openfortivpn yana sake rubuta DNS? Nemo ainihin mai shi

Bi haɗin daga lokacin da ya tashi: abokin ciniki yana tabbatarwa, pppd yana tattaunawa, sannan wani abu ya rubuta saitunan DNS cikin tsarin aiki. Idan kawai ka san cewa VPN ya canza mai warwarewar ka, ba ka san wane daga waɗannan matakai ya yi hakan ba tukuna. Biyu daga cikinsu za su iya, kuma a kan abokin ciniki da ke amfani da haɗin pppd da aka rubuta suna aiki kusa da juna sosai har su yi kama da ɗan wasa ɗaya. Ambaton marubuci shi ne mataki na farko; zaɓin wanda zai maye gurbinsa shi ne na biyu, kuma wannan shawara ce daban da ke da hanyoyin gazawarta.

Jerin da ke ƙasa yana bin abokin ciniki zuwa waje: me haɗin ya canza, wane maɓalli ke rufe wane marubuci, wa ya kamata ya karɓi aikin, da yadda za a tabbatar sakamakon ya tsira daga sake haɗawa. Kowane mataki yana barin wata alama daban, kuma alamar ita ce ke gaya maka ko miƙa mulkin ya faru da gaske.

Fara da abin da haɗin ya canza da gaske

Haɗa sau ɗaya da umarninka na yau da kullum kuma kwatanta warwarewa kafin da bayan. A kan mai masaukin Linux da ke gudanar da systemd-resolved, resolvectl status yana buga sabar DNS da yankunan bincike ga kowace hanya, kuma sabuwar hanyar tun ko ppp da ke ɗauke da sabar nata ita ce sawun sabuntawa daga gefen abokin ciniki. A macOS, scutil --dns yana nuna tsarin mai warwarewa a cikin tsarin da aikace-aikace ke tuntuɓarsa.

Kwatanta wannan da fayil ɗin da ka yi tsammanin zai canza. Shigarwar da ke da alaƙa da haɗi a cikin ra'ayi na kowace hanya da wanda aka sake rubuta /etc/resolv.conf sakamako biyu ne daban-daban, kuma na biyun na iya zama mahaɗin alama wanda wani abu daban ke sarrafa shi gaba ɗaya. Rubuta adireshin mai warwarewa, yankunan bincike da sunan mu'amala a lokaci ɗaya; canji a kowane ɗayansu yana nuni ga wani marubuci daban. Idan babu wannan tushen, kowane gyara na gaba zato ne game da wanne daga cikin abubuwa uku ya motsa.

Maɓallai biyun da kuma marubucin da kowanne ke rufewa

openfortivpn yana rubuta guntun zaɓi wanda ke kashe duka marubutan biyu da zai iya sarrafawa, kuma kowane maɓalli yana da cikakken rubutaccen makamancin da littafin jagora ke ɗauka a matsayin saitin ɗaya.

openfortivpn gw.example.com:443 --no-dns --pppd-no-peerdns
# written out in long form
openfortivpn gw.example.com:443 --set-dns=0 --pppd-use-peerdns=0

--no-dns yana hana abokin ciniki yin amfani da sabar DNS da ya koya daga ƙofar, yayin da --pppd-no-peerdns yana hana pppd tura DNS na abokin zamansa cikin tsarin. Littafin jagorar upstream yana gargaɗi cewa sabuntawar DNS ta PPP na iya yin tsere da sabuntawar DNS na abokin ciniki da kansa, wanda shi ya sa duka maɓallan biyu suke cikin guntun, maimakon ɗaukan ɗayansu a matsayin isa.

Babu maɓallin da ke ambaton mai warwarewa na maye gurbi, kuma babu wanda ke hana mai sarrafa cibiyar sadarwa, abokin ciniki na DHCP ko wata haɗin VPN daban rubuta warwarewa daga baya. Rufe marubuta biyu yana barin filin a buɗe maimakon mallaka. Idan wani abu na uku yana sarrafa DNS tuni, guntun ba ya canza wani abu da za ka iya gani; idan babu abin da ke sarrafa shi, ka cire tushen warware sunaye masu zaman kansu guda ɗaya kawai. Wannan ingantaccen tsari ne kawai lokacin da aka zaɓi mai maye gurbin da farko kuma aka gwada shi shi kaɗai.

