DNS an VPN versus DoH an bhrabhsálaí: cad nach féidir le tástáil sceite a insint duit

Deir leathanach na tástála sceite go bhfuil do DNS ceart, deir suaitheantas an bhrabhsálaí go bhfuil sé slán, agus ní luchtaíonn an vicí inmheánach fós. Is féidir an triúr a bheith fíor ag an am céanna, mar ní hé seoladh réiteora an rud céanna agus an polasaí a roghnaigh é ná an cosán a thaistil an fiosrúchán. Is é a thugann daoine sceitheadh DNS air i ndáiríre ná ceist amháin: cé an réiteoir a fuair an t-ainm, agus an raibh an rogha sin d'aonghnó? Teastaíonn trí sheiceáil chun é sin a réiteach, agus ní bhaineann ach an ceann deireanach le socrú a athrú.

Miotas a haon: ainmníonn an suaitheantas do réiteoir

Réitíonn tástáil sceite ainm promhaidh agus tuairiscíonn sí an seoladh a d'fhreagair. Ní thuairiscíonn sí an polasaí a roghnaigh an réiteoir sin, agus nuair a bhíonn an fiosrúchán fillte i DNS thar HTTPS, ní féidir le bosca láir ar an gcosán an t-ainm a fheiceáil ar chor ar bith. Táirgeann dhá mheaisín an-difriúla an suaitheantas maolaitheach céanna: ceann inar bhrúigh an VPN 10.8.0.1 agus ina n-úsáideann an brabhsálaí é, agus ceann inar lig an brabhsálaí do liosta an chórais agus inar sheol sé an t-ainm tríd an tollán chuig a sholáthraí criptithe féin.

Tá tábhacht leis an idirdhealú an nóiméad a theipeann ar ainm príobháideach. Sa chéad socrú freagraíonn réiteoir an VPN don chrios corparáideach; sa dara ceann níor chuir an brabhsálaí ceist air riamh, mar sin ní réitítear an t-ainm óstaigh ghearr agus breathnaíonn an teip mar VPN bhriste. Ní tástáil sceite eile í an tseiceáil, is cuardach é ar ainm nach bhfuil ar eolas ag ach aon réiteoir amháin.

Miotas a dó: fágann an brabhsálaí an tollán

Roghnaíonn DNS seoladh, iompraíonn an ródú an nasc, agus is dhá shraith ar leith iad. Is TCP port 443 chuig seoladh inródaithe fós é fiosrúchán a sheoltar chuig soláthraí DoH poiblí. Má sheolann do thábla ródaithe an ród réamhshocraithe isteach sa tollán, téann an fiosrúchán sin tríd an tollán freisin. Ní shocraíonn branda an réiteora an cosán.

Is é a athraíonn DoH an bhrabhsálaí ná faighteoir na n-ainmneacha. Is fíorchinneadh príobháideachais agus fíorchinneadh polasaí é, ach ní seachbhóthar ródaithe é. Más é do riachtanas go bhfanann ainmneacha ag oibreoir an VPN, teipeann ar fhiosrúchán criptithe chuig duine éigin eile an riachtanas sin agus é fós ag úsáid an tolláin don nasc iarbhír.

Miotas a trí: sáraíonn gach VPN gach brabhsálaí

Tá modhanna ag DNS slán i mbrabhsálaí, ní lasc: as, soláthraí réamhshocraithe le cúltaca, teimpléad saincheaptha, nó polasaí a fhorchuireann an córas oibriúcháin nó an eagraíocht. Is é an cás cúltaca an ceann a tháirgeann tuairiscí eatramhacha. Nuair nach bhfuil an deireadhphointe criptithe inrochtana, féadfaidh an brabhsálaí titim ar ais chuig réiteoir an chórais, mar sin réitíonn an ríomhaire glúine céanna ainm príobháideach i gceart Dé Luain agus ní réitíonn sé Dé Máirt.

