Cuireann do VPN trí fhreastalaí DNS chun cinn: cé a fhreagraíonn?
Is féidir le hiontrálacha breise a bheith ina gcúltaca, ina mbealach in aghaidh an fhearainn nó ina bhfuíoll den nasc fisiciúil. Mapáil gach ceann chuig scóip sula nglaonn tú sceitheadh ar an liosta.
Oscail an leathanach socruithe tar éis ceangal agus tá trí sheoladh DNS liostaithe; is é ceist an iniúchta ná cé acu a láimhseáil d’iarratas deireanach. Ní fhreagraíonn an líon amháin aon rud, mar scríobhann brú an chliaint, comhéadan fisiciúil agus polasaí in aghaidh an fhearainn go léir isteach sa radharc céanna. Tá scóipeanna éagsúla ag na hiontrálacha sin, agus is í an scóip seachas an suíomh a shocraíonn cé a fhreagraíonn. Tosaigh trí na foinsí a scaradh, ansin tástáil an ceann a shealbhaíonn an t-ainm a bhfuil suim agat ann.
Cén fáth a bhfuil an liosta níos faide ná do phróifíl
Cuireann cliant VPN seoltaí réititheora chun cinn don nasc tolláin, agus coimeádann an córas oibriúcháin iad in aice leis an méid a bhí ag an gcomhéadan fisiciúil cheana. Cuireann ródaire, léas DHCP corparáideach, dara VPN agus polasaí in aghaidh an fhearainn a n-iontráil féin leis an liosta. Mar sin d’fhéadfadh trí sheoladh ar an leathanach trí scóip a chiallú seachas trí iarrthóir do phost amháin. Is é an líon a léamh mar chruthúnas sceite an chéad mheancóg san iniúchadh seo.
Laistigh de chomhéadan amháin déanann cliant iarracht ar a chuid freastalaithe in ord, mar sin níl liosta ordaithe gan chiall. Is é an rud nach scuaine é ná an radharc comhtháite, áit a bhfuil hiontrálacha ón bpróifíl, ón nasc fisiciúil agus ó rialacha in aghaidh an fhearainn in aice a chéile gan aon rangú amháin. Socraíonn an t-idirdhealú sin cad a thástáileann tú: míníonn ord iompraíocht laistigh de scóip amháin, agus míníonn scóip gach rud eile.
Briseann DNS criptithe an pictiúr ón taobh istigh d’fheidhmchlár. Seolann brabhsálaí nó cliant comhrá a bhfuil a réititheoir DNS-over-HTTPS féin aige iarratais go hiomlán seachas liosta an chórais oibriúcháin, mar sin cuireann na seoltaí ar an leathanach socruithe síos ar thrácht nár ghintear an feidhmchlár riamh. Seiceáil socrú réititheora an fheidhmchláir féin sula gcuireann tú an phróifíl i leith ainm a tháinig amach go mícheart.
Cad a deir gach ceann de na trí sheiceáil
Fágann gach foinse a rian in áit éagsúil, agus ní thaispeánann aon ordú amháin iad go léir. Seo an mhapáil ar fiú í a choinneáil in aice leis an leathanach socruithe:
| Entry source | Where it is visible | What it proves |
|---|---|---|
| Tunnel profile | Link-scoped DNS on the tunnel device | Which servers the VPN asked you to use, not which one answered |
| Per-domain policy | Suffix list or routing domains | Which names are steered to a particular resolver |
| Physical link | DNS on the LAN interface | Whether a second scope still exists outside the tunnel |
| Application resolver | App settings, absent from the OS list | Whether the system list was consulted at all |
Ar chóras a úsáideann systemd-resolved, tá resolvectl status údarásach, mar tuairiscíonn sé DNS de réir naisc in éineacht leis na fearainn ródaithe. Freagraíonn macOS trí scutil --dns, a liostaíonn réititheoirí scóipe san ord a ndéantar iad a thástáil. Roinneann Windows an dá leath: Get-DnsClientServerAddress do fhreastalaithe de réir comhéadain agus Get-DnsClientNrptPolicy do rialacha iarmhíre. Rith an t-ordú a bhaineann leis an réititheoir atá in úsáid i ndáiríre, mar féadfaidh níos mó ná ceann amháin a bheith suiteáilte ar mheaisín a bhfuil am rite coimeádán agus réititheoir deisce aige.
