Cá dtéann DNS nuair a chomhcheanglaíonn tú Tor agus VPN

Tá dhá uirlis phríobháideachais ag rith, ní lódálann leathanach amháin, agus deir tástáil réiteora go bhfuair rud éigin lasmuigh den bhrabhsálaí ainm. Sula n-éiríonn sé sin ina thuarascáil sceite, ainmnigh an mhalartú ar tháinig sé uaidh. Tá ar a laghad trí chuardach ainmneacha éagsúla le trí úinéir éagsúla i socrú Tor móide VPN, agus is é an bealach is tapúla chun a fheiceáil cé acu atá ag iompar go dona iad a shiúl tríd san ord a dtarlaíonn siad.

Ainmnigh gach malartú sula dtugann tú sceitheadh air

Réitíonn an chéad mhalartú críochphointe an VPN féin, agus tarlaíonn sé sula bhfuil cosaint ar bith ann. Réitíonn an dara ceann ceann scríbe do Bhrabhsálaí Tor, a fhéadann an t-ainm a thabhairt don seachfhreastalaí in ionad é a réiteach go háitiúil. Clúdaíonn an tríú ceann gach rud eile ar an meaisín, lena n-áirítear seiceálacha nuashonraithe, cliaint phoist agus cuardaigh sheirbhíse an chórais oibriúcháin féin. Ní féidir ach leis an gcéad cheann tarlú gan an dá cheann eile a bheith páirteach.

Is féidir le gach ceann acu conair dhifriúil a leanúint, agus ní fheiceann tástáil amháin sa bhrabhsálaí ach a iarratas féin. Is é an áit a dtosaíonn an chuid is mó den mhearbhall ná toradh amháin a ghlacadh mar staid na dtrí cinn.

Scríobh síos cé na hainmneacha a bhaineann le cé acu ciseal sula n-athraíonn tú aon rud. Ní bhíonn an riachtanas céanna ag ainmneacha eagraíochtúla príobháideacha, ag ceann scríbe poiblí agus ag críochphointe an tolláin féin, agus brisfidh polasaí a chaithfidh leo mar aonchatagóir rud éigin.

Tarlaíonn an cuardach tosaithe roimh an tollán

Caithfidh cliant atá cumraithe le hóstainm an t-ainm sin a réiteach chun an tollán a oscailt, agus ag an nóiméad sin níl aon tollán ann chun an fhiosrúchán a iompar. Freagraíonn cibé réiteoir a chuireann an córas oibriúcháin ar fáil ar an líonra reatha, rud a d’fhéadfadh a bheith ina thairseach ghabhála, ina réiteoir óstáin nó ina réiteoir poiblí. Ní sceitheadh sa tollán é sin, mar níl aon tollán ann fós.

Ní chuireann athrú ar shocrú DNS slán an bhrabhsálaí isteach ar an gcuardach seo ach an oiread, ós rud é gur le seirbhís a ritheann lasmuigh den bhrabhsálaí é agus a thosaíonn sula n-osclaítear aon leathanach. Mura réitítear ainm an chríochphointe, ní chabhróidh aon pholasaí laistigh den tollán, mar tarlaíonn an teip céim amháin níos luaithe ná gach rud a chuireann an chumraíocht síos.

Seo an t-aon áit a mbaineann úsáid seoladh liteartha don chríochphointe, má thacaíonn an soláthraí leis, le spleáchas a bhaint seachas ceann a chur leis. Baineann sé freisin leis an gcumas soláthraí a leanúint a rothlaíonn seoltaí, mar sin tá an mhalartú fíor agus ba cheart cinneadh a dhéanamh faoi seachas é a fháil amach.

Tá an brabhsálaí agus an chuid eile den mheaisín difriúil

Tacaíonn comhéadan SOCKS Tor le hóstainm cinn scríbe a chur ar aghaidh chuig an seachfhreastalaí, rud a chiallaíonn go ndéanann an taobh cianda an réiteach agus nach bhfiafraíonn an meaisín áitiúil riamh. Féadann feidhmchlár ginearálta a thacaíonn le seachfhreastalaí an t-ainm a réiteach go háitiúil ar dtús agus ansin nascadh leis an seoladh a fuair sé, rud a chruthaíonn fiosrúchán áitiúil do cheann scríbe a cheap an t-úsáideoir a bhí seachfhreastalta. Mar sin féadann an dá fheidhmchlár sceitheadh in áiteanna difriúla agus iad ag roinnt aon socrú amháin seachfhreastalaí. Ní insíonn aon rud i seoladh seachfhreastalaí roinnte duit cé acu den dá iompar atá in úsáid.

Cuireann brabhsálaithe ciseal eile leis nuair a bhíonn DNS slán cumasaithe, mar is féidir leis an mbrabhsálaí a sholáthraí féin a roghnú agus réiteoir an chórais a sheachaint go hiomlán. Idir an dá linn, féadann cliant an tolláin réiteoir a bhrú tríd an tollán don mheaisín ar fad. Is féidir leis an dá shocrú sin a bheith ceart araon agus cur síos a dhéanamh fós ar iompar difriúil do chláir dhifriúla.

Seiceáil an clár a rinne an t-iarratas in ionad eachtarshuíomh ó leathanach tástála amháin. Is é an t-idirdhealú idir fiosrúchán a iompraítear laistigh den tollán agus ceann nár shroich Tor riamh go díreach an t-idirdhealú nach féidir le haon seoladh réiteora amháin a thaispeáint.

Seiceáil gach clár, ansin déan comparáid leis an rún

Déan na breathnuithe ar leithligh: cad a d’úsáidfeadh an córas, cad chuige a bhfuil an brabhsálaí cumraithe, agus an iompraíonn an nasc SOCKS ainm nó seoladh. Is é an ceann deireanach an difríocht idir réiteach cianda agus áitiúil, agus cuireann sonraíocht síntí SOCKS síos ar conas a chuirtear hóstainm ar aghaidh in ionad é a réiteach ar dtús.

resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net

Ansin déan comparáid idir an méid a bhreathnaigh tú agus an méid a bhí ar intinn agat. Ní hé an t-ainm poiblí a réitíonn réiteoir a roghnaigh tú tríd an tollán an fionnachtain chéanna le hainm príobháideach a thugtar do réiteoir poiblí le linn cúlaithe, agus de ghnáth ní gá gníomh ach don dara ceann. Is cumraíocht í an chéad cheann a oibríonn mar a ceapadh, fiú má fhéachann sí neamhghnách i dtuarascáil.

Taifead na heisceachtaí a nglacann tú leo, lena n-áirítear an cuardach tosaithe nach féidir a chosaint. Is cinneadh dearaidh í eisceacht atá scríofa síos, agus breathnaíonn an eisceacht chéanna a aimsítear níos déanaí cosúil le locht. Breathnóidh an té a aimsíonn í uirthi mar sin, agus caithfidh tú an cruinniú ag mínigh cén fáth nach ea.