Bar da izinin DNS ta hanyar mai warware VPN naka kawai: jagora mataki-mataki

Bi binciken suna daya tun daga lokacin da ka rubuta shi. Mai bincike yana tambayar tsarin aiki, tsarin aiki yana tambayar mai warware da manufofinsa suka zaba, kuma tambayar tana barin naurar ta wata fuska da wani jigila. Tsarin VPN naka yana cewa amsa ta kamata ta zo daga wani mai warware na musamman ta wata hanya ta musamman. Tazarar da ke tsakanin wadannan maganganu biyu ita ce abin da kake tsarawa sannan ka tilasta.

Mataki 1: ambaci mai warware da hanyar

Rubuta abubuwa uku kafin ka taba bangon wuta: adireshin mai warware, jigilar da tashar da kake tsammani, da fuskar da tambayar ta kamata ta fita ta cikinta. Ba tare da wannan jeri ba, doka hasashe ce game da zirga-zirga ba aiwatar da wani shawara ba. VPN na iya daukar bayanan aikace-aikace yayin da DNS ke bin wani tsari na daban, kuma wannan ba laifi ba ne a kansa. Shi ne abin da ke faruwa sa’ad da babu wanda ya gaya wa abokin ciniki wani abu daban.

Ambaton hanyar a fili shi ne bambanci tsakanin tsari da hatsari. Hakanan yana ba ka abin gwadawa daga baya, domin kowace lura ana iya kwatanta ta da wani tsammani da aka rubuta. Ajiye wannan jeri a cikin tikitin sauyi ba a kan wani ba.

Mataki 2: sanya manufofin inda suke rayuwa da gaske

Zabin mai warware na abokin ciniki ne: tsarin cibiyar sadarwa na tsarin aiki, saitunan abokin ciniki na VPN da kansa, ko manufar mai bincike da ake sarrafawa. Sanya shi a can da farko, da hanyar da dandamali ke goyon baya, domin bangon wuta ba zai iya tilasta abokin ciniki ya zabi mai warware da bai taba jin labarinsa ba. A kan abokin ciniki mai tunnel da aka raba, fadi a fili wadanne yankuna ke zuwa ga mai warware na ciki. A cikin rundunar da ake sarrafawa, manufar mai bincike ita ce kawai hanyar DoH sau da yawa, domin mai bincike na iya zabar nasa mai warware da aka rufa masa asiri ba tare da bin saitin tsarin ba.

Ka tsallake wannan ka je kai tsaye ga bangon wuta, za ka sami doka da ke ba da izinin mai warware daidai tare da abokin ciniki wanda ba ya amfani da shi. Dokar tana ganin daidai kuma bayanan mai warware sun kasance fanko, wanda ke da wuyar warwarewa. Tsara zabin da farko, sannan ka tilasta shi.

Mataki 3: tilasta hanyar a takaita

Yanzu kara izinin cibiyar sadarwa don hanyar da aka yarda: adireshin mai warware, jigila da tasha, da fuskar da ya kamata ya fita ta cikinta. Ka rike dokar a kan wannan mai warware maimakon ba da izinin duk DNS mai fita. Hanyoyi uku da ke kasa su ne wadanda abokin ciniki na zamani zai iya bi, kuma doka ta tashar 53 tana rufe na farko ne kawai.

Katange DoH da DoT ya halatta; amma tsammanin dokar tashar 53 ta riga ta katange su ba haka ba ne. Mai bincike da ke amfani da DoH yana warware sunaye ta hanyar da dokarka ba ta taba bayyana ba, kuma aikace-aikacen da ke dauke da nasa mai warware yana yin haka. Rubuta kowace hanya da kake son yarda da ita da kowace da kake son ki. Dokar da ba ta ambaci hanya ba ba ta yanke shawara a kanta ba.

Mataki 4: bi sunaye na sirri da na jama’a

DNS da aka raba yana aika wuraren suna na sirri ne kawai zuwa ga mai warware na ciki yayin da sunaye na jama’a ke zuwa wani wuri, don haka fiye da mai warware daya a cikin tsari ba yabo ba ne. Yabo shine tambayar da ya kamata ta je ga mai warwarka amma ta iso wani wuri, ko hanyar da aka nufa da ba za a iya isa ba wadda ke sa abokin ciniki ya koma baya a shiru. Wadannan yanayi biyu ne abin da za a nema. Bi sunan ciki da sunan jama’a a karkashin manufar da aka nufa sannan ka rubuta wane mai warware ya amsa kowanne.

Shafin gwaji da ke bayar da rahoton mai warwarka alama ce ba hujja ba, domin yana ganin tambayoyin da suka isa gare shi kawai. Kama tambayar a bangaren abokin ciniki lokacin da kake bukatar sanin wace hanya ta bi da gaske, sannan ka kwatanta lura biyu. Sa’ad da ba su daidaita ba, ka sami koma baya da babu wanda ya rubuta.

Idan adireshin mai warware daidai ne amma ba a iya isa gare shi ba, matsalar tana cikin hanya ko tacewa ba manufa ba. Bi tambayar zuwa wannan adireshi kuma tabbatar da amsa tana dawowa ta fuskar da ake tsammani kafin ka canza wani saitin mai warware.

Mataki 5: ajiye hanyar dawowa

Kafin ka tsananta hanyar shiga DNS a kofar shiga, tabbatar da hanyar dawo da ba ta dogara da warware sunaye ba. Mai warware da ya lalace yana sa kowane kayan aikin gyara ya fi wuya a same shi, har da wadanda za ka yi amfani da su wajen mayar da sauyin. Ajiye konsoli na gida ko hanyar bayan bandeji a bude har sai an tabbatar da sabuwar manufar. Cire shi ne kawai bayan manufar ta jure sake hadawa.

Bayan sake hadawa ko sabunta manufar mai bincike, sake duba halin da ake ciki, domin duka biyu na iya canza mai warware ba tare da canza dokarka ba. Abin da ake bukata shi ne mai karba da aka sani da kuma hanyar da aka kare don tambayoyin, ba lakabin mai warware mai kwantar da hankali a wani hoton allo ba. Takardar RFC 8484 ta DNS over HTTPS ita ce madogara ga hanyar da aka rufa masa asiri wadda dokar tasharka ba ta gani ba.