An dteastaíonn DNS dinimiciúil ó fhreastalaí VPN baile?

Ní teipeanna DNS iad formhór na dteipeanna VPN baile a fhiafraíonn daoine díom fúthu, agus mar sin féin ceannaíonn siad síntiús DNS dinimiciúil ar dtús. Sula ndéanann tú aon rud a chumrú, socraigh an é an t-óstainm an chuid atá briste i ndáiríre. Athscríobhann nuashonraitheoir taifead nuair a bhogann an seoladh a thug do ISP duit; ní féidir leis port a oscailt, dul trí NAT an iompróra ná a chur ina luí ar sheisiún WireGuard beo go bhfuil a chríochphointe athraithe. Cinneann trí choinníoll an é DNS dinimiciúil an réiteach iomlán nó díreach líne amháin de.

Coinníoll a haon: bogann do sheoladh i ndáiríre

Bogann seoltaí cónaithe ar chúiseanna suaracha: déanann an mhodam athshioncronú tar éis cumhacht a ghearradh, athchothromaíonn an ISP linn, tagann léas nua tar éis briseadh fada. Bogann siad go hannamh freisin ar línte áirithe, agus chonaic mé an seoladh céanna ag maireachtáil bliain; is minic a chuimsíonn pleananna gnó ceann statach. Mura bhfuil aon rud athraithe i gceann dhá mhí dhéag, is é taifead A amháin a chuireann tú in eagar de láimh deamhan amháin níos lú le coinneáil beo.

Tomhais é seachas buille faoi thuairim a thabhairt. Léigh an seoladh WAN ar leathanach stádais an ródaire, ansin cuir i gcomparáid é leis an méid a fheiceann an domhan lasmuigh. Seol é seo ó mheaisín ar an LAN:

curl -fsS https://api.ipify.org; echo

Má tá an dá luach difriúil, tá rud éigin ag aistriú os comhair do ródaire agus ní réiteoidh aon nuashonrú óstainm é sin. Is é seoladh laistigh de 100.64.0.0/10 an raon roinnte le haghaidh NAT ar leibhéal an iompróra, agus sin an chúis is gnách go n-éireoidh óstainm a nuashonraíodh i gceart as feidhm ón taobh amuigh.

Coinníoll a dó: féachann cliaint suas an t-ainm arís

Is é TTL gearr an chuid a scipeann daoine. Urramaíonn réiteoirí athchúrsacha TTL an taifid, ach déanann cruacha cliant taisce ar leithligh, agus ní réitíonn tollán atá in airde cheana aon rud arís. Socraigh an taifead go 60-300 soicind agus tú ag dífhabhtú; giorraíonn sé sin an fhuinneog ina ndéantar freagra stale a sheirbheáil, agus ní aistríonn sé seisiún ceangailte.

OpenVPN a réitíonn an líne remote vpn.example.net 1194 gach uair a athcheanglaíonn sé, agus resolv-retry infinite a choinníonn ag iarraidh arís é in ionad scor nuair a theipeann an chuardach. Ar an bhfreastalaí, float a ligeann do sheisiún bunaithe piaraí a leanúint a d’athraigh a sheoladh foinse. Tá WireGuard níos dírí: wg-quick up a réitíonn an Endpoint nuair a chuirtear an chumraíocht i bhfeidhm, agus réitíonn an cliant arís é nuair a atóg sé an tollán, mar sin leanann croitheadh lámh a n-éiríonn fós leis i gcoinne an seanchinn ag éirí leis go dtí go stopann sé.

Múnlaíonn an difríocht sin an plean. Má cheanglaíonn cliaint ar éileamh, cosnaíonn athrú seoladh athcheangal amháin. Má choinníonn siad seisiún oscailte ar feadh laethanta, bí ag súil go bhfaighidh an tollán bás ag an gcéad chroitheadh lámh eile, agus cuir ar an gcliant iarracht arís a dhéanamh seachas glacadh leis go bhfanann sé in airde.

Coinníoll a trí: tá an bealach isteach fós oscailte

Ní athraíonn DNS dinimiciúil ach an áit a dtagann an t-ainm chun cinn agus faic eile. Caithfidh an t-ardú port ar an ródaire, an riail balla dóiteáin ar an óstach VPN agus cead an ISP do phaicéid isteach a bheith ann go léir sula mbíonn tábhacht ag an taifead. Féach cad a dhíríonn an t-ardú: má tá sé ceangailte le seoladh WAN in ionad an chomhéadain, briseann athrú seoladh an t-ardú go ciúin agus tógann an taifead an milleán.

