An bhfuil DNS do VPN á úsáid i ndáiríre? Gabh calafort 53 agus féach

Fiafraigh de mhórchuid na ndaoine cad a dhéanann cliant VPN le DNS agus déarfaidh siad go socraíonn sé an réititheoir, mar sin taistealaíonn iarratais taobh istigh den tollán. Tá an brú fíor; níl an bharúil go n-éiríonn sé ina iarratas. Idir rogha a bhrúitear agus paicéad ar an sreang tá trí chéim, agus teipeann ar gach ceann go neamhspleách ar bhealaí a bhféachann siad go léir cosúil le freastalaí DNS briste. Sin é an fáth ar féidir le leathanach tástála sceite agus brabhsálaí a oibríonn easaontú faoin meaisín céanna ag an nóiméad céanna.

Ní iarratas é rogha a bhrúitear

Is é an chéad chéim ná go dtairgeann an freastalaí socruithe, mar shampla rogha DNS a bhrúitear a ainmníonn réititheoir laistigh den tollán. Is é an dara céim ná go gcuireann an cliant na socruithe sin i bhfeidhm ar chomhéadan. Is é an tríú céim ná go seolann feidhmchlár iarratas chuig an seoladh sin i ndáiríre. Fágann teip sa dara céim an rogha le feiceáil sa loga nasctha agus an liosta réititheoirí gan athrú, agus fágann teip sa tríú céim liosta réititheoirí atá go hiomlán ceart gan úsáid.

Comhcheanglaíonn an chuid is mó de réiteach fadhbanna na trí cinn sin in aon cheann amháin agus cuireann sé an milleán ar fhreastalaí VPN, arb é an t-aon pháirtí é de ghnáth ar féidir leis a chruthú go ndearna sé a chuid. Léigh staid iarbhír réititheoir an chliaint ina ionad sin, ansin breathnaigh ar iarratas amháin ag imeacht. Dealaíonn an dá bhreathnóireacht sin cumraíocht ó ródú agus ó pholasaí, agus costaíonn siad thart ar chúig nóiméad. Coimeád na gabhálacha, mar is mian leis an innealtóir seo chugainn an roimh agus an iar, ní cur síos orthu.

Seiceáil cad a choinníonn an comhéadan i ndáiríre

Ar Linux féadfaidh an réititheoir córais a bheith ina chomhad simplí, ina NetworkManager nó ina systemd-resolved, agus cinneann cé acu díobh a shealbhaíonn é cá dtiteann freastalaí a bhrúitear. Ní nuashonraíonn próiseas OpenVPN ar an líne ordaithe an réititheoir córais as féin, mar sin is é an comhtháthú doiciméadaithe ná script up/down nó bainisteoir nasctha a bhfuil a fhios aige cheana conas na socruithe a chur i bhfeidhm. Is bealach éifeachtach chun rás a chruthú é an dá rud a rith.

resolvectl status
cat /etc/resolv.conf

Ar Windows tá an liosta de réir oiriúnaitheora, mar sin féadfaidh an t-oiriúnaitheoir tolláin na freastalaithe inmheánacha a choinneáil agus an t-oiriúnaitheoir fisiceach na cinn áitiúla a choinneáil agus buachan do roinnt ainmneacha. Cuir an dá oiriúnaitheoir i gcomparáid seachas an ceann a cheapann tú atá gníomhach.

Lean iarratas amháin amach as an meaisín

Gabh an dá chomhéadan ag an am céanna, ansin réitigh ainm amháin ar cheart an réititheoir inmheánach a úsáid. Freagraíonn an péire gabhála sin rud nach féidir le haon aschur cumraíochta a fhreagairt.

sudo tcpdump -ni tun0 port 53
sudo tcpdump -ni any port 53

Ciallaíonn iarratas a fheictear ar an gcomhéadan fisiceach agus nach bhfeictear riamh sa tollán gur roghnaigh an cliant an réititheoir mícheart. Ciallaíonn iarratas ar cheachtar acu go ndearna an feidhmchlár freagra ón taisce, gur chuir sé ceist ar stub atá ag éisteacht ar loopback, nó gur úsáid sé réititheoir criptithe nach bhfeictear a thrácht riamh mar chalafort 53. Gabh freagraí chomh maith le hiarratais, ní hamháin iarratais, mar is locht difriúil é iarratas a fhágann an tollán le freagra ó sheoladh poiblí ná freagra ar bith a theacht.

An balla dóiteáin nach nglacann ach lena DNS féin

Suiteálann cliaint tráchtála slabhraí scagtha dá gcuid féin uaireanta. Ceadaíonn patrún doiciméadaithe DNS chuig réititheoir an chliaint féin agus caitheann sé an trácht UDP calafoirt 53 atá fágtha ar fad a dhéanann iarracht comhéadan nach loopback é a fhágáil, lena n-áirítear trácht a rinne an t-úsáideoir a ródú d'aon ghnó áit eile. Imíonn iarratais an daemon gan rian, rud a léitear mar locht réititheora seachas mar scagaire.

sudo iptables -S OUTPUT
sudo iptables -S | grep -i -E 'dns|53'

Má dhéantar riail chaitheamh amach a mheas roimh do eisceacht, ní shroichtear riail a chuirtear leis riamh, mar sin cuir isteach í sa chéad suíomh agus teorannaigh an ceann scríbe don réititheoir a bhfuil tú ag iarraidh i ndáiríre.

sudo iptables -I OUTPUT 1 -p udp --dport 53 -d 172.20.8.1 -j ACCEPT

Is diagnóiseach an eisceacht sin seachas polasaí. Má tá riail an díoltóra d'aon ghnó, is é an deisiú tacaithe an cliant a chumrú chun an réititheoir sin a cheadú agus an cinneadh a thaifeadadh, mar ní mhairfidh riail a cuireadh isteach an chéad uasghrádú cliaint eile.

Cén fáth a gcruthaíonn leathanach sceite níos lú ná mar a fheictear

Is é a thaispeánann leathanach tástála sceite ná an réititheoir a labhair le hoibreoir na tástála, ní an ceann a ndeachaigh do mheaisín i gcomhairle leis. Cuireann seoltóir áitiúil a dhéanann atarlú amach a sheoladh eisithe féin ar an leathanach sin, agus féadfaidh iarratais chriptithe an leathanach a fhágáil go hiomlán bán. Léitear an dá thoradh go mícheart, ceann amháin mar sceitheadh agus an ceann eile mar ráthaíocht, agus ní leanann ceachtar den dá léamh ón mbreathnóireacht.

Is é an cruthúnas inchosanta ná an ghabháil: comhéadan, seoladh cinn scríbe, freagra agus stampa ama. Tóg ceann sula n-ardaítear an tollán agus ceann ina dhiaidh, agus cuir i gcomparáid iad an chéad uair eile a theipeann ar ainm. Insíonn an péire sin don chéad duine eile freisin arbh é an locht réiteach, ródú nó polasaí rochtana an réititheora féin.