WireGuard DNS ar iPhone: níl san fhearann ach iarmhír chuardaigh

Scríobhann tú líne amháin le seoladh réiteora agus fearann cuideachta, ag súil nach n-úsáidfidh ach ainmneacha sa fhearann sin réiteoir an tolláin. Ar chliant Apple, téann gach ainm anois ann, agus réitítear ainmneacha gearra san fhearann freisin. Déanann an líne dhá rud ar leith, agus ní bhaineann ach ceann amháin díobh le cé na ceisteanna a láimhseálann an tollán. Is é an ceann eile áis clóscríofa a ardaíodh go polasaí trí léamh dúilíoch.

Cad a ndéantar an líne DNS a pharsáil ina

Léann an cliant an iontráil mar liosta agus aicmíonn sé gach mír de réir a chrutha. Déantar freastalaí DNS de gach rud a bhfuil cuma seoltais air; déantar iarmhír chuardaigh de gach rud a bhfuil cuma fearainn air. Tagann an dá rud isteach i socruithe an tolláin, ach i réimsí éagsúla. Breathnaíonn líne léiritheach do thollán a iompraíonn réiteoir príobháideach agus fearann inmheánach amháin mar seo.

DNS = 10.24.8.53, lab.internal.example

Soláthraíonn an seoladh an réiteoir. Soláthraíonn an fearann iarmhír a ligeann do chliant ainm gearr a chlóscríobh agus don chóras an chuid eile a chur leis sula bhfiafraíonn sé. Ní deir ceachtar den dá rud aon ní faoi theorannú an réiteora don fhearann sin, agus is é sin an chuid a bhíonn súil ag daoine leis agus nach bhfaigheann siad. Ní féidir ach le réimse amháin ar an ardán an srianadh sin a chur in iúl, agus ní hé seo an réimse sin.

Dhá réimse Apple, dhá jab éagsúla

Nochtann Apple an t-idirdhealú ina réad socruithe DNS. Tá an liosta fearann cuardaigh doiciméadaithe mar an liosta a úsáidtear chun óstainmneacha aonlipéid a cháiliú: clóscríobh óstainm lom agus féadfaidh an córas gach iarmhír a chur leis ina dhiaidh sin. Is riail chomhlánaithe é sin, ní riail ródaithe. Ní shocraíonn aon ní sa liosta sin cén freastalaí a chuirtear ceist air.

Is maoin eile é an liosta fearann meaitsit. Socraíonn sé cé na spásanna ainm a úsáideann an tsraith socruithe DNS seo, agus ciallaíonn iontráil fholamh an fearann réamhshocraithe seachas iarmhír amháin ar leith. gineadóir socruithe tolláin phacáid i gcliant Apple leanann sé an tsamhail sin. Cuireann sé na hiarmhíreanna cuardaigh pharsáilte sa liosta cuardaigh, agus nuair a bhíonn freastalaithe i láthair socraíonn sé an liosta meaitsit ar an teaghrán folamh. Is é an toradh réiteoir tolláin a fhreagraíonn do gach rud a sheolann an córas chuige, móide iarmhír a chabhraíonn le hainmneacha gearra.

Mar sin ní roghnóir spáis ainm é fearann ar an líne sin. Ní chúngaíonn ceann eile a chur leis cé na ceisteanna a úsáideann an tollán, agus ní leathnaíonn a bhaint iad ach an oiread. Is é an t-aon rud a athraíonn ná cé mhéad ainm gearr a chomhlánaítear.

Cén fáth a sroicheann gach ainm réiteoir an tolláin go fóill

Leis an iontráil mheaitsit fholamh, is réiteoir iarrthach é an tollán d'ainmneacha coitianta, ní hamháin d'fhearann na cuideachta. I gcumraíocht tolláin iomláin is beag an tábhacht a bhíonn leis de ghnáth, mar tá an trácht go léir sa tollán ar aon nós. I dtollán roinnte tá tábhacht mhór leis. Is féidir ainmneacha poiblí a réiteach anois le réiteoir nach bhfuil aige ach crios príobháideach, agus breathnaíonn teip mar VPN briste nuair is réiteoir é i ndáiríre nach bhfreagraíonn ach do chuid den spás ainm. Tá an tollán ceart go leor, fágann na ceisteanna é, agus tagann na freagraí ar ais folamh.

