DNS da aka ɓoye ba tare da VPN yana ɓoye tambaya, ba adireshinka ba

Gwajin ɗigon DNS da ke nuna cibiyar sadarwarka ta gida ba hujja ce cewa DNS ɗin da aka ɓoye ya kasa ba, kuma ba hujja ce cewa wani abu ya yi aiki ba. Gwajin yana amsa tambaya ɗaya: wane mai warwarewa ya karɓi wannan tambayar daga wannan cibiyar sadarwa. Ko wannan matsala ce ya dogara da abin da kake karewa da kuma wanda.

Rubuta manufar kafin ka gudanar da kowane gwaji.

Mataki na 1: ambaci kariyar da kake so da gaske

Manufofi uku suna haɗuwa. WataƳila kana so mai lura a hanya ya daina karanta tambayoyi. WataƳila kana so wani mai warwarewa ya daina karɓar su. WataƳila kana so shafukan yanar gizo da kake ziyarta su daina ganin adireshinka na gida. DNS da aka ɓoye yana yi wa na farko hidima, yana canza wanda ke biyan na biyu, kuma ba ya yin komai ga na uku.

VPN yana yi wa na uku hidima kuma, dangane da mai bayarwa, na farko. Babu ɗaya daga cikin kayan aikin da ya fi ɗayan girma.

Mataki na 2: zaɓi mai warwarewa kuma tabbatar da asalinsa

DNS over TLS yana naɗe tambayar a cikin zamar TLS tare da mai warwarewa, kuma DNS over HTTPS yana naɗe ta a cikin buƷatar HTTP; RFC 7858 da RFC 8484 sun bayyana duka biyu, kuma babu ɗayansu da ke buƷatar rami. Abin da ke da muhimmanci a aiki shi ne a tabbatar da takardar shaida a kan sunan da ka saita, domin zamar da aka ɓoye da ɓangaren da ba daidai ba ya fi muni da rubutu bayyananne da ɓangaren da ya dace. Wannan yana nufin tsantsan yanayi inda dandamali ya bayar, ba yanayin dama da ke koma baya idan tabbaci ya kasa ba. Duba zamar kai tsaye kafin ka amince da saitin: openssl s_client -connect 9.9.9.9:853 -servername dns.quad9.net -brief.

Musafiha ya kamata ya ambaci mai warwarewar da ka saita kuma ya dawo da sarkar da za ka iya tabbatarwa.

Mataki na 3: yanke shawara kan halin kasawa

Kowace aiwatarwa tana da manufa don mai warwarewa da aka ɓoye wanda ba za a iya isa ba, kuma wannan manufar ita ce shawarar sirri. Tsantsan yanayi yana sa nema ya kasa, wanda ake gani kuma yana ba da haushi. Yanayin dama yana ƷoƷari a rubutu bayyananne, wanda ba a gani kuma yana lalata manufar a ranar da ta fi muhimmanci. Zaɓa da gangan, sannan ka rubuta zaɓin kusa da buƷatar.

A kan systemd-resolved, ba yanayin dama ba, DNSOverTLS=yes a zaɓa; sauran ƙimar, opportunistic; a kan Android yana nufin yanayin sunan mai masauki na Private DNS maimakon na atomatik.

Duba abin da ke aiki da gaske da resolvectl status | grep -i -A1 "dns over tls", domin fayil ɗin drop-in da ba a sake loda shi ba ya canza komai.

Mataki na 4: duba cewa manhajoji suna bin mai warwarewar tsarin

Mai bincike da ke da nasa saitin amintaccen DNS yana Ʒetare tsarin tsarin gaba ɗaya, haka ma runtime na kwantena mai mai warwarewa a ciki ko runtime na harshe da ke karanta jerin da aka rubuta a lamba. Ko ka sa su bi tsarin ko ka saita su a fili kuma ka rubuta. Sannan ka duba halin komawa na kowannensu, domin ba duka suke kasa a rufe ba. Jerin a aikace gajere ne: mai bincike, runtime na kwantena, da duk abokin ciniki na VPN da kake gudanarwa.

Sunayen sirri na Ʒungiya suna zama a kan mai warwarewar ciki da aka amince. Aika su zuwa sabis na jama'a domin gwaji ya yi kyau yana haifar da wata matsala da gangan.

Mataki na 5: karanta gwajin ɗigo a kan buƷatar

Gwajin da ke ba da rahoton mai warwarewa da ba a zata ba alama ce, ba hukunci ba. WataƳila ya lura da mai warwarewar da aka ɓoye da kake nufi, saiti na musamman na manhaja, ko komawa zuwa rubutu bayyananne da ba ka sani ba. Kwatanta mai warwarewar da aka bayar da abin da mataki na 2 ya saita, kuma kwatanta sakamakon da manufar mataki na 1.

Idan manufar ita ce a nisantar da tambayoyi daga cibiyar sadarwar gida, gwajin da ke nuna mai warwarewarka na yau da kullum ganowa ce ta gaske. Idan manufar ita ce ɓoyayyen asali yayin bincike, babu wani saitin DNS da zai taɓa bayar da shi.

Rubuta layin karɓa a cikin harshen manufar: waɗannan nemaye suna amfani da wannan tabbataccen mai warwarewa a ƷarƷashin waɗannan sharuɗɗa. Duk abin da ya fi girma da'awa ce da ba za ka iya gwadawa ba.