Ag an am céanna, socraíonn formhór na gcliaint VPN réiteoir an chórais nuair a éiríonn an nasc agus cuireann siad an ceann roimhe ar ais nuair a thiteann sé. Ní thugann brabhsálaí a choinníonn réiteoir criptithe saincheaptha faoi deara an t-aischur sin ar chor ar bith. Sin é an fáth a n-iompraíonn an próifíl chéanna é féin go difriúil ar dhá ríomhaire glúine agus an fáth a bhfuil cuma cheart ar resolv.conf agus an brabhsálaí fós ag cur ceiste ar dhuine éigin eile.

resolvectl status                 # per-link DNS servers and split-DNS domains
scutil --dns | head -30           # macOS resolver order for each domain
nslookup intranet.corp 10.8.0.1   # ask the VPN resolver directly

Rith iad sin agus tú ceangailte, tabhair faoi deara cé na fearainn a éilíonn gach réiteoir, agus cuir i gcomparáid iad leis an méid a thuairiscíonn an brabhsálaí faoina mhodh féin. Is cur síos réasúnta í doiciméadú DoH Mozilla ar an gcaoi ar cheart d'iompar réamhshocraithe agus cúltaca brabhsálaí oibriú.

Tá trí ionchur ag an gcinneadh, ní aon cheann amháin

Cinneann ainmneacha príobháideacha, muinín san oibreoir agus inrochtaineacht an socrú ceart. Cuireann ainmneacha nach bhfuil ar eolas ag ach réiteoir an VPN iachall ar DNS roinnte: téann an iarmhír phríobháideach chuig an réiteoir brúite, agus leanann gach rud eile an polasaí a roghnaigh tú d'ainmneacha poiblí. Cinneann muinín san oibreoir ar cheart d'ainmneacha poiblí dul chuig an réiteoir sin freisin nó chuig seirbhís ar leithligh. Cinneann inrochtaineacht ar féidir an réiteoir criptithe a roghnaigh tú a úsáid ar an líonra seo ar chor ar bith.

Ní moladh uilíoch aon cheann de na sraitheanna seo. Díríonn réiteoir a oibríonn an VPN breathnuithe ar an oibreoir sin; cuireann seirbhís ar leithligh faighteoir eile leis na hainmneacha a fhiafraítear. Ní chruthaíonn ceachtar socrú aon rud faoi choinneáil mura léann tú an polasaí.

Scríobh an cinneadh síos de réir próifíle, mar téann na socruithe seo ar seachrán. B'fhéidir nach mbrúfaidh próifíl a bhrúigh réiteoir an mhí seo caite aon rud inniu, agus coinneoidh an brabhsálaí go sásta seanchríochphointe saincheaptha a fhreagraíonn fós. Is é atá le bheith sa nóta ná seoladh an réiteora, na hiarmhíreanna atá aige agus modh an bhrabhsálaí, ní branda na seirbhíse.

Tástáil an polasaí a cheapann tú a chumraigh tú

Tástáil de réir ainme, ní de réir suaitheantais. Réitigh ainm poiblí agus ainm príobháideach trí réiteoir an chórais, ansin déan arís é sa bhrabhsálaí lena shocrú DNS slán féin sa mhodh a bhfuil sé ar intinn agat a úsáid. Má theipeann ar an ainm príobháideach sa bhrabhsálaí amháin, tá an mhí-oiriúnú faighteora aimsithe agat gan aon socrú VPN amháin a bhaint.

Athcheangail ansin agus seiceáil an t-aischur, mar is ann a chónaíonn na fabhtanna láimhseála: dícheangail, deimhnigh gur tháinig an réiteoir roimhe ar ais, athcheangail, deimhnigh gur tháinig an ceann brúite ar ais. Ar deireadh, tástáil brabhsálaí le polasaí bainistithe má tá ceann agat, mar féadfaidh an modh sin do athrú a dhiúltú go hiomlán agus an réiteoir roimhe a choinneáil go ciúin.

Tosaigh leis an gceist faoin spás ainmneacha agus seachnóidh tú an chuid is mó de seo. Má chaithfidh an meaisín ainmneacha inmheánacha a shroicheadh, is cinneadh faoin leath phoiblí amháin é réiteoir criptithe an bhrabhsálaí, agus fanann an leath phríobháideach leis an rud a bhrúigh an VPN.