DNS geografach agus anycast: an iontráil VPN a fhaigheann tú a sheiceáil

Bíonn cuma réitithe ar fhreagra DNS atá in aice láimhe go dtí go dtagann an nasc i dtír in áit eile. Déanann DNS geografach agus anycast araon iarracht an cosán a ghiorrú, agus tógann siad an cinneadh sin ó fhaisnéis éagsúil. Ní ráthaíonn ceachtar acu go bhfuil an geata a shroicheann tú inrochtana, go gcuireann sé an aitheantas i láthair a bhfuil do chliant ag súil leis, ná go maireann do sheisiún athrú nóid. Scarann na seiceálacha thíos an ceithre cheist sin.

Seiceáil cén áit a dtuairiscíonn an réiteoir i ndáiríre

De ghnáth feiceann freastalaí údaráis a fhreagraíonn ceist atá íogair ó thaobh na topolaíochta an seoladh atá ag an réiteoir athchúrsach a d’fhiafraigh, ní seoladh an duine a chlóscríobh an t-ainm. Is féidir le réiteoir láraithe a bheith i bhfad ó na cliaint a bhfreastalaíonn sé orthu, agus léiríonn an freagra an réiteoir seachas iad. Ní locht é sin; is mar sin a iompraíonn an prótacal mura gcuirtear faisnéis bhreise ar fáil. Sonraíocht EDNS Client Subnet a chuireann síos ar an teorannú agus ar an leigheas roghnach araon.

Is féidir le EDNS Client Subnet faisnéis faoin líonra tionscnaimh a iompar nuair a thacaíonn agus a chumasaíonn gach rannpháirtí é. Tá sé roghnach, tá iarmhairtí aige don phríobháideachas agus don taisce, agus ní cead é a thoimhdiú go dtuairiscíonn aon réiteoir poiblí suíomh beacht úsáideora. Fiafraigh de oibreoirí na réiteoirí sula ndéanann tú dearadh timpeall air.

dig +short vpn.example.com @1.1.1.1
dig +short vpn.example.com @9.9.9.9
dig +subnet=203.0.113.0/24 +short vpn.example.com

Seiceáil cad a shocraigh ródú anycast

Le anycast, fógraíonn roinnt suíomhanna inrochtaineacht d’aon seoladh seirbhíse amháin, agus seachadann an líonra gach cliant chuig an nóid is fearr leis a ródú. Is é BGP agus an pholasaí máguaird a dhéanann an rogha sin, ní an t-achar ar léarscáil. Ní ionann gaireacht topolaíochta agus feidhmíocht níos fearr ann agus thall go ginearálta ach an oiread, mar is féidir leis an gcosán a bhfuil cuma ghearr air a bheith plódaithe nó neamhshiméadrach. Ní deir an seoladh a tugadh duit aon rud faoin nóid a d’fhreagair.

Deimhnigh an áit sheirbhíse ó thaobh na seirbhíse, nó ó fhreagra a ainmníonn í, seach ó fhreagra DNS amháin. Taispeánann traceroute -n 198.51.100.20 an cosán a ghlac tú agus ní ainmníonn sé fós an t-óstach ag a dheireadh, mar sin léigh mar chosán é seachas mar fhreagra.

Seiceáil go maireann an seisiún athrú nóid

Tá ceist DNS gearr agus tá seisiún VPN fada, agus tá riachtanais stáit iomlán difriúla ag an dá rud. Is féidir ródú a bhogadh i lár seisiúin, agus nuair a dhéanann sé sin, féadfaidh paicéid níos déanaí teacht chuig nóid nach bhfaca do thollán riamh. Braitheann cé acu a mhaireann sé nó nach maireann ar an gcur i bhfeidhm: staid roinnte, athnascadh d’aon ghnó, nó teip dhoiciméadaithe. Ní sholáthraíonn an seoladh amháin aon cheann acu.

Breathnaigh ar an aistriú seachas é a thoimhdiú. Taispeánann sudo tcpdump -ni any -c 20 esp na paicéid sheachtracha de réir mar a athraíonn an cosán, agus is é athrú tobann ar sheoladh an phiaraigh an t-aistriú ag tarlú. Sainmhínigh an t-iompar beartaithe go sainráite don chur i bhfeidhm a ritheann tú, agus ansin tástáil é trí athrú cosáin a éigniú. Má ghlactar sa dearadh le macasamhlú seisiúin, ainmnigh an mheicníocht agus ainmnigh an teip nach gclúdaíonn sé.

Seiceáil go gcomhfhreagraíonn an t-aitheantas fós

Caithfidh gach pointe iontrála an t-aitheantas a chur i láthair a bhfuil do phróifíl cliaint ag súil leis. Oibríonn deimhniú a eisítear don ainm seirbhíse thar nóid, agus cuireann deimhnithe in aghaidh an nóid iallach ar an gcliant rud nua a ghlacadh, agus is ansin a fhoghlaimíonn úsáideoirí cliceáil trí rabhaidh. Coinnigh an t-aitheantas ionchais agus an phróifíl ag teacht leis an múnla iontrála.

Seiceáil é ó chliant a shroich nóid neamhghnách, mar is é sin an cás ina dtagann deimhniú in aghaidh an nóid chun solais. Priontálann openssl s_client -connect vpn.example.com:443 -servername vpn.example.com an slabhra agus na hainmneacha, rud atá go beacht mar a dhéanann an cliant comparáid. Ansin socraigh an gcaithfear an phróifíl a chúngú nó an múnla deimhnithe a athrú.

Seiceáil an taifead, ní hamháin an chéad fhreagra

Meabhraigh trí chás agus scríobh ceithre fhíric do gach ceann: iontráil ghnáth, suíomh amháin nach bhfuil ar fáil agus an cás téarnaimh a comhaontaíodh. Is iad na ceithre fhíric an réiteoir a úsáideadh, an seoladh a cuireadh ar ais, an suíomh a sheirbheáil agus toradh úr feidhmchláir. Scarann an taifead sin fadhb roghnúcháin DNS ó fhadhb geata, ó fhadhb ródaithe nó ó fhadhb staid seisiúin. Gan é, breathnaíonn an ceithre cinn mar an gcéanna ón gcliant.

dig +short vpn.example.com
getent hosts vpn.example.com
curl -s -o /dev/null -w "%{http_code}
" https://vpn.example.com/health

Rith na cásanna ó líonraí rochtana ionadaíocha seachas ón oifig amháin, mar tá an cheist ar fad faoi cén pointe iontrála a shroicheann cliaint éagsúla i ndáiríre. Is sampla de aon cheann amháin é líonra amháin.