Comhad hosts in aghaidh scagaire ródaire: suíomh a bhacadh trí VPN

Coscann iontráil sa chomhad hosts agus scagaire ródaire an suíomh céanna ar chúiseanna iomlán difriúla, agus mar sin fanann ceann amháin ag obair faoi VPN agus stopann an ceann eile go ciúin. Freagraíonn an comhad hosts d'ainm sula bhfágann aon phaicéad an meaisín. Scrúdaíonn scagaire an ródaire an trácht a théann tríd. Cuir tollán idir an dá phointe sin agus caillfidh an dara ceann a radharc, agus ní thugann an chéad cheann faoi deara dada.

Cinnfidh an áit a réitítear an t-ainm gach rud

Tosaíonn gach bac le ceist: cé a iompaíonn an t-ainm ina sheoladh? Ar ghnáthríomhaire deisce, is é réititheoir an chórais a fhreagraíonn, a leanann a ordú cumraithe agus a léann an comhad hosts de ghnáth sula gcuireann sé ceist ar DNS. Ar líonra scagtha, d'fhéadfadh an ródaire freagra a thabhairt, agus ní fheiceann sé an cheist ach amháin má sheolann an cliant í tríd gan chosaint. Athraigh an cosán agus athraíonn tú cé a bhfuil cead aige freagra a thabhairt.

Déanann VPN dhá rud ag an am céanna anseo: aistríonn sé an bealach réamhshocraithe, agus féadfaidh sé a fhreastalaí DNS féin a bhrú. Tá ceachtar den dá athrú sin sách chun réiteach ainmneacha a bhogadh ón ngléas a bhí ag forfheidhmiú an bhac.

Sin an mheicníocht atá taobh thiar den ghearán aithnidiúil go n-oibríonn an scagaire go dtí go gceanglaíonn an VPN.

Freagraíonn iontráil hosts sula bhfuil an tollán ann

Líne ar nós 127.0.0.1 www.example.com léann an réititheoir áitiúil í, mar sin táirgtear an freagra ar an meaisín gan aon líonra. Ceangail tollán, athraigh an freastalaí DNS, athraigh líonraí: filleann an iontráil loopback fós. Sin é an fáth gurb é bac hosts an t-aon cheann den dá cheann nach mbíonn tionchar ag an áit a gcríochnaíonn an VPN air.

Tá a chuid spotanna dall chomh háitiúil céanna. Ní chuireann feidhmchlár a thugann a réititheoir féin leis, a labhraíonn DNS over HTTPS nó a nascann le seoladh liteartha ceist ar an gcóras riamh, mar sin ní chomhairlítear an iontráil. Bíonn an éifeacht chéanna ag seoladh i dtaisce laistigh de phróiseas atá ag rith go dtí go n-atosaíonn an próiseas sin.

Deimhnigh an freagra le getent ahosts ar Linux nó Resolve-DnsName ar Windows seach a bheith ag brath ar chluaisín brabhsálaí.

Ní fheiceann scagaire ródaire ach an rud a théann tríd

Déanann scagaire ábhair nó URL ar ródaire baile ainmneacha agus iarratais a mheaitseáil a théann tríd i bhfoirm inléite. Nuair a thógann an cliant tollán criptithe chuig freastalaí in áit éigin eile, feiceann an ródaire sruth amháin chuig an bhfreastalaí sin agus rud ar bith taobh istigh de. Níl aon ainm ag an scagaire le meaitseáil, mar sin ceadaíonn sé an trácht, agus is cosúil gur theip ar an scagaire, ní gur seachnaíodh é.

Is é an topolaíocht a oibríonn an ceann eile: coinníonn an ródaire an tollán féin, díchriptíonn sé ag an bpointe deiridh agus cuireann sé an scagaire i bhfeidhm ansin. Sa dearadh sin suíonn an scagaire san áit a bhfeictear an gnáth-théacs.

Má chríochnaíonn an tollán ar an ríomhaire glúine, tá an ródaire lasmuigh den chosán cosanta de réir sainmhínithe, is cuma conas a scríobhtar an riail.

Ceithre phointe forfheidhmithe agus a gcaillteanas féin ag gach ceann

Is féidir le ceithre áit bac a fhorfheidhmiú, agus teipeann ar gach ceann ar bhealach difriúil. Léigh an liosta mar léarscáil clúdaigh, ní mar rangú.

• Comhad hosts nó réititheoir áitiúil: oibríonn sé as líne agus faoi aon tollán, ach seachnaíonn réititheoir atá cuachta isteach nó seoladh crua-chódaithe é.
• Scagadh DNS ag geata VPN: clúdaíonn sé cliaint a úsáideann an réititheoir brúite, agus cailleann sé cliaint a sháraíonn DNS.
• Rialacha eisithe ag an geata de réir seolta nó SNI: neamhspleách ar DNS an chliaint, ach dall ar ainmneacha nach féidir leo a léamh agus ar sheoltaí nár fhoghlaim siad.
• Polasaí brabhsálaí nó gléis bhainistithe: láidir ar chrua-earraí bainistithe, as láthair ar ghléasanna pearsanta.

Ní teorainn slándála aon cheann díobh seo i gcoinne úsáideora diongbháilte ar ghléas gan bhainistíocht. Rialuithe polasaí atá iontu, agus deir cur síos macánta cén trácht a chlúdaíonn gach ceann i ndáiríre.

Roghnaigh an ciseal a fhreagraíonn don rún: baineann compord an tí leis an ngléas, agus baineann riail eagraíochta leis an ngeata.

Tástáil an dá staid sula ndéarfá go bhfuil sé críochnaithe

Rith na trí ordú céanna leis an VPN ceangailte agus dícheangailte: getent ahosts chun freagra an réititheora a fheiceáil, nslookup chun a fheiceáil cad a fhilleann an cheist, agus curl -I i gcoinne an tsuímh chun a fheiceáil an gcríochnaíonn nasc fós. Má fhilleann an chéad cheann loopback agus an tríú ceann ag nascadh leis an bhfíor-sheoladh, tá rud éigin tar éis an réititheoir a sheachaint agus ní hé an iontráil hosts an rialú a cheapann tú.

Ar an ródaire, léigh na cuntair scagaire roimh iarraidh agus ina diaidh. Ciallaíonn cuntar nach mbogann riamh nár shroich an trácht an scagaire riamh, agus is freagra ródaithe é sin, ní freagra rialach.

Scríobh an toradh síos leis an topolaíocht, mar bhogfaidh an chéad athrú VPN eile an cosán arís.