OpenVPN ar phort 53: trí chomhrá a mhearbhallann daoine
Is trí chomhrá iad réiteach an chríochphointe, an t-iompar criptithe agus DNS tar éis an tolláin. Aithin cén chéim a theip sula n-athraíonn tú port nó réiteoir.
Meascann tuairiscí a deir go bhfuil an VPN blocáilte ar phort 53 trí bhreathnóireacht a theipeann ar chúiseanna éagsúla. Tarlaíonn réiteach ainm an chríochphointe sula mbíonn aon tollán ann, is comhrá ar leith é an t-iompar criptithe, agus is é an tríú comhrá na ceisteanna DNS a dhéantar ina dhiaidh. Tá a shíniú teipe féin ag gach ceann acu, agus ní bhaineann ach ceann amháin acu le DNS ar chor ar bith.
Sórtáil na paicéid de réir críche sula n-athraíonn tú rud ar bith, mar leanann an réiteach an chéim.
Trí chomhrá, aon uimhir phoirt amháin
Is é an chéad chomhrá ná cuardach ainm don chríochphointe: fiafraíonn do mheaisín dá réiteoir cumraithe cá bhfuil vpn.example.com, agus tagann an freagra sin thar DNS coitianta sula seolann an cliant aon phaicéad tolláin amháin. Is é an dara ceann ná iompar OpenVPN féin, a nascann leis an seoladh a tháirg an cuardach ar cibé prótacal agus port a ainmníonn an phróifíl. Tarlaíonn an tríú ceann tar éis an tollán a bheith suas, nuair a iarrann feidhmchláir ainmneacha agus nuair a shocraíonn na socruithe réiteora brúite cé a fhreagraíonn.
Is féidir leis an triúr sin éirí nó teip go neamhspleách. Is féidir le cliant a chríochphointe a réiteach go foirfe agus fós teip an t-éisteoir a shroicheadh, agus is féidir leis tollán a bhunú agus gach cuardach ainm inmheánach ag teip mar nár tháinig na socruithe DNS riamh.
| Conversation | When it happens | What has to be true |
|---|---|---|
| Endpoint lookup | Before the client contacts a hostname | An underlying resolver path can answer for the endpoint name |
| OpenVPN transport | During tunnel establishment | The gateway listens on its configured transport, address and port, and nothing filters it |
| Application DNS | During or after the protected session | A resolver the client can reach, plus routing that carries its queries |
Léigh an tábla mar sheicliosta seachas mar chur síos. Mura réitítear ainm an chríochphointe, ní féidir le haon rud níos déanaí oibriú, agus ní thosaíonn an tollán riamh.
Ní ainmníonn an uimhir phoirt an feidhmchlár
Iompraíonn port 53 DNS de réir traidisiúin, agus is féidir le hoibreoir OpenVPN éisteoir a fhoilsiú ansin freisin, agus is ar an gcúis sin go díreach gur droch-aitheantóir í an uimhir. Is seisiún OpenVPN fós é seisiún OpenVPN ar UDP 53, agus ní deir ceist DNS le freastalaí ar phort 53 aon rud faoi cé acu a cheadaítear tollán. Sainmhíníonn línte proto agus remote na próifíle an críochnphointe seachtrach; ní shainmhíníonn an uimhir phoirt aon rud léi féin.
Gearrann sé sin an dá bhealach agus tú ag déanamh diagnóise: cruthaíonn probe UDP ginearálta chuig port 53 go bhfreagraíonn port, ní go bhfreagraíonn an tseirbhís VPN. Tástáil leis an bhfíorchliant agus leis an bhfíorphróifíl, mar is é sin amháin a fheidhmíonn an croithláimh a mbíonn coinne ag an tseirbhís léi.
Cruthaigh an t-éisteoir sula gcuireann tú an milleán ar an líonra
Ar an bhfreastalaí, deimhnigh cad atá ceangailte le ss -lunp | grep 53 agus cuir é i gcomparáid le prótacal agus port na próifíle. Ó líonra an chliaint, rith an cliant le briathracht níos airde ionas go dtaispeánann an logáil cén seoladh agus cén t-iompar a thriail sé. Má tá an freastalaí ag éisteacht agus mura sroicheann paicéid an chliaint, is é an cosán nó an beartas atá á ndiúltú, agus is comhrá é sin d'úinéir an líonra seachas cúis chun poirt a athrú.
Ní chabhraíonn port difriúil ach amháin nuair a éisteann an tseirbhís ansin i ndáiríre agus nuair a cheadaíonn an imscaradh é. Is cinneadh beartais é éisteoir a bhogadh chun scagadh líonra bainistithe a sheachaint, ní céim fabhtcheartaithe. Fiafraigh d'úinéir an líonra cad atá ceadaithe sula n-athraíonn tú an tseirbhís, mar dúnfar bealach timpeall a sháraíonn beartas níos déanaí ar aon nós. Taifead an freagra sin in aice na próifíle ionas nach ndéanfaidh an chéad duine eile an t-iarratas a athrá.
Seiceáil DNS tar éis an tolláin, ar leith
Nuair a bhíonn an tollán suas, scrúdaigh staid an réiteora ar an gcomhéadan VPN agus iarr aon ainm inmheánach amháin agus aon ainm poiblí amháin. Mura n-éiríonn le hainmneacha inmheánacha agus an tollán ag iompar tráchta, níor cuireadh na socruithe DNS brúite i bhfeidhm, agus is ceist chomhtháthaithe cliaint í sin seachas ceist iompair. Mura n-éiríonn le hainmneacha poiblí agus go n-éiríonn le hainmneacha inmheánacha, tá an beartas tolláin scoilte ag déanamh an ruda a cumraíodh é a dhéanamh.
Coinnigh athruithe DNS ag úinéir an réiteora. Is féidir le cumraíocht réiteora bhainistithe a fhorscríobh chun tástáil amháin a rith ainmneacha príobháideacha a bhriseadh do gach rud eile ar an meaisín. Má bhrúnn an tollán réiteoir agus má dhéanann an cliant neamhaird de, socráigh an chomhtháthú cliaint seachas iontráil statach a chur áit éigin eile. Ceileann iontrálacha statacha an teip go n-athraíonn duine éigin líonraí. Scríobh síos cén réiteoir a bhfuiltear ag súil leis gach ainmspás a fhreagairt.