Scagaire DNS VPN: ní choisceann blocáil ainmneacha fógraí

Is féidir le líne amháin dnsmasq ainm a fhreagairt le NXDOMAIN, agus sin an mheicníocht ar fad. Ní léann sí HTML riamh, ní scrúdaíonn sí cosán iarratais riamh, agus ní fheiceann sí cad a dhéanann feidhmchlár le nasc atá oscailte aige cheana. Dá bhrí sin is comparáid idir dhá thasc éagsúla é a chur i gcomparáid le síneadh brabhsálaí. Socraíonn ceann acu an réitítear ainm; socraíonn an ceann eile cad a tharlaíonn ina dhiaidh sin.

Cad a rialaíonn scagaire ainmneacha i ndáiríre

Cuireann an rogha address=/metrics.example/, gan aon rud tar éis an tslais dheireanaigh, ar an réiteoir NXDOMAIN a fhilleadh don ainm sin agus dá fho-ainmneacha fearainn. Is é an rud tábhachtach an seoladh a fhágáil folamh: seachnaítear leis cliaint a sheoladh chuig freastalaí ionaid gan bhaint nó seoladh loopback a chur i láthair mar an gceann scríbe fíor. Déanann lámhleabhar dnsmasq cur síos ar an bhfoirm sin mar fhreagra diúltach seachas mar atreorú.

Tagann gach rud is féidir leis an riail a dhéanamh ón aon chinneadh sin. Faigheann cliant a fhiafraíonn den réiteoir seo freagra diúltach; faigheann cliant a fhiafraíonn de réiteoir eile an rud a deir an réiteoir sin. Níl a fhios ag an scagaire cén cosán, sreang iarratais ná cuntas a d’úsáidfeadh an feidhmchlár.

Tá tábhacht leis an mhíneacht sin mar is minic a fhreastalaíonn ainm óstach ar roinnt críoch. Is féidir le pointí síniú isteach, íomhánna agus rianú fearann a roinnt, agus féadfaidh riail a bhaineann an t-ainm iomlán sreabhadh oibre a bhaint leis. Caithfidh polasaí ar leibhéal ainm an trádáil sin a ghlacadh nó ainmneacha níos cúinge a roghnú.

Cén áit a bhfuil difríocht ag blocálaí ar thaobh an chliaint

Feiceann síneadh brabhsálaí an t-iarratas sula n-imíonn sé, mar sin is féidir leis cosán URL a mheaitseáil, iarratas áirithe a chealú agus an eilimint a cheilt a thaispeánfadh an toradh. Is féidir leis example.com/article a cheadú agus example.com/ads/ a dhiúltú ag an am céanna, rud nach féidir le haon fhreagra DNS a chur in iúl. Is é an dearcadh sin ar leibhéal cosáin an cumas nach bhfuil ag réiteoir ar chor ar bith. Sin é an fáth freisin nach n-iompraíonn liosta scagaire a tógadh d’uirlis amháin ar an mbealach céanna san uirlis eile.

Is é an costas an raon feidhme. Maireann an chosaint sin laistigh de bhrabhsálaí amháin, i bpróifíl amháin, ar ghléas amháin, agus imíonn sí nuair a athraíonn an t-úsáideoir go feidhmchlár eile. Clúdaíonn scagaire DNS atá cumraithe ar an ngeata gach gléas a úsáideann réiteoir an gheata, lena n-áirítear gléasanna nach féidir aon síneadh a shuiteáil orthu.

Níl ceachtar den dá shocrú iomlán ann féin. Ní féidir le scagaire DNS aitheantóir a bhaint a sheol leathanach cheana, agus ní féidir le síneadh brabhsálaí feidhmchlár a chosaint nach lódálann sé riamh.

Socraíonn cosán an réiteora an bhfuil aon rud de seo i bhfeidhm

Is féidir le VPN freastalaí DNS a fhógairt agus fós gan gach ceist a fháil. Beidh brabhsálaí a bhfuil DNS criptithe cumraithe air, feidhmchlár a bhfuil a réiteoir féin aige, nó gléas ar chosán líonra a fhágann an geata ar lár, ag breathnú áit éigin eile. Tá ardáin shoghluaiste ag tairiscint socrú DNS príobháideach níos minice a sháraíonn go ciúin an rud a mholann an tollán.

Mar sin tástáil an cosán seachas an polasaí. Cuir ceist ar an réiteoir beartaithe go díreach ón ngeata, ansin cuir ceist air ó chliant agus déan comparáid, agus ansin breathnaigh an dteipeann ar ainm ar cheart a bhlocáil i ndáiríre san fheidhmchlár a ritheann an t-úsáideoir.

Déanann freagraí atá i dtaisce agus soicéid oscailte an rud seo torannach. Leanfaidh leathanach a lódáil a acmhainní cheana ag obair tar éis an riail a athrú, mar sin is tástáil níos fearr nasc úr ná seanchluale a athlódáil.

Tástáil an dá threo sula ngeallann tú toradh

Úsáid ainm doiciméadúcháin atá blocáilte d’aon ghnó, ainm poiblí atá ceadaithe agus ainm príobháideach a bhfuil an tseirbhís ina ghá:

$ dig +short metrics.example @10.40.0.53
$ dig +short example.com @10.40.0.53
$ dig +short intranet.corp.internal @10.40.0.53

Léiríonn freagra folamh don ainm blocáilte, gnáthsheoladh don ainm poiblí agus seoladh príobháideach don ainm inmheánach le chéile go n-oibríonn scagadh, réiteach suas an tsreafa agus taifid áitiúla ar fad. Má theipeann ar an trí rud, tá fadhb suas an tsreafa nó ag an éisteoir romhat, ní scagaire.

Coinnigh an t-éileamh cúng i ngach rud a fhoilsíonn tú go hinmheánach. Scagadh fearann ar réiteoir atá anseo, ní iniúchadh ábhair, ní scagadh cosán agus ní gealltanas nach bhfuil aon duine á rianú. Luaigh úinéir an pholasaí, an bealach eisceachta agus an tréimhse coinneála ceisteanna in aice na rialacha, mar tá a chostas príobháideachais féin ag scagaire a logálann gach cuardach.