Cén seoladh a théann sa DNS do fhreastalaí atá ceangailte trí VPN?

Bíonn trí sheoladh ag freastalaí óstáilte a bhfuil VPN suiteáilte air, agus ní bhaineann ach ceann amháin acu le gach áit a bhfuil tú ar tí a chumrú. Is é cóipeáil an uimhreach ó phainéal soláthraí isteach sa DNS, isteach in éisteoir nó isteach i liosta ceadanna an bealach a n-iompaíonn tollán a bhí ag obair ina sheirbhís nach féidir le duine ar bith teacht uirthi. Ordaíonn an treoir seo an obair ionas go roghnófar gach seoladh chun críche luaite. Liostaíonn sé freisin na horduithe a dhearbhaíonn an rud a d'fhoilsigh tú i ndáiríre.

Mapáil na trí sheoladh sula bhfoilsíonn tú rud ar bith

Ainmnigh iad de réir feidhme. Is é an seoladh underlay an rud a úsáideann an meaisín chun críochfort an VPN a bhaint amach thar an idirlíon, agus is minic é príobháideach taobh thiar de NAT an tsoláthraí. Maireann an seoladh tolláin laistigh den VPN, á thabhairt ag an bhfreastalaí nó ag an gcliant ag brath ar an táirge. Is é an t-asfhearadh poiblí an seoladh a thaifeadann suíomh gréasáin iargúlta tar éis an aistriúcháin, agus ní gá dó a bheith ann ar aon chomhéadan ar féidir leat fiosrú faoi.

Deir painéal a thaispeánann seoladh poiblí amháin do mheaisín rud an-bheag leat faoin dá ról eile. Is ceanglas é inrochtaineacht underlay, ní ceannach: is féidir le ríomhaire glúine taobh thiar de ródaire baile críochfort VPN óstáilte a bhaint amach gan seoladh IPv4 poiblí a bheith aige. Rud nach féidir leat a dhéanamh is conair isteach a chumadh trí ainm a scríobh a réitíonn go seoladh nach seolann aon duine ar aghaidh é.

Roghnaigh an seoladh de réir na seirbhíse, ní de réir an lipéid

Scríobh síos cad a chaithfidh an freastalaí a dhéanamh sula roghnaíonn tú uimhir. Teastaíonn asfhearadh cobhsaí ó ghlaonna API amach nuair a choinníonn an taobh eile liosta ceadanna. Teastaíonn seoladh tolláin ó rochtain phríobháideach ar féidir le cliaint ródú chuige agus éisteoir atá ceangailte leis. Teastaíonn mapáil isteach ó óstáil phoiblí a thairgeann an soláthraí i ndáiríre, agus ní sholáthraíonn an seoladh asfheartha amháin é.

Is féidir le meaisín amháin freastal ar na trí chríoch agus fós trí sheoladh éagsúla a úsáid. Is é an rud a bhriseann an toimhde go gclúdaíonn luach amháin iad uile:

Is é an ró isteach an ceann a mbíonn daoine ag argóint faoi. Ní chruthaíonn taifead a dhíríonn ar an seoladh asfheartha éisteoir ar bith, ná oscailt balla dóiteáin, ná mapáil phoirt, agus ní athraíonn fanacht sin. Nuair a dhíolann an soláthraí seoladh tiomnaithe in éineacht le riail isteach, is é an beart sin an cumas a cheannaigh tú; ní hé an seoladh ann féin an teideal.

Orduithe a thaispeánann cén seoladh is cén ceann

Léigh an meaisín, ní an painéal. Tá ainmneacha comhéadain difriúil idir córais, mar sin meaitseáil seoltaí le feistí in ionad muinín a chur i lipéad.

Liostaíonn an chéad líne gach seoladh IPv4 agus a fheiste, agus fiafraíonn an dara líne den eithne cén fheiste a d'úsáidfeadh sé do cheann scríbe seachtrach ar a bhfuil aithne:

ip -brief -4 addr show
ip -4 route get 198.51.100.10
curl -4 -s https://ifconfig.me
ss -lntp | grep -E ':(443|1194)'

Má fhreagraíonn an chuardach róid le feiste tolláin do thrácht poiblí, tá do thollán iomlán i bhfeidhm. Tá an tábhacht chéanna ag an seiceáil éisteora, mar ní fhreagróidh próiseas atá ceangailte le 127.0.0.1 amháin riamh ar an seoladh tolláin, cibé ainm a fhoilsíonn tú.

Foilsigh é, ansin deimhnigh ón taobh amuigh

Foilsigh an luach a theastaíonn ón tseirbhís agus ná foilsigh níos mó: taifead A nó AAAA le haghaidh óstála, iontráil liosta ceadanna le haghaidh glaonna amach, próifíl cliaint le haghaidh rochtana príobháidí. Ansin tástáil ón suíomh a bhfuil tábhacht leis, agus ní hé sin riamh an meaisín a bhí á chur in eagar agat anois beag.

Clúdaíonn dhá sheiceáil an chuid is mó de, agus tá an dá cheann saor go leor le coinneáil i script:

dig +short vpn.example.net A
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/health

Ní cruthúnas é freagra DNS a chruthaíonn go bhfuil do thaifead ann go dtagann iarratas, agus ní chruthaíonn aon iarratas rathúil amháin ach go n-oibríonn conair amháin ó líonra amháin. Déan an tseiceáil arís ó nasc soghluaiste nuair a bhíonn liosta ceadanna i gceist, mar féadfaidh an t-asfhearadh a fheiceann tú brath ar theaghlach na seoladh agus ar an mbealach a tógadh. Nótáil cén teaghlach a dheimhnigh tú; ní deir conair IPv4 atá ag obair aon rud ar bith faoi IPv6.

Má tá an tseirbhís isteach, ní leor an seoladh asfheartha

Teastaíonn ceithre rud ailínithe ó rochtain isteach: ainm nó seoladh ar féidir le cliant teacht air, conair a sheachadann an paicéad chuig an meaisín, éisteoir a ghlacann leis, agus polasaí nach scaoileann é. Athraíonn VPN an dara heilimint agus uaireanta an chéad cheann, agus ní dhéanann sé aon rud don tríú agus don cheathrú ceann. Nuair is é an tollán an chonair seachadta, nascann cliaint leis an seoladh tolláin, ní leis an asfhearadh.

Taifead ar cén seoladh a bhfuil gach seirbhís ag brath air, ansin athbhreithnigh an nóta sin aon uair a athraíonn an soláthraí a mhúnla ródaithe. Ní bhíonn freastalaí a fhreagraíonn go príobháideach agus a theipeann go poiblí briste de ghnáth; bíonn sé ag freagairt faoin bhféiniúlacht mhícheart, agus is cinneadh mapála é an deisiú seachas athrú balla dóiteáin.