Tá dhá dheisiú ar fáil agus is cinntí éagsúla iad. Déan réiteoir iomlán den réiteoir tolláin a sheolann ainmneacha poiblí ar aghaidh tríd an gcosán ceadaithe, nó stop ag seoladh ainmneacha poiblí chuige trí chumraíocht an chliaint a athrú seachas liosta na bhfearann. Coinníonn an chéad cheann gach ceist ar an tollán agus muiníonn sé as an bhfréamh. Coinníonn an dara ceann roinnt ceisteanna go háitiúil agus glacann sé leis go bhféadfadh ainmneacha príobháideacha stopadh á réiteach agus an tollán síos.

Cad a theastódh ó DNS roinnte i ndáiríre

Teastaíonn cliant ó pholasaí réiteora atá teoranta do spás ainm a ligeann duit é a chur in iúl: meaits fearanna ar ardáin Apple, nó socrú coibhéiseach sa táirge a úsáideann tú. Ní féidir le réimse cumraíochta nach nglacann ach freastalaithe agus iarmhíreanna é a chur in iúl, cibé conas a phoncaíítear é. Is féidir le próifíl an polasaí a iompar mar cuireann sé síos ar chumraíocht bhainistithe seachas leid ag am ceangail. Is féidir leis an bhfearann, na freastalaithe agus a mbeidh le tarlú nuair nach bhfuil an fearann sin inrochtana a ainmniú. Sin an difear idir socrú agus conradh.

Ar ghléasanna Apple bainistithe seachadtar é seo de ghnáth trí phróifíl chumraíochta a iompraíonn na socruithe DNS a bhaineann go sonrach leis an bhfearann. Is meicníocht éagsúil é sin ó chomhad cumraíochta WireGuard, agus ní féidir leis an dá rud comhaireachtáil le chéile ach amháin má urramaíonn an cliant an phróifíl. Seiceáil cad a thugann do chliant ar an réimse i ndáiríre sula meas tú go n-iompaíonn an dá tháirge mar an gcéanna. Léann script le wg-quick ar Mac agus aip WireGuard ar iPhone línte cosúla agus suiteálann siad iad trí shraitheanna éagsúla.

Léigh na socruithe suiteáilte, ní an chumraíocht

Ar Mac is féidir leat scrúdú a dhéanamh ar an rud ar tháinig an córas air, rud atá níos lán-eolais ná an comhad a scríobh tú a athléamh. Taispeánann liosta na réiteoirí cé na freastalaithe atá cumraithe do cé na fearanna, agus taispeánann na ceisteanna scóipeáilte cé a bhuaigh. Taispeánann cliant a mhilleann an líne é seo anseo seachas sa chomhad a scríobh tú. Ar iOS níl aon líne ordaithe choibhéiseach ann, mar sin is toradh an fhianaise ansin: ainm príobháideach a réitítear tríd an tollán, agus ainm poiblí a nochtann a fhreagra cén réiteoir a d'fhreagair.

scutil --dns | grep -A3 resolver
networksetup -getdnsservers Wi-Fi

Priontálann an dá ordú seo cumraíocht reatha an réiteora agus freastalaithe DNS na seirbhíse gníomhaí. Má thagann réiteoir an tolláin chun solais mar réiteoir réamhshocraithe gan srian fearainn, tá an chumraíocht ag déanamh go beacht an rud a d'iarr an cliant. Deisigh é tríd an meicníocht a athrú, ní trí dhara hiarmhír a chur leis agus a bheith ag súil go n-athróidh an t-iompar.