Clúdaíonn DNS criptithe gan VPN an cheist, ní do sheoladh

Ní cruthúnas é tástáil sceite DNS a thaispeánann do líonra baile gur theip ar DNS criptithe, agus ní cruthúnas é ach an oiread go n-oibrigh aon rud. Freagraíonn an tástáil ceist amháin: cén réiteoir a shroich an cheist seo ón líonra seo. Braitheann sé ar cad a bhí á chosaint agat agus ar cé uaidh an bhfuil sé ina fhadhb.

Scríobh an sprioc síos sula ritheann tú aon tástáil.

Céim 1: ainmnigh an chosaint atá uait i ndáiríre

Meascann trí sprioc le chéile. B'fhéidir gur mhaith leat go stopfadh breathnóir ar an gcosán ag léamh ceisteanna. B'fhéidir gur mhaith leat go stopfadh réiteoir áirithe iad a fháil. B'fhéidir gur mhaith leat go stopfadh na suíomhanna gréasáin a dtugann tú cuairt orthu do sheoladh baile a fheiceáil. Freastalaíonn DNS criptithe ar an gcéad cheann, athraíonn sé cé a shásaíonn an dara ceann, agus ní dhéanann sé tada ar bith don tríú ceann.

Freastalaíonn VPN ar an tríú ceann agus, ag brath ar an soláthraí, ar an gcéad cheann. Ní forshraith de cheann eile an ceann ná an ceann eile.

Céim 2: roghnaigh réiteoir agus deimhnigh a chéannacht

Cuireann DNS over TLS an cheist i seisiún TLS leis an réiteoir, agus cuireann DNS over HTTPS i bhfaighneacht HTTP í; déanann RFC 7858 agus RFC 8484 cur síos ar an dá rud, agus ní theastaíonn tollán ó cheachtar. Is é an rud atá tábhachtach go hoibríoch ná go ndeimhnítear an teastas i gcoinne an ainm a chumraigh tú, mar is measa seisiún criptithe leis an taobh mícheart ná téacs soiléir leis an taobh ceart. Ciallaíonn sin mód dian san áit a dtugann an t-ardán é, ní mód deise a chúlaíonn nuair a theipeann ar an deimhniú. Seiceáil an seisiún go díreach sula muiníneoidh tú leis an socrú: openssl s_client -connect 9.9.9.9:853 -servername dns.quad9.net -brief.

Ba chóir don chroitheadh láimhe an réiteoir a chumraigh tú a ainmniú agus slabhra a thabhairt ar ais ar féidir leat a dheimhniú.

Céim 3: socraigh an t-iompar nuair a theipeann

Tá beartas ag gach cur i bhfeidhm le haghaidh réiteoir criptithe nach féidir a bhaint amach, agus is é an beartas sin an cinneadh príobháideachais. Teipeann ar an mód dian an cuardach, rud atá sofheicthe agus cráite. Déanann an mód deise athiarracht i dtéacs soiléir, rud atá dofheicthe agus a mhilleann an cuspóir go díreach ar an lá a mbíonn sé tábhachtach. Roghnaigh go tuisceanach, ansin taifead an rogha in aice leis an riachtanas.

Ar systemd-resolved ciallaíonn sé sin DNSOverTLS=yes seachas opportunistic; ar Android ciallaíonn sé mód ainm óstaigh Private DNS seachas uathoibríoch.

Seiceáil cad atá i bhfeidhm i ndáiríre le resolvectl status | grep -i -A1 "dns over tls", mar ní athraíonn comhad drop-in nár athlódáiltear riamh aon rud.

Céim 4: seiceáil go leanann feidhmchláir réiteoir an chórais

Seachnaíonn brabhsálaí a bhfuil a shocrú féin aige do DNS slán cumraíocht an chórais go hiomlán, agus mar an gcéanna déanann runtime coimeádán le réiteoir leabaithe nó runtime teanga a léann liosta crua-chódaithe. Déan iad a leanúint an chórais nó cumraigh go sainráite iad agus taifead é. Ansin féach ar iompar cúlaithe gach ceann acu, mar ní theipeann orthu go léir go dúnta. Tá an fhardal gearr go praitiúil: brabhsálaí, runtime coimeádán, agus cibé cliant VPN a ritheann tú freisin.

Fanann ainmneacha príobháideacha na heagraíochta ar an réiteoir inmheánach faofa. Má sheolann tú chuig seirbhís phoiblí iad ionas go mbeidh cuma néata ar thástáil cruthaítear fadhb dhifriúil d'aon ghnó.

Céim 5: léigh an tástáil sceite i gcoinne an riachtanais

Is leid í tástáil a thuairiscíonn réiteoir gan choinne, ní breithiúnas. B'fhéidir gur bhreathnaigh sé ar an réiteoir criptithe a bhí beartaithe agat, ar shocrú a bhaineann le feidhmchlár, nó ar chúlú go téacs soiléir nach raibh a fhios agat. Cuir an réiteoir a tuairiscíodh i gcomparáid leis an rud a chumraigh céim 2, agus cuir an toradh i gcomparáid leis an sprioc ó chéim 1.

Má ba é an sprioc ná ceisteanna a choinneáil amach ón líonra áitiúil, is fíorfhionnachtain í tástáil a thaispeánann do ghnáthréiteoir. Má ba é an sprioc neamhainmníocht agus tú ag brabhsáil, ní chuirfeadh aon socrú DNS riamh é sin ar fáil.

Scríobh an líne ghlactha i dteanga na sprice: úsáideann na cuardaigh seo an réiteoir deimhnithe seo faoi na coinníollacha seo. Is éileamh é aon rud níos leithne nach féidir leat a thástáil.