Ar athraigh an VPN mo DNS? Déan comparáid roimh agus tar éis

Nasctar an tollán, osclaítear deais phríobháideach, agus réitítear an t-ainm go seoladh nár chonaic tú riamh. Nó tarlaíonn a mhalairt: leanann an brabhsálaí ag obair agus ní réitíonn uirlis líne ordaithe aon rud go tobann. Tagann an dá thoradh ón athrú céanna, agus is gnách le daoine é a mhíniú le haon abairt amháin faoin VPN a “úsáideann a DNS féin”, rud nach bhfuil cruinn go leor chun dífhabhtú ná fíorú a dhéanamh. Tá dhá cheist i bhfolach san abairt sin: cé na fiosrúcháin ar cheart don phróifíl seo a ghlacadh ar láimh, agus ar sheol do mheaisín iad i ndáiríre chuig an réiteach a tugadh dó? Is é a gcoinneáil scartha an modh ar fad, mar tugann tástáil a mheascann iad freagra mícheart muiníneach sa dá threo.

Cén fáth a soláthraíonn próifíl réiteach ar chor ar bith

Taobh istigh de thollán, réitítear ainmneacha taobh thiar den fhormhór i bhfad i seoltaí nach bhfuil ann ach sa líonra sin. Níl aon tarmligean poiblí ag crios príobháideach mar corp.internal, mar sin caithfidh an réiteach a fhreagraíonn é a bheith inrochtana ón taobh istigh den tollán. Freastalaíonn an mheicníocht chéanna ar an dara cuspóir: nuair a rachadh fiosrúcháin amach trí do sholáthraí seirbhíse ar shlí eile, coinníonn réiteach ar an taobh i bhfad an cheist taobh istigh den chonair chriptithe. Sin an fáth a dtagann seoladh an fhreastalaí DNS mar chuid de pholasaí an naisc seachas mar shocrú domhanda a roghnaigh tú uair amháin don mheaisín.

Ní shocraíonn an seoladh ann féin aon rud. Ní féidir le réiteach freagra a thabhairt ach amháin má tá bealach chuige, agus is é an teip is coitianta réiteach nach bhfuil inrochtana ach fad a bhíonn an tollán suas. Nuair a thiteann an tollán agus fanann an polasaí, téann fiosrúcháin chuig seoladh gan chonair, agus is é an comhartha ná amú ama seachas earráid ghlan. Tá tábhacht leis an difríocht sin nuair a léann tú an chéad toradh tástála eile, mar seolann amú ama daoine isteach i socruithe iompair nach raibh baint ar bith acu leis.

Déan comparáid idir an dá dhearadh sula ndéanann tú comparáid idir freagraí

Tá tollán iomlán agus DNS scoilte ag súil le rudaí contrártha, agus ní mífheidhm ceachtar acu. Faoi thollán iomlán féadann gach fiosrúchán bogadh chuig an soláthraí nó chuig réiteach na cuideachta, mar sin táthar ag súil go bhfreagróidh ainmneacha poiblí go difriúil tar éis nascadh. Faoi DNS scoilte ní théann ach na fearainn liostaithe chuig an réiteach príobháideach agus fanann gach rud eile go háitiúil; ar Windows maireann an liosta fearann sa Name Resolution Policy Table, ar macOS i bhfearainn mheaitseála na socruithe DNS, agus ar óstach systemd-resolved i bhfearainn ródaithe in aghaidh an naisc.

Sin an chomparáid ba chóir a dhéanamh ar dtús, mar socraíonn sé cad a chomhairtear mar locht. Le DNS scoilte, is é ainm poiblí a fhreagraíonn ó réiteach nua an rud is fiú imscrúdú a dhéanamh air, agus is é ainm inmheánach a fhreagraíonn i gceart an córas ag déanamh a chuid oibre. Le tollán iomlán, is é an t-ainm poiblí a fhreagraíonn fós ó réiteach do sholáthraí an t-ainmhí riail. Déanann doiciméadú Microsoft ar réiteach ainmneacha VPN cur síos ar ord Windows na rialacha seo, lena n-áirítear conas a cheistítear iontráil pholasaí mheaitseála roimh fhreastalaithe an oiriúnaitheora féin.

Tá tríú réiteach sa seomra atá éasca le dearmad. Réitíonn DNS slán an bhrabhsálaí ainmneacha as féin agus féadann sé leanúint ag freagairt tar éis don tollán polasaí an chórais oibriúcháin a athrú, mar sin cruthaíonn leathanach a lódálann go n-oibrigh réiteach an bhrabhsálaí, ní go gcuireadh an phróifíl i bhfeidhm. Mura ndéanann tú comparáid ach ar an méid a thaispeánann an brabhsálaí, tá tú ag tástáil an tsraith mhícheart leath an ama.

Taifead bonnlíne le haon athróg amháin

Athraigh an tollán. Ná hathraigh an t-ainm, an uirlis ná an iarmhír chuardaigh sa chéim chéanna. Roghnaigh ainm a bhfuil cead agat fiosrú faoi, tabhair faoi deara cén feidhmchlár a d’úsáid tú, agus scríobh síos an seoladh a d’fhill nó an earráid bheacht. Ar Windows priontálann Get-DnsClientServerAddress -AddressFamily IPv4 na freastalaithe in aghaidh an oiriúnaitheora agus priontálann Get-DnsClientNrptPolicy na hiontrálacha polasaí; ar Linux le systemd-resolved taispeánann resolvectl status freastalaithe DNS agus fearainn ródaithe in aghaidh an naisc; ar macOS priontálann scutil --dns ord na réiteach a leanfaidh an córas i ndáiríre.

Ansin nasc trí rialuithe rialta an chliaint agus déan na horduithe céanna go beacht a athdhéanamh. Coinnigh an chéad aschur seachas cuimhne air, mar is é an chomparáid an pointe ar fad agus is tomhas eile cheana féin an dara léamh a thógtar tar éis an taisce a ghlanadh. Má tógadh an bhonnlíne agus an brabhsálaí chun tosaigh agus má tharlaíonn an rith tar éis naisc i dteirminéal, tá tú ag comparáid idir dhá réiteach, ní idir dhá riocht de réiteach amháin.

Is tástálacha difriúla iad fiosrúchán follasach agus cuardach feidhmchláir

Cruthaíonn fiosrú faoi fhreastalaí amháin ar leith, le nslookup name 10.20.0.1 nó dig @10.20.0.1 name, rud amháin: go bhfreagraíonn an freastalaí a d’ainmnigh tú nuair is féidir leat é a shroicheadh. Seachnaíonn sé an loighic roghnúcháin go hiomlán, mar sin ní féidir leis a rá leat an roghnódh an córas an freastalaí sin don ainm seo. Úsáid é chun tástáil a dhéanamh an bhfuil an réiteach sannta inrochtana, agus ná húsáid é chun an polasaí a thástáil.

Déanann cuardach tríd an réiteach áitiúil roghnú a fheidhmiú i ndáiríre. Siúlann resolvectl query name na rialacha céanna fearann ródaithe agus tuairiscíonn sé cén prótacal a d’fhreagair, téann Resolve-DnsName ar Windows tríd an tábla polasaí agus trí thaisce an chliaint, agus taispeánann scutil --dns an t-ord a leanfadh cuardach. Rith an dá chineál agus coinnigh iad i gcolúin ar leith i do nótaí. Is fadhb ródaithe nó roghnúcháin é fiosrúchán follasach rathúil in aice le cuardach feidhmchláir a theipeann, ní réiteach a dhiúltaíonn oibriú.

Seasann an taisce idir tú agus an freagra. Coinníonn an córas oibriúcháin, an réiteach stub áitiúil, an brabhsálaí agus taisce dhiúltach torthaí uile, mar sin féadann cuardach éirí as gan aon phaicéad amháin a fhágáil an meaisín. Taifead an toradh sula nglanann tú aon rud: ipconfig /flushdns, resolvectl flush-caches nó sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder ar macOS. Scipeáil an t-athshocrú líonra leathan ag an gcéim seo, mar scriosann sé an fhianaise atá á bailiú agat fós.

Cad a chiallaíonn an difríocht

Déan comparáid idir an dá ró a thaifead tú agus aicmigh an t-athrú sula dteagmhálann tú le haon socrú amháin.

Tá ró amháin tuillte ag béim. Ní seirbhís a oibríonn é ainm a réitítear, agus ní deir rath DNS ach gur aimsíodh seoladh. Ní deir sé aon rud faoi chur ar aghaidh, faoi rialacha balla dóiteáin ná faoi an féidir le do chuntas an tseirbhís a úsáid ar chor ar bith, mar sin críochnaigh tríd an bhfíor-fheidhmchlár a thástáil seachas glacadh leis gur imigh an teip di féin.

Athchóirigh an bhonnlíne agus fíoraigh í

Dínasc trí rialuithe féin an chliaint seachas an próiseas a mharú, ansin athléigh na trí ordú céanna. Ba cheart do na freastalaithe in aghaidh an naisc, do na hiontrálacha polasaí agus don fhreagra ar d’ainm tástála filleadh ar an mbonnlíne a scríobh tú níos luaithe. Is locht fíor é iontráil pholasaí a fhanann tar éis dínascadh glan atá fiú a thaifeadadh, agus sin an fáth freisin gur droch-nós é eagarthóireacht láimhe ar chomhad réitigh ginte: athscríobhtar an comhad agus imíonn an eagarthóireacht, nó maireann an eagarthóireacht agus ceanglaíonn sí réiteach nach bhfuil bealach aige a thuilleadh.

Siúil an liosta seo uair amháin, in ord. Socraigh cén dearadh a chuireann an phróifíl i bhfeidhm sula mbreithneoidh tú aon toradh. Coinnigh ainm, uirlis agus iarmhír seasta ar fud an dá rith. Scar an fiosrúchán follasach ó chuardach an fheidhmchláir. Léigh an polasaí éifeachtach, ní hamháin an freagra. Glan na taisceanna go deireanach, tar éis an chomparáid a scríobh. Fíoraigh leis an bhfíor-fheidhmchlár, ansin atosaigh uair amháin agus deimhnigh go bhfuil an riocht dhínasctha fós glan.