Cén fáth a atreoraíonn hotspot DNS sula gceanglaíonn an VPN?
Atha scríobhann hotspot na hiarrachtaí ar a líonra féin, agus réitítear críochphointe ainm óstaigh sula mbíonn aon tollán ann. Rianaigh cén réiteoir a d'fhreagair gach iarratas.
Cuireann dul isteach i líonra óstáin dhá chinneadh DNS os do chomhair ag amanna éagsúla: na hiarratais a dhéanann an gléas agus é ag síniú isteach, agus na hiarratais a dhéantar nuair a bhíonn an tollán suas. Is féidir le hotspot tionchar a imirt ar an gcéad cheann tríd an líonra a rialaíonn sé. Braitheann an dara ceann ar pholasaí an chliaint féin, rud atá le scrúdú ar leithligh.
Siúil an nasc in ord, ón gcéad léas DHCP go dtí an t-iarratas a réitigh ainm príobháideach. Ansin scarann dhá mhainneachtain atá cosúil le chéile i dticéad tacaíochta go glan: tharla ceann sularbh ann don tollán, agus tharla an ceann eile istigh ann.
Cad is féidir agus nach féidir le hotspot a bhaint de
Dáileann an líonra rochtana seoladh réiteora i DHCP agus is féidir leis port 53 a idircheapadh i dtreo an tseoladh sin. Is leor sin chun freagra a thabhairt ar gach iarratas neamhchosanta le seoladh tairsí nó leathanach blocála. Is leor é freisin chun cliant VPN a bhriseadh a bhfuil a chríochphointe scríofa mar ainm óstaigh.
An rud nach féidir le hotspot a dhéanamh is iarratas a léamh nó a athscríobh a luaithe a thaistilíonn sé taobh istigh de thollán bunaithe, ag glacadh leis go n-iompraíonn an tollán é i ndáiríre. Braitheann idircheapadh ar an gceist a fheiceáil i dtéacs soiléir.
Fágann iarratais an tollán mar sin féin ar chúiseanna nach mbaineann leis an hotspot: socrú DNS slán an bhrabhsálaí, riail split-DNS a choinníonn iarmhír chorparáideach ar an réiteoir áitiúil, nó cliant atá cumraithe chun DNS a eisiamh ón tollán. Rogha ar thaobh an chliaint is ea gach ceann, agus breathnaíonn gach ceann cosúil le cur isteach hotspot ón taobh amuigh.
| Path | Who answers | What a failure looks like |
|---|---|---|
| Lookup before the tunnel is up | The network's resolver | The client never reaches its endpoint |
| Lookup inside the tunnel | The resolver pushed by the client | Local policy or tunnel DNS is misconfigured |
| Browser secure DNS | A DoH provider over port 443 | Both the hotspot and the tunnel policy are bypassed |
Tarlaíonn an t-iarratas tosaigh sula mbíonn an tollán ann
Caithfidh cliant a fhaigheann ainm óstaigh é a réiteach ar dtús, agus ag an nóiméad sin ní chosnaíonn aon tollán an t-iarratas. Má fhreagraíonn an hotspot le seoladh tairsí, teipeann an chaibidlíocht nó fanann sí crochta. Mura bhfreagraíonn sé faoi rud ar bith, tuairiscíonn an cliant earráid ainm agus ní thosaíonn an tollán choíche. Míníonn ceachtar den dá thoradh logáil tolláin fholamh a bhreathnaíonn neamhchiontach murach sin.
Ritheann córais oibriúcháin a seiceálacha nascachta agus a bhfionnachtain tairsí féin freisin, a thuairiscítear i RFC 8910 agus RFC 8952, agus fhágann na hiarratais sin sula mbíonn aon VPN suas. Is iompraíocht ionchais é iad a fheiceáil i logáil seachfhreastalaí seachas cruthúnas ar sceitheadh.
Is é an réiteach praiticiúil críochphointe a thabhairt don chliant nach dteastaíonn iarratas uaidh. Nuair nach féidir sin, críochnaigh an síniú isteach ar dtús agus ceangail ina dhiaidh sin.
Faigh amach cén réiteoir a d'fhreagair
Fiafraigh den chóras seachas den bhrabhsálaí, agus rith an t-iarratas faoi dhó: uair amháin trí cibé réiteoir a úsáideann an gléas faoi láthair, uair amháin i gcoinne seoladh seasta.
resolvectl query vpn.example.com dig +short vpn.example.com dig +short vpn.example.com @1.1.1.1
Insíonn freagra ón gcéad ordú atá difriúil ón tríú duit go bhfuil an réiteoir áitiúil ag filleadh rud éigin eile, agus sin a dhéanann hotspot a atreoraíonn. Cuireann mainneachtain ón tríú in éineacht le rath ón gcéad cheann in iúl an tairseach: d'fhreastail an réiteoir áitiúil seoladh síniú isteach agus an port 53 amach á chaitheamh amach. Ciallaíonn amanna istigh ar an dá cheann go gcaithfidh an líonra DNS amach go dtí go gcríochnaítear an fhíordheimhniú.
Déan arís tar éis ceangal agus déan comparáid. Maireann freagra a bhfuil taisce ann thar an aistriú, mar sin glan an taisce nó fiafraigh d'ainm úr don dara breathnóireacht.
Coinnigh iarratais níos déanaí ar an gcosán a bhí beartaithe agat
Is é próifíl tolláin iomláin a ghabhann DNS freisin an socrú is simplí: téann gach iarratas ó gach feidhmchlár chuig an réiteoir a bhrúnn an tollán, agus ní fheiceann an líonra áitiúil ach trácht criptithe. Cruthaigh é trí ainm inmheánach agus ainm poiblí a réiteach tar éis ceangal, agus ansin an dá fhreagra a chur i gcomparáid leis an méid a fhilleann réiteoir an tolláin air féin.
Teastaíonn ó split-DNS liosta fearainn a scríobhtar le hintinn: iarmhíreanna corparáideacha tríd an tollán, gach rud eile go háitiúil, agus gan aon fhorluí idir an dá rud.
Tá DNS slán an bhrabhsálaí lasmuigh den pholasaí sin, mar sin má chaithfidh sé a bheith as chun go n-iompraíonn an phróifíl go hintuartha, díchumasaigh é don phróifíl sin seachas don mheaisín. Déan é i socruithe an bhrabhsálaí, ní trí réiteoir an chórais a chur in eagar, ionas go mbeidh an t-athrú le feiceáil an chéad uair eile. Taifead an freagra, an réiteoir agus céim an naisc in aon líne amháin in aghaidh gach tástála. Déanann tuarascáil a deir gur theip ar DNS ar Wi-Fi óstáin cur síos ar chomhartha a bhfuil ar a laghad trí chúis éagsúla aige.