Tástáil ón taobh amuigh. Is é fón ar shonraí cealla le Wi-Fi as an tástáil ionraic is saoire; ní hé ríomhaire glúine ar an LAN céanna é. Nuair a réitíonn an t-ainm go dtí do sheoladh poiblí agus nach bhfuil aon lúb NAT ag an ródaire, teipeann ar thástáil ón taobh istigh agus an taifead go hiomlán ceart, rud a chuireann formhór na ndaoine chun taifead a chur in eagar nárbh fhearr riamh.

Cad a rith nuair a bhíonn an triúr fíor

Is é ddclient an nuashonraitheoir is lú iontas d’óstach beag. Foilsíonn cumraíocht íosta an seoladh a fheiceann an soláthraí, rud a sheachnaíonn an botún NAT dúbailte:

protocol=dyndns2
use=web, web=https://api.ipify.org
server=updates.your-dns-provider.net
login=vpn-home
password=update-token
vpn.example.net

Rith é ó amadóir systemd gach cúpla nóiméad in ionad lúb shell, agus logáil freagra an tsoláthraí in ionad rath a ghlacadh leis. Caith leis an teastas mar eochair, mar is é a shocraíonn cá seoltar gach cliant: úsáid comhartha nuashonraithe teoranta in ionad focal faire cuntais, coinnigh an comhad ar mhód 0600, agus seol nuashonruithe thar HTTPS.

Fíoraigh sula ngeallann tú

Insíonn cuardach amháin duit cad a fheiceann an chuid eile den domhan, agus priontálann sé an TTL a chaithfidh tú fanacht amach tar éis athraithe:

dig +noall +answer vpn.example.net @1.1.1.1

Cuir an seoladh sin i gcomparáid le seoladh WAN an ródaire. Má mheaitseálann siad, tá an t-ainm ag déanamh a chuid oibre agus is é a theipeann fós inseachadacht isteach, eochair nó cliant nach bhfuil athréitithe. Má dhéanann siad difear, tá an nuashonraitheoir ag foilsiú an chomhéadain mícheart, go minic mar gheall gur rith sé ar an óstach VPN taobh thiar den ródaire in ionad an ródaire féin.

Coinnigh aischur a thógann nóiméad: scríobh síos an seoladh deireanach a d’oibrigh agus an TTL roimhe, ionas gur féidir leat an dá rud a fhoilsiú de láimh agus an soláthraí ag fáil tráthnóna dona.

Nuair is é an freagra ná

Má theipeann ar choinníoll a haon nó a trí, athraíonn an cinneadh seachas an chumraíocht. Taobh thiar de NAT an iompróra is iad do roghanna praiticiúla seoladh poiblí a iarraidh ar an ISP, an pointe iontrála a bhogadh go VPS beag le seoladh cobhsaí, nó sraith os cionn a úsáid a choinníonn a theagmháil féin. Má tá an seoladh statach, scipeáil an nuashonraitheoir: taifead A amháin, taifead AAAA amháin má ritheann tú IPv6, an t-ardú port céanna.

Má athraíonn an seoladh agus cliaint fós ceangailte, tá an ceartú ionraic sa chliant: loighic athcheangail agus eatramh athiarrachta, ní nuashonraitheoir níos tapúla. Ní cheiltíonn soláthraí eile ach an t-eatramh.

Sula n-éiríonn tú as, deimhnigh ceithre rud in ord:

• Meaitseálann an seoladh a fhoilsíonn an nuashonraitheoir seoladh WAN an ródaire.
• Tá TTL an taifid gearr go leor le go dtiocfadh athrú chun solais laistigh de nóiméid.
• Tá an t-ardú port ceangailte leis an gcomhéadan, ní le seoladh seasta.
• Tá cliant fíor amháin athcheangailte agus trácht curtha tríd ón athrú deireanach.

Má sheasann an ceathrar, fág an socrú ina luí; is eochair nó riail balla dóiteáin do chéad teip eile, ní fadhb ainmniúcháin. Má theipeann ar aon cheann, sásaigh an ró sin sula gcuireann tú píosa gluaiste eile leis. RFC 2136 a chuireann síos ar an meicníocht nuashonraithe féin, más mian leat a fheiceáil cad a chuireann an deamhan ar an sreang.