Cé a ritheann 1.1.1.1? Seoladh DNS a sheiceáil sula gcuire tú muinín ann

Ghreamaigh tú 1.1.1.1 i réimse DNS an VPN, lódáil an leathanach, agus is cosúil go bhfuil an teagasc deimhnithe anois. Tá an bhreathnú sin níos cúinge ná mar a mhothaítear: d’fheidhmigh an feidhmchlár ar bhealach eile, agus ní deir an t-athrú aon rud fós faoi cé a d’fhreagair an cheist ná faoi cad chuige ar theip ar an seanchóiriú. Is minic a thugann teagasc cóipeáilte “DNS an VPN” ar sheoladh poiblí eolach, ach is éileamh é sin faoi úinéireacht seachas faoi inrochtaineacht. Tógann sé cúig nóiméad a sheiceáil cad a sheasann an seoladh dó, agus cuireann sé cosc le hathrú buan a dhéantar ar an gcúis mhícheart.

Ní féiniúlacht é socrú a oibríonn

Is críochphointe é an seoladh i réimse socruithe, agus tá oibreoir ag críochphointe. Tá an dá fhíric sin ar leithligh, agus is é an dara ceann an ceann a scipeálann daoine. Don phéire is minice a chóipeáiltear, tá an freagra poiblí: foilsíonn Cloudflare 1.1.1.1 agus 1.0.0.1 mar sheoltaí a réiteora, agus déanann sé iad a liostú ina thagairt oifigiúil seoltaí. Sin é an fáth a mbaineann ainm an oibreora leis an seoladh, agus ní le teagasc ar leith.

Ní dhéanann iontráil an phéire sin agus tollán suas an chuideachta VPN ina hoibreoir air, agus ní dhéanann sé an trácht aonair. Fágann an cheist do mheaisín chuig cuideachta a fhoilsíonn an raon seoltaí, agus féadfaidh an chuideachta sin a bheith clúiteach agus fós gan a bheith ar an bpáirtí a thug an teagasc le tuiscint. Is éilimh dhifriúla iad an lipéad sna treoracha agus an t-oibreoir i ndáiríre. Ní insíonn ceachtar acu cé a ritheann an cosán líonra idir eatarthu.

Úsáid tagairt fhoilsithe an réiteora féin chun péire seoltaí nó críochphointe criptithe a dheimhniú. Féadfaidh moladh ó dhíoltóir eile a bheith dlisteanach, agus cuireann “moladh ag”, “sroichte trí” agus “oibrithe ag” síos fós ar thrí chaidreamh éagsúla.

Cuir i gcomparáid an trí rud a theastaíonn ó thaifead

Dealaíonn taifead atá réidh le hathbhreithniú trí cheist: cé ar cheart an cheist a fháil, an bhfuil an mhalartú soiléir nó criptithe, agus cén cosán ar cheart í a iompar. Ní féidir le hainm soláthraí an dara nó an tríú ceann a líonadh, agus ní féidir le lipéad tíre aon cheann acu a líonadh. Scríobh na trí iontráil síos roimh an athrú agus cuir i gcomparáid iad ina dhiaidh. Níl na hiontrálacha sin idirmhalartaithe, agus is é a gcaitheamh mar cheann amháin an bealach a n-éiríonn buille faoi thuairim ina dhoiciméadú.

Is é an chomparáid a dhéanann cinneadh doiciméadaithe de shocrú a oibríonn. Gan í, faigheann an chéad duine eile seoladh gan aon chúis ceangailte leis. Léigh an tríú colún den tábla thíos ar dtús, mar is ann a stopann formhór na mínithe muiníneacha i ndáiríre.

Tá an tábla gearr d’aon ghnó. Is é an pointe atá ann ná go bhfreagraíonn gach iontráil ceist dhifriúil, agus nach líonann aon réimse amháin an trí cinn.

Folaíonn seolaí áitiúil an fhíorfhoinse

Tá gléas atá cumraithe chun a ródaire a úsáid mar DNS ag díriú ar sheolaí. Aithníonn an seoladh sin an chéad fhaighteoir eile den cheist, ní an réiteoir a fhreagraíonn í sa deireadh. Cuireann réiteoir stub áitiúil an chéim bhreise chéanna leis, agus is furasta é a mheascadh leis an rud fíor mar go bhfeictear é i ngach aschur stádais.

Seolann an stub ar aghaidh chuig foinsí a liostaíonn an t-aschur céanna freisin, de ghnáth níos faide síos. Léigh an slabhra iomlán sula ndéanfaidh tú aon chonclúid faoin oibreoir, mar ní hé an chéad líne an freagra iomlán. Seachas sin, tá tú ag ainmniú an fháiltithe mar an chuideachta.

resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'

Úsáideann an dara ordú ainm macalla réiteora, nuair a fhoilsíonn an t-oibreoir ceann, chun an seoladh foinse a fheiceann sé a thuairisciú. Ainmníonn an tríú ceann an freastalaí a d’fhreagair, agus is minic nach é sin an seoladh a chumraigh tú. Cuir i gcomparáid an trí aschur sula scríobhann tú oibreoir síos.

Athraíonn DNS criptithe cad atá infheicthe, ní cé a fheiceann é

Cosnaíonn DNS over HTTPS agus DNS over TLS an mhalartú idir cliant agus réiteoir. Léann an réiteoir fós gach ainm a n-iarrtar air, mar is é an freagairt an obair. Is é a athraíonn ná cé atá in ann breathnú ar an malartú: feiceann an líonra áitiúil nasc le críochphointe amháin seachas sruth de cheisteanna i dtéacs soiléir.

Is é nach n-athraíonn ná an caidreamh muiníne, a dhíríonn fós ar cibé eagraíocht a ritheann an críochphointe sin. Féadfaidh brabhsálaí a bhfuil a shocrú DNS slán féin aige réiteoir an chórais oibriúcháin a sheachaint go hiomlán. Caith leo mar dhá chumraíocht ar féidir leo easaontú, seachas mar shocrú amháin a chuirtear i bhfeidhm faoi dhó.

Teastaíonn a gcinneadh féin arís ó ainmneacha príobháideacha. Féadfaidh tollán oibre fearainn roghnaithe a ródú chuig réiteoirí eagraíochta, agus féadfaidh sé sin a mhalartú le seirbhís phoiblí cuardaigh inmheánacha a bhriseadh nó ainmneacha inmheánacha a nochtadh don pháirtí mhícheart. Seiceáil an beartas fearainn sula n-athraíonn tú socruithe adapter iomlán.

Coinnigh an bhreathnú cúng

Nuair a dhéanann tú comparáid, caomhnaigh an tseanchumraíocht agus athraigh socrú amháin ag an am. Taifead an feidhmchlár, an oibríocht, beartas an réiteora, agus an réitíonn ainmneacha poiblí agus príobháideacha ceadaithe fós tar éis athnascadh. Ní chruthaíonn comparáid le dhá athrú inti ceachtar acu. Scríobh an toradh san áit a bhfaighidh an chéad duine eile é, in aice leis an socrú féin.

resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.com

Má thosaíonn an feidhmchlár ag obair, coinnigh an t-éileamh chomh beag agus a cheadaíonn an fhianaise. Chabhraigh an t-athrú sin le tástáil amháin, agus ní deir sé aon rud faoi ar ghníomhaigh an réiteoir roimhe seo go drochmheasúil, ar bhris an tollán, nó an dteastaíonn an mhalartú céanna ó ghléas eile. Is é an toradh marthanach cumraíocht ar féidir leat a hoibreoir agus a críoch a mhíniú.