Réititheoir cúltaca nach féidir leis freagra a thabhairt ar do chrios
Bíonn dara hiontráil ann de ghnáth le haghaidh infhaighteachta, agus ní oibríonn infhaighteacht ach amháin má tá na hainmneacha ar eolas ag an gcúltaca. Iarr ar réititheoir poiblí ainm óstaigh inmheánach agus cuireann sé NXDOMAIN ar ais, nó freagra saoróg ó fhearann cuardaigh nach bhfuil baint ar bith aige leat. Ansin cruthaíonn failover nár sheiceáil duine ar bith briseadh síos díreach ag an nóiméad a bhfuil gá leis.
Tá Split DNS ann chun é sin a chosc: téann iarmhíreanna na cuideachta chuig réititheoir a shealbhaíonn an crios, agus fanann ainmneacha poiblí ar an mbealach réamhshocraithe. Tá an dearadh fónta, agus braitheann sé ar an liosta iarmhíre a bheith iomlán. Déanann Microsoft doiciméadú ar an bpolasaí réititheora de réir iarmhíre a stiúrann é seo ar Windows, agus tagann an smaoineamh céanna chun solais mar fhearainn ródaithe i systemd-resolved agus mar réititheoirí scóipe ar macOS.
Déan comparáid idir na criosanna ar féidir leis an gcúltaca freagra a thabhairt orthu agus na hiarmhíreanna atá sa pholasaí. Aimsíonn an chomparáid sin an bhearna sula dtuairiscíonn úsáideoir gur stop suíomh inmheánach amháin ag réiteach tar éis athraithe tolláin.
Fiafraigh tríd an bpolasaí, ní timpeall air
Fiafraigh trí réititheoir an chórais oibriúcháin, mar seachnaíonn iarratas díreach chuig freastalaí an polasaí agus ní thuairiscíonn sé ach an méid a déarfadh an freastalaí sin. Is é an bhearna idir an dá fhreagra an pointe ar fad:
resolvectl query intranet.example.com
dig +short intranet.example.com @198.51.100.53Má thugann iarratas an chórais seoladh príobháideach ar ais agus iarratas díreach ag tabhairt NXDOMAIN ar ais, tá an polasaí ag obair agus is é an cúltaca an pointe lag. Má thugann an dá cheann an freagra poiblí céanna ar ais, tá an t-ainm á réiteach lasmuigh den scóip a bhí beartaithe agat, agus is é an liosta iarmhíre an áit le breathnú. Coinnigh an dá aschur, mar socraítear argóint réititheora níos tapúla le dhá líne ná le seat scáileáin den leathanach socruithe.
Ansin cleacht an cosán teipe, mar is talamh tuairime é cúltaca nár thástáil duine ar bith. Déan poll dubh den réititheoir is fearr leat d’iarratas amháin agus féach cén seoladh a thagann ar ais:
ip route add blackhole 198.51.100.53/32
resolvectl query intranet.example.com
ip route del blackhole 198.51.100.53/32Scrios an bealach sin chomh luath agus a bheidh an t-iarratas críochnaithe, nó faigheann an chéad duine eile rúndiamhair le hoidhreacht. Má tá ainmneacha inmheánacha fós á réiteach sa fhuinneog sin, thug rud éigin lasmuigh den scóip bheartaithe freagra orthu. Má théann siad in éag ina ionad, tá an cúltaca ar iarraidh nó teorannaith i gceart, agus insíonn log an réititheora féin duit cérbh é den dá rud é.
Socraigh: coinnigh, teorannaigh nó bain
Coinnigh dara réititheoir nuair a fhreagraíonn sé don spás ainmneacha a theastaíonn uait agus fanann sé inrochtana faoin bpróifíl. Teorannaigh é nuair ba chóir dó iarmhír amháin a fheiceáil agus aon ní eile, agus bain é nuair nach bhfuil scóip ná cuspóir doiciméadaithe aige. Is sceitheadh amach anseo é iontráil gan phost gan tairbhe, agus ní cuspóir é réamhshocrú soláthraí.
Taifead an toradh mar cheithre cholún: iarmhír, réititheoir, comhéadan agus úinéir. Freagraíonn an líne sin an chéad cheist iniúchta eile níos tapúla ná aon seat scáileáin, agus maireann sí tríd an nuashonrú cliaint a athordaíonn an liosta go ciúin.