DNS na yanki da anycast: duba hanyar shiga VPN da kake samu

Amsar DNS da ke kusa tana kama da warwarewar matsala har sai haɗin ya sauka wani wuri. DNS na yanki da anycast duka suna ƙoƙarin gajarta hanya, kuma suna yanke wannan shawarar daga bayanai daban-daban. Babu ɗayansu da ke ba da tabbacin cewa ƙofar da ka isa tana iya isa, cewa tana gabatar da asalin da abokin cinikinka yake tsammani, ko kuma zaman ka zai jure canjin kumburi. Waɗannan dubawa da ke ƙasa sun raba waɗannan tambayoyi huɗu.

Duba wanda mai warwarewa ke bayar da rahoton wurinsa a zahiri

Sabar mai iko da ke amsa tambayar da ta shafi tsarin wuri yawanci yana ganin adireshin mai warwarewa mai maimaitawa wanda ya tambaya, ba adireshin mutumin da ya buga sunan ba. Mai warwarewa na tsakiya na iya zama nesa da abokan cinikin da yake yi wa hidima, kuma amsar tana nuna mai warwarewar ne maimakon su. Wannan ba aibi ba ne; haka ka’idar ke yi sai an bayar da ƙarin bayani. Ƙayyadaddun EDNS Client Subnet yana bayyana iyakancewar da maganin zaɓi duka.

EDNS Client Subnet na iya ɗaukar bayanin cibiyar sadarwar asali idan kowane ɗan takara ya goyi bayansa kuma ya kunna shi. Na zaɓi ne, yana da sakamako ga keɓantawa da ajiya, kuma ba izini ba ne a ɗauka cewa kowane mai warwarewa na jama’a yana bayar da ainihin wurin mai amfani. Tambayi masu gudanar da warwarewa kafin ka tsara a kansa.

dig +short vpn.example.com @1.1.1.1
dig +short vpn.example.com @9.9.9.9
dig +subnet=203.0.113.0/24 +short vpn.example.com

Duba abin da hanyar anycast ta yanke

Da anycast, wurare da yawa suna sanar da isa ga adireshin sabis ɗaya, kuma cibiyar sadarwa tana kai kowane abokin ciniki zuwa kumburin da hanyarsa ta fi so. BGP da manufofin da ke kewaye suke yanke wannan zaɓi, ba nisa a taswira ba. Kusa da tsari kuma yawanci ba ya nufin ingantaccen aiki na tafiya da dawowa, domin hanyar da ta yi kama da gajere na iya cika da cunkoso ko rashin daidaituwa. Adireshin da aka ba ka bai ce komai ba game da wane kumburi ya amsa.

Tabbatar da wurin hidima daga ɓangaren sabis, ko daga amsar da ta ambace shi, maimakon daga amsar DNS kaɗai. traceroute -n 198.51.100.20 yana nuna hanyar da ka bi kuma har yanzu bai ambaci mai masaukin da ke ƙarshenta ba, don haka karanta shi a matsayin hanya ba amsa ba.

Duba cewa zaman ya jure canjin kumburi

Tambayar DNS gajera ce kuma zaman VPN dogo ne, kuma dukansu suna da buƙatun yanayi daban-daban. Hanya na iya motsawa a tsakiyar zaman, kuma idan hakan ya faru, fakiti na gaba na iya isa kumburin da bai taɓa ganin ramin ka ba. Ko hakan abin jurewa ne ya dogara da aiwatarwa: yanayi na tarayya, sake haɗawa da gangan, ko gazawar da aka rubuta. Adireshin shi kaɗai ba ya samar da ɗaya daga cikinsu.

Lura da motsi maimakon ɗauka. sudo tcpdump -ni any -c 20 esp yana nuna fakiti na waje yayin da hanyar ke canzawa, kuma kwatsam canji a adireshin abokin zamantakewa shine motsin da ke faruwa. Bayyana halin da ake so a fili ga aiwatarwar da kake gudanarwa, sannan gwada shi ta hanyar tilasta canjin hanya. Idan tsarin yana ɗaukan maimaita zaman, ambaci hanyar da kuma gazawar da ba ya rufewa.

Duba cewa asalin har yanzu ya dace

Kowane wurin shiga dole ne ya gabatar da asalin da bayanin abokin cinikinka ke tsammani. Takaddun shaida da aka bayar don sunan sabis yana aiki a duk kumburi, yayin da takaddun shaida na kowane kumburi ke tilasta abokin ciniki ya karɓi sabon abu, kuma a nan ne masu amfani ke koyon wuce gargaɗi. Ka riƙe asalin da ake tsammani da bayanin da suka dace da tsarin shiga.

Duba shi daga abokin ciniki da ya isa wani kumburi da ba a saba ba, domin wannan shine yanayin da takardar shaidar kowane kumburi ke fitowa fili. openssl s_client -connect vpn.example.com:443 -servername vpn.example.com yana buga sarkar da sunaye, wanda shine ainihin abin da abokin ciniki ke kwatantawa. Sannan ka yanke shawara ko ya kamata a taƙaita bayanin ko a canza tsarin takardar shaida.

Duba rikodin, ba amsar farko kaɗai ba

Yi kimanta yanayi uku kuma rubuta gaskiya huɗu ga kowanne: shiga ta al’ada, wuri ɗaya da ba ya samuwa, da yanayin murmurewa da aka amince da shi. Gaskiya huɗun sune mai warwarewar da aka yi amfani da shi, adireshin da aka mayar, wurin da ya yi hidima, da sabon sakamakon aikace-aikace. Wannan rikodin yana raba matsalar zaɓin DNS daga matsalar ƙofa, matsalar hanya ko matsalar yanayin zaman. Idan babu shi, huɗun duka suna kama da juna daga wajen abokin ciniki.

dig +short vpn.example.com
getent hosts vpn.example.com
curl -s -o /dev/null -w "%{http_code}
" https://vpn.example.com/health

Gudanar da yanayin daga cibiyoyin sadarwar shiga na wakilci ba daga ofis kawai ba, domin dukan tambayar tana kan wace hanyar shiga abokan ciniki daban-daban suka isa da gaske. Cibiyar sadarwa ɗaya samfurin ɗaya ce.