad loga réititheora DNS agus loga naisc VPN araon, tá siad araon úsáideach agus ní féidir iad a mhalartú. Faigheann an réititheoir na hainmneacha ar iarradh air freagra a thabhairt orthu. Láimhseálann deireadh an VPN na naisc tolláin agus taifeadann sé pé rud a roghnaigh a fheidhmiú a thaifeadadh fúthu. Féadfaidh siad a bheith san fhoirgneamh céanna, a bheith á n-oibriú ag an bhfoireann chéanna agus a bheith faoi réir an fhógra príobháideachais chéanna, agus fós cuireann siad síos ar imeachtaí éagsúla le haitheantóirí éagsúla agus coinneáil éagsúil. Is é an rud a tharlaíonn nuair a léitear ceann amháin amhail is gurb é an ceann eile é ná go n-imíonn fiosrúcháin ar strae.

Dhá loga, dhá imeacht

Freagraíonn iontráil réititheora ceist faoi ainmniú: d'iarr an cliant seo an t-ainm seo ag an am seo, agus ba é seo an freagra. Freagraíonn iontráil VPN ceist faoi nascacht: bhunaigh nó chaill an piara seo tollán, sannadh an seoladh seo dó, agus d'aistrigh sé a oiread sin sonraí sula ndeachaigh sé as. Ní taifead é ceachtar acu ar an méid a rinne an t-úsáideoir laistigh de sheisiún HTTPS, agus ní thagann ceachtar acu in ionad an chinn eile.

Tá iarmhairt phraiticiúil ag an idirdhealú do gheallúintí. Ní deir ráiteas nach ndéanann soláthraí VPN logáil ar ghníomhaíocht an tolláin aon rud faoin réititheoir a thugann sé amach, agus ní deir polasaí coinneála réititheora aon rud faoi cé a nasc leis an tollán. Baineann gach éileamh lena oibreoir féin agus lena chóras féin.

Lean an cheist sula léifidh tú ceachtar den dá loga

Ní shroicheann ceist réititheoir ach amháin má iarrann an cosán uirthi é a dhéanamh. Is féidir le feidhmchlár réititheoir an chórais oibriúcháin a úsáid, a chliant DNS criptithe féin a rith, nó freagra i dtaisce a léamh agus gan aon rud a sheoladh riamh. Mar sin ní cruthú é loga réititheora nach dtaispeánann aon rud nach n-úsáidtear ainm riamh; is cruthú é nár cuireadh ceist ar an réititheoir seo.

resolvectl status
dig @127.0.0.53 build.corp.example +qr
journalctl -u systemd-resolved -n 20 --no-pager

Léann an t-ordú deireanach sin dialann an réititheora áitiúil féin, rud nach ionann é agus loga an fhreastalaí suas an tsrutha. Má théann do chuid ceisteanna amach trí DNS over HTTPS chuig soláthraí, b'fhéidir nach dtaispeánfaidh an stub áitiúil aon rud agus an taifead iomlán ag an soláthraí, agus is oibreoir difriúil é an soláthraí le polasaí difriúil.

Cad is féidir agus cad nach féidir le gach taifead a thaispeáint

Is é a nascadh an obair cheart, agus ní féidir iad a nascadh i gcónaí. Is féidir réititheoir a dhéanann logáil ar sheoltaí cliant a chur i gcomparáid le VPN a shannann seoltaí ó linn aitheanta, agus cruthaíonn an chomparáid sin nasc inchreidte idir ainm a iarradh agus tollán, a fhanann ina nasc idir dhá thaifead seachas ina thaifead ar dhuine.

Athraíonn DNS criptithe an t-iompar, ní an infheictheacht ag deireadh an phíobáin. Faigheann an réititheoir fós an cheist a bhfreagraíonn sé í, mar a dhearbhaíonn RFC 8484 go soiléir, agus is cinneadh polasaí é an choinneáil ag an réititheoir sin seachas maoin den phrótacal.

Áit a gcuireann DNS scoilte agus taisce an scéal trí chéile

Is gnáth rud é roinnt réititheoirí. Seolann dearadh DNS scoilte ainmneacha inmheánacha chuig freastalaí inmheánach agus gach rud eile chuig ceann poiblí, mar sin féadfaidh dhá loga a bheith i gceist in aon fhiosrúchán amháin nár ceapadh riamh le chéile agus dhá shocrú coinneála nár ceapadh riamh le comparáid. Is cruthú é ceisteanna a fheiceáil sa dá cheann go n-oibríonn an dearadh, ní cruthú ar sceitheadh.

Gearrann taisce an bealach eile. Is féidir ainm choitianta a fhreagairt ón taisce ar feadh uaireanta, mar sin taispeánann taifead an réititheora an chéad cheist agus ansin faic, agus leanann feidhmchlár an úsáideora ag réiteach an ainm chéanna go sásta. Ní chiallaíonn easpa iontrálacha tar éis am áirithe nár úsáid duine ar bith an t-ainm tar éis an ama sin.

Is é trácht cúlra an tríú saobhadh. Tagann teileafón a réitíonn ainm teiliméadrachta ag am tosaithe, brabhsálaí a réitíonn fearann moladh cuardaigh, agus nuashonróir a dhéanann seiceáil gach uair an chloig go léir chun solais i loga réititheora taobh leis an ainm a bhfuil cúram ort faoi i ndáiríre. Ní aird é an méid sa loga sin, agus ní comhaireamh cuairteanna é comhaireamh ceisteanna. Taifead ceisteanna is ea loga réititheora, agus is saor ceisteanna a ghiniúint.

Cuir na ceisteanna coinneála ar leithligh

Do gach córas, cuir trí cheist: cé a bhailíonn, cad a bhailítear, agus cén fad a choinnítear é. Ansin fiafraigh cé a fhéadfaidh é a léamh agus faoi cén próiseas. Is meabhrúchán maith é plé RFC 8484 ar DNS over HTTPS nach mbaineann iompar criptithe an deireadh amach, agus is é doiciméadú an oibreora féin an t-aon ráiteas iontaofa faoin méid a choinníonn an deireadh sin.

Nuair a dhéantar éileamh faoi phríobháideachas faoi “an VPN”, roinn ina chomhpháirteanna é sula nglacfaidh tú leis: oibreoir an tolláin, an réititheoir a thugann an tollán amach, aon réititheoir suas an tsrutha a shroicheann na ceisteanna sin, agus na feidhmchláir ar an bhfeiste. Tá a fhreagra féin ag gach ceann, agus déantar éileamh atá cruinn do cheann amháin a athrá go rialta amhail is go gclúdódh sé an ceathrar go léir.

Chun fabhtcheartú a dhéanamh, úsáid an roinn chéanna. Fiafraigh cén feidhmchlár a rinne an cheist agus cén réititheoir a d'fhreagair í, ansin féach ar an loga a shealbhaíonn an imeacht sin i ndáiríre. Sábhálann buille faoi thuairim ón loga eile nóiméad agus cosnaíonn sé tráthnóna.