OpenVPN yana tura DNS, amma mai warware suna ƙila ba zai taɓa ganinsa ba

Log ɗin abokin ciniki yana nuna sabar DNS da aka tura, ramin yana haɗe, kuma sunan ciki har yanzu ba ya warwarewa zuwa komai. Babu abin da ya lalace a cikin turawa kanta. Zaɓin ya iso kuma mai warware suna na tsarin aiki bai taɓa amfani da shi ba, domin a yawancin abokan cinikin Unix OpenVPN yana ba da ƙimar kuma ya bar aikace-aikacen ga dandamali.

Alamar: log ɗin yana nuna DNS kuma sunayen har yanzu suna kasawa

OpenVPN dhcp-option yana ɗauke da bayanan DNS da yanki, kuma abokin ciniki yana rubuta abin da ya karɓa. A wasu aiwatarwa abokin ciniki yana amfani da waɗannan saitunan a ciki; a wasu kuma yana fitar da su don wani rubutun haɗin kai ko sabis ɗin cibiyar sadarwa ya yi amfani da su. Layin log ɗin yana kwatanta rabin farko na labarin kawai. Rabin na biyu yana faruwa a wani wuri da abokin ciniki ba ya sarrafawa. A nan ne gazawar ke zama galibi.

Shