DNS લીક કસોટી: રિઝોલ્વરનું નામ એ માર્ગ નથી

VPN વપરાશકર્તા માટે ત્રણ ગોઠવણો સાચા DNS તરીકે ગણાય છે: ઓપરેટરના રિઝોલ્વરને પ્રશ્નો, તમે પસંદ કરેલા એન્ક્રિપ્ટેડ રિઝોલ્વરને પ્રશ્નો, અને split DNS જે કામના નામો સંસ્થાને મોકલે છે. લીક કસોટી એક રિઝોલ્વરની જાણ કરે છે, અને એ એક લેબલ તમને કહી શકતું નથી કે ખરેખર કઈ ગોઠવણ છે. પહેલાં ઇચ્છિત નીતિ નક્કી કરો, પછી તેની સામે કસોટી કરો. નહીં તો તમે સંખ્યાની સરખામણી લાગણી સાથે કરી રહ્યા છો.

પરિણામ વાંચતા પહેલાં નક્કી કરો કે તમે શું ઇચ્છતા હતા

નીતિને એક વાક્યમાં નામ આપો: બધા નામ VPN રિઝોલ્વરને, બધા નામ પસંદ કરેલા એન્ક્રિપ્ટેડ રિઝોલ્વરને, અથવા split DNS જેમાં આંતરિક નામો સંસ્થાને જાય છે. દરેક અલગ વપરાશકર્તા માટે વાજબી છે, અને દરેક અલગ અપેક્ષિત જવાબ આપે છે. એ વાક્ય વિના, ફોરમ પોસ્ટમાંના સ્ક્રીનશોટથી અલગ કોઈપણ પરિણામ ચિંતાજનક લાગે છે. પહેલી કસોટી પહેલાં નીતિ લખી લો.

નીતિ નક્કી થાય તે પહેલાં કરેલી કસોટી કંઈ માપતી નથી. તે કોઈ સંદર્ભ બિંદુ વિના રિઝોલ્વરનું નામ આપે છે.

રિઝોલ્વરનું નામ ન તો માર્ગ સાબિત કરે છે ન પ્રાપ્તકર્તા

બે પ્રશ્નો મહત્ત્વના છે: પ્રશ્ન કોણે મેળવ્યો, અને કયા માર્ગે તેને લઈ ગયો. સેટિંગ્સ સ્ક્રીન પ્રદાતાનું સરનામું દર્શાવે ત્યારે પણ ટનલ દ્વારા તૃતીય પક્ષના રિઝોલ્વર સુધી પહોંચી શકાય છે. લીક કસોટી પૃષ્ઠનું લેબલ નિરીક્ષકના દૃષ્ટિકોણનું વર્ણન કરે છે, તમારા રાઉટિંગ ટેબલનું નહીં.

સાઇટનો ટ્રાફિક ટનલમાંથી પસાર થાય ત્યારે પણ બ્રાઉઝર પોતાનું એન્ક્રિપ્ટેડ DNS વાપરી શકે છે, અને કેશ થયેલા જવાબો નવી શોધ વિના પૃષ્ઠ લોડ કરવા દે છે. તેથી જાહેર IPનું પરિણામ DNS વિશે કંઈ કહેતું નથી. DoH અને DoT રિઝોલ્વર સુધીના માર્ગમાં પ્રશ્નનું રક્ષણ કરે છે, અને એ રિઝોલ્વર હજી નામો જુએ છે.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS ઘણા રિઝોલ્વરને સાચા બનાવે છે

સંસ્થા આંતરિક નામો તેના પોતાના DNS પર અને બાકીનું બધું બીજે મોકલી શકે છે. તેથી ઘણા રિઝોલ્વરની યાદી આપતી કસોટી ખામીને બદલે ઇચ્છિત નીતિનું વર્ણન કરી શકે છે. કંઈપણ બંધ કરતા પહેલાં નિરીક્ષિત સમૂહની સરખામણી દસ્તાવેજીકૃત split DNS નિયમો સાથે કરો. કસોટી પૃષ્ઠ વધુ સ્વચ્છ દેખાય તે માટે આંતરિક રિઝોલ્વર બંધ કરવાથી ખાનગી નામો તૂટે છે.

Split tunneling અને split DNS જુદી પસંદગીઓ છે: એક પેકેટનું રાઉટિંગ કરે છે, બીજું પ્રશ્નોનું. ટનલ માર્ગ બદલવાથી નામની શોધ ખસતી નથી, અને રિઝોલ્વર બદલવાથી વેબસાઇટનો માર્ગ સુધરતો નથી. IPv6 ત્રીજો પ્રશ્ન છે, કારણ કે અનિચ્છિત IPv6 જોડાણ આપોઆપ DNS લીક નથી.

પરિણામને તપાસમાં ફેરવો

કસોટી પહેલાં ઇચ્છિત નીતિ અને બ્રાઉઝરનું સુરક્ષિત-DNS સેટિંગ નોંધો. ટનલ સક્રિય રાખીને કસોટી ચલાવો, તે જે રિઝોલ્વરનું નામ લે તે બધું નોંધો, અને સમૂહની સરખામણી નીતિ સાથે કરો, એક અપેક્ષિત સરનામા સાથે નહીં.

જો લક્ષણ ત્યારે જ દેખાય તો ફરી જોડાયા પછી પુનરાવર્તન કરો, કારણ કે જોડાણ વખતે લાગુ કરેલી નીતિ પછી ખોવાઈ શકે છે. સેટિંગ્સ અનુમાન કરવાને બદલે આંતરિક DNS અપવાદો માટે ક્લાયન્ટના દસ્તાવેજીકરણનો ઉપયોગ કરો.

તમે જે અસંગતિ શોધી તેને સુધારો: બ્રાઉઝરની પસંદગી, VPN DNS સેટિંગ અથવા split DNS નિયમ. જો ટનલ નિષ્ફળ થાય ત્યારે પ્રશ્નો અટકવા જોઈએ, તો kill switch અલગ સેટિંગ છે, અને માત્ર DNS રૂપરેખાંકન તે આપશે નહીં. એન્ક્રિપ્ટેડ રિઝોલ્વર શું છુપાવે છે અને શું નહીં તે સમજાવવું હોય ત્યારે RFC 8484 સ્પેસિફિકેશન ઉપયોગી છે.