VPN ceangailte ach teipeann ar ainmneacha: cá mbristear DNS i ndáiríre

Tá an tollán suas, an deilbhín glas, agus tuairiscíonn gach cluaisín brabhsálaí teip ar réiteach ainmneacha. Cruthaíonn trí mheicníocht éagsúla an pictiúr sin: d'fhéadfadh an réiteoir a bheith doshroichte, d'fhéadfadh an cliant a bheith ag ceistiú réiteora nár thúil leat a fháil, nó ní fhéadfadh ach na hainmneacha príobháideacha a theip. Deighil iad sula n-athraíonn tú aon rud sa phrótacal tolláin, mar deisítear gach ceann in áit dhifriúil. Tosaíonn an t-ord thíos leis na breathnuithe a dhealaíonn an triúr.

Cad a theastaíonn ó chuardach i ndáiríre

Teastaíonn trí rud ó chuardach: seoladh réiteora, bealach chuig an seoladh sin, agus freagra a thagann leis an gceist. Is féidir le gach ceann acu teip ina aonar, agus is é an tsiomptóm infheicthe an leathanach céanna nach lódálann. Sin é an fáth nach n-insíonn an leathanach earráide mórán duit go dtí go bhfuil a fhios agat cé acu den triúr a bhris.

Foghlaimíonn an cliant a réiteoir ón bpróifíl VPN, ó DHCP ar an tollán nó óna chumraíocht féin, agus braitheann sé ar an ardán cé acu foinse a bhuann. Ar Windows, liostaíonn ipconfig /all na freastalaithe DNS de réir cuibheora, ionas go bhfeiceann tú ar tháinig an luach a brúdh i ndáiríre. Teip chiúin choitianta is ea luach brúite nár shroich an córas oibriúcháin riamh. Léigh an luach cumraithe sula dteagmhaíonn tú leis an bpróifíl.

Freagraíonn Linux agus macOS an cheist chéanna le horduithe éagsúla, agus tá an freagra tuillte ag an léamh céanna: resolvectl status agus scutil --dns liostaíonn an bheirt na freastalaithe de réir comhéadain. Cuir an liosta sin i gcomparáid leis an seoladh a mhaíonn an phróifíl a bhrú. Míníonn neamhréir anseo gach rud síos an sruth, mar sin réitigh é sula dtástálann tú ainmneacha.

Tástáil ainm poiblí amháin agus ainm príobháideach amháin

Fiafraigh d'ainm óstaigh phoiblí choitianta agus den ainm óstaigh phríobháidigh dhoiciméadaithe ón meaisín céanna, agus breac síos cén freastalaí a d'fhreagair gach ceann. Má theipeann ar an mbeirt, tá an réiteoir nó a bhealach briste. Mura dteipeann ach ar an ainm príobháideach, d'fhreagair an réiteoir agus éiríonn an cheist an chrios nó an ródú. Rith an dá cheist laistigh de nóiméad óna chéile ionas nach féidir le hathrú bealaigh an difríocht a mhíniú.

Coinnigh ainmneacha inmheánacha amach ó scáileánghrianghraif phoiblí agus amach ó réiteoirí poiblí. Is breathnuithe difriúla iad teasdhíothú agus freagra faoi fhearann nach bhfuil ann: deir an chéad cheann nár tháinig aon rud ar ais, deir an dara ceann gur fhreagair údarás nach bhfuil an t-ainm ann. Má dhéileálann tú leo mar aon earráid amháin, téann tú go dtí an tsraith mhícheart, agus is tríú rud eile fós é rabhadh deimhniúcháin, ní teip DNS.

nslookup priontálann sé an freastalaí a cuireadh ceist air agus an freagra a fuarthas, agus sin go díreach an péire a theastaíonn uait. Rith dhá uair sa sliogán céanna é agus scríobh an seoladh a d'fhreagair in aice gach freagra.

nslookup example.com
nslookup host.corp.example 10.20.30.53

Deimhnigh gur féidir leis an cliant an freastalaí sin a shroicheadh i ndáiríre

Ní bhíonn réiteoir príobháideach a bhrúnn an phróifíl úsáideach ach amháin má shroicheann an cliant é agus an tollán suas. Cruthaíonn seoladh atá ceart ón gcuma gan bealach teasdhíothú, agus ní deir staid cheangailte an tolláin aon rud faoin mbealach sin. Is é an tseiceáil cuardach bealaigh a dhírítear ar an réiteoir féin, ní ar chríochphointe VPN.

Freagraíonn gach ardán é sin in aon líne amháin, agus is é an comhéadan a luaitear san aschur an freagra iomlán. Má dhíríonn sé ar an gcuibheoir fisiceach agus an réiteoir taobh thiar den tollán, ní bhrúnn an phróifíl réimír a chlúdaíonn é.

ip route get 10.20.30.53                      # Linux
route -n get 10.20.30.53                     # macOS
Find-NetRoute -RemoteIPAddress 10.20.30.53   # Windows PowerShell

Ar phróifíl tolláin scoilte féadfaidh an réiteoir a bheith lasmuigh de na bealaí brúite, rud is fadhb phróifíle seachas fadhb freastalaí. Cuir seoladh an réiteora i gcomparáid leis na réimíreanna brúite agus deimhnigh go gclúdaíonn ceann acu é. Míníonn an neamhréir chéanna cén fáth a n-oibríonn DNS ar líonra amháin agus a dteipeann sé ar líonra eile le próifíl chomhionann.

Cuimhnigh gur féidir le brabhsálaithe réiteoir an chórais a sheachaint

Is féidir le brabhsálaí a bhfuil DNS slán cumasaithe ann ceisteanna a sheoladh thar HTTPS chuig soláthraí dá rogha féin agus neamhaird iomlán a dhéanamh de réiteoir an chórais oibriúcháin. Ansin féachann an córas ceart agus an brabhsálaí ag teip, nó a mhalairt. Is ceist pholasaí don bhrabhsálaí é sin, ní don tollán.

Seiceáil socrú DNS slán an bhrabhsálaí agus aon pholasaí bainistithe a rialaíonn é, ansin triail dara feidhmchlár nó brabhsálaí leis an tollán gan athrú. Mura dteipeann ach ar fheidhmchlár amháin, is leis an bhfeidhmchlár sin an ceartú. Ní comparáid ghlan é fuinneog phríobháideach, mar d'fhéadfadh sí síneadh a dhíchumasú de réir réamhshocraithe i mbrabhsálaí amháin agus ní i mbrabhsálaí eile, agus ní sheachnaíonn sí polasaí bainistithe riamh. Úsáid dara próifíl bhrabhsálaí nó feidhmchlár eile ina ionad.

Glan an taisce agus tástáil an fíortasc arís

Tar éis socrú a cheartú, glan taisce áitiúil an réiteora ionas nach maireann seana-fhreagra tar éis an cheartúcháin. Ciallaíonn téarnamh gearr agus teip eile ina dhiaidh sin go bhfuil an chúis fós ann, ní gur theip ar an nglanadh. Roghnaigh an líne a fhreagraíonn don mheaisín a bhfuil tú air, mar tá na trí thaisce ar leith.

ipconfig /flushdns                 # Windows
resolvectl flush-caches            # Linux
sudo killall -HUP mDNSResponder    # macOS

Ansin déan an tasc bunaidh a athrá seachas cuardach sintéiseach, mar is é an tasc a bhfuil suim ag an úsáideoir ann. Athcheangail uair amháin freisin, ionas go gclúdaíonn an t-aththástáil an staid a mbeidh an t-úsáideoir inti i ndáiríre. Is é tagairt nslookup Microsoft an leathanach ba chóir a choinneáil le haghaidh argóintí an chuardaigh.

Mura dteipeann ar ainmneacha ach amháin tar éis dícheangail, níor athchóirigh an cliant an chumraíocht roimhe seo, rud is fabht saolré le tuairisciú seachas freastalaí DNS le malartú. Ní tástáil sceite é cuardach a oibríonn ach an oiread, mar ní insíonn an tír imeachta duit cé an réiteoir a d'fhreagair.