DNS ta TLS tare da VPN: wane bangare ake kariya

DNS ta TLS yana ɓoye musayar tsakanin abokin ciniki da resolver ɗin da ya zaɓa, kuma resolver ɗin har yanzu yana karanta sunan. Wannan jumlar tana warware mafi yawan rikicewar da ke kewaye da DoT tare da VPN. Ramin yana ƙayyade wace hanya tambayar ɓoyayyiyar za ta bi, yayin da resolver ɗin har yanzu yana sanin abin da aka tambaya. Babu wani daga cikin hanyoyin biyu da ke maye gurbin ɗayan, kuma babu wanda ke mai da ɗayan mara amfani.

Bincike huɗu ne ke ƙayyade ko tsarin da kuke da shi shine abin da kuke tsammani kuna da shi.

Bincike 1: abin da ɓoyewar ke rufewa

DoT yana nannaɗe musayar DNS cikin TLS, don haka mai kallo a hanya yana ganin haɗi zuwa adireshi da tashar jiragen ruwa maimakon suna a cikin tambaya. Resolver ɗin da kansa yana buɗe ɓoyewar kuma yana amsawa. Kwatanta shi da DNS ta HTTPS: dukansu suna ɓoyewa, kuma suna amfani da hanyoyin jigila daban-daban, don haka cibiyar da ke ba da izinin zirga-zirgar yanar gizo ba ta ba da izinin haɗin DoT kai tsaye ba.

Wannan bambanci yana da muhimmanci lokacin da tashar kama ko akwatin tsakiya mai tacewa ya ba da izinin 443 kuma ya toshe 853. Kayan aikin da ya yi aiki a can ba hujja ba ce cewa ɗayan zai yi aiki.

Bincike 2: wace hanya tambayar za ta bi

Hanya tambaya ce ta manufofin abokin ciniki. Ana iya isa resolver ɗin DoT ta cikin ramin, a wajensa, ko ta hanyar da ke canzawa tare da cibiyar. Wanne zai faru ya dogara da hanyoyin da kuma ko abokin ciniki yana kare nasa soket ɗin DNS. Ramin da ke kama duk zirga-zirga yawanci yana ɗaukar tambayar tare da shi, ko me adireshin resolver ɗin ya ce.

Ganin adireshin resolver na waje a cikin gwaji ba ya tabbatar da kaucewa, kuma ganin ɓoyewa ba ya tabbatar da mai karɓa da aka nufa. Karanta resolver ɗin da hanyar daban, sannan yanke shawara ko ma'auratan su ne abin da kuka tsara.

Bincike 3: sunayen ciki

Ƙungiya da ke wallafa sunayen ciki tana buƙatar resolver da ke riƙe waɗannan rikodin. Sabis ɗin DoT na jama'a bai san sararin sunan ku na sirri ba, kuma karkatar da abokin ciniki zuwa ɗaya yana tabbatar da waɗannan sunayen za su gaza. Wannan shine mafi yawan koma baya a aikace lokacin da wani ya kunna DNS ɓoyayye akan na'urar da ake sarrafawa.

Riƙe resolver ɗin ciki don ƙaramar kari na ciki kuma ɓoye wancan tsallen idan manufa ta buƙaci haka, maimakon maye gurbinsa da mai bayarwa na jama'a.

Bincike 4: halin gazawa

Tsananin saitin resolver ba tare da resolver da za a iya isa ba yana haifar da gazawar warware suna yayin da ramin ya tsaya. Dubi yanayin dandamali da madadinsa da aka rubuta maimakon taɓa maɓalli ko takaddun shaida.

Madadin da ke amfani da DNS na fili cikin shiru yanke shawara ne na manufa, ba jin daɗi ba. Yanke shawara ko gazawa ya kamata ta kasance a bayyane ko kuma ta ragu zuwa wani abu mafi rauni, kuma rubuta amsar.

Amince da takardar shaida, ba amsar ba

Yi amfani da sunan mai masaukin mai bayarwa da tsarin tabbatarwa da aka rubuta don sabis ɗin. Kashe binciken TLS domin resolver da ba a sani ba ya amsa yana ba ku tashar ɓoyayyiya zuwa ƙarshen da ba a tabbatar da shi ba, wanda ya fi munin tambayar fili da ya maye gurbinta ta wata hanya ta musamman: yana kama da lafiya. Ƙayyadaddun DNS ta TLS yana bayyana tsammanin tabbatarwa da ke bayan wannan binciken.

Amsa daga resolver da ba za ku iya tabbatarwa ba da'awa ce, ba sakamako ba.

Abin da wannan ya bar ba a bayyana ba

DoT ba ya ɓoye sunan daga resolver, ba ya ɓoye adireshin inda haɗin zai nufa daga cibiyar, kuma ba ya ƙayyade ko tambayar ta bi ta cikin ramin. Waɗannan tambayoyi uku ne daban da amsoshi uku daban.

Rubuta asalin resolver, hanyar wucewa da manufar sunayen ciki a matsayin layi uku. Tambayar DNS ta gaba da za ku samu za ta kasance ɗaya daga cikinsu.