Zaɓi mai shi kafin ka kashe wani abu

Fara yanke shawara wanda ke amsa tambayoyin sunayen aiki, domin wannan zaɓin yana iyakance duk abin da ke bayansa. Riƙe mai warwarewar da ke akwai yana nufin yankin mai zaman kansa dole ne ya kasance ana iya isa gare shi daga duk inda abokin ciniki yake, kuma mai warwarewa na cikin ofis yana buƙatar hanyar da za ta tsira lokacin da ramin ya tashi. Aika kowace tambaya zuwa sabis ɗin ciki guda ɗaya wata manufa ce ta uku da ta fi ƙarfin gazawa: idan ba a iya isa wannan sabis ɗin, sunaye na jama'a suna gazawa tare da na sirri.

Mallakar hanya ta kasance a ware da gangan. Zaɓuɓɓukan hanya ba lallai ba ne saboda ka canza DNS, kuma kashe shigar da hanya ba tare da shigar da maye gurbi ba na iya sa mai warwarewar da ka zaɓa yanzu ya zama wanda ba a iya isa gare shi. Duba teburin hanya musamman ga adireshin mai warwarewa, ba kawai ga ƙaramin cibiyar aikace-aikacen da ka gwada bisa kuskure ba.

Duba warwarewa ga kowace hanya, ba ga kowane fayil ba

Guda ɗaya na /etc/resolv.conf ba jerin abin da aikace-aikace ke amfani da shi da gaske a kan mai masauki da ke da iyakantaccen warwarewa ko na kowane yanki ba, don haka karanta yanayin mai warwarewa yadda dandamali ke bayyana shi.

resolvectl status
resolvectl query vpn.internal.example.com
resolvectl query example.com
ip route get 10.20.0.53

Tambayi suna ɗaya na sirri da suna ɗaya na jama'a da zarar haɗin ya tashi, kuma lura wace hanya ce ta amsa kowanne. Inda haɗin VPN ke ɗauke da jerin bincike na kowane yanki, suna na sirri na iya warwarewa daidai yayin da suna na jama'a ke zuwa mai warwarewar gida, kuma wannan rabuwa ita ce ƙira tana aiki ba gazawa ba. Idan tambayar sirri ta kasa, duba hanyar zuwa mai warwarewa kafin ka sake taɓa DNS; idan ta yi nasara yayin da aikace-aikace ke ci gaba da kasawa, wataƙila aikace-aikacen yana karanta nasa mai warwarewa da aka adana a ajiya ko aka tsara shi daban.

Sake haɗawa kuma tabbatar da yanayin da aka cire

Sauke haɗin kuma maimaita duka tambayoyin. Duk abin da zaɓaɓɓen mai shi ya shigar ya kamata shi ne ya cire ko ya maido da shi, ba abokin cinikin da ka rufe ya bar shi a baya ba. Tsohuwar shigarwa ta kowace hanya da ta fi ramin tsawon rai tana ci gaba da aika tambayoyin sirri zuwa adireshin da ba a iya isa gare shi kuma.

Sa'an nan sake haɗawa kuma karanta waɗannan ƙima uku: adireshin mai warwarewa, yankunan bincike, mu'amala.

Idan sun dace da manufar da ka rubuta, miƙa mulkin ya cika kuma abokin cinikin VPN ba ya cikin marubutan. Idan wata ƙima ta koma baya bayan 'yan daƙiƙa da haɗin ya tashi, wani abu daban yana ci gaba da aiwatar da tsari, kuma mataki na gaba shi ne gane wannan ɓangaren maimakon ƙara wata tuta. Yanayin ƙarshe da kake so shi ne mara al'amari: mai shi ɗaya, manufa ɗaya da aka rubuta, da mai masauki da aka cire wanda ke warware daidai kamar yadda yake yi kafin ramin ya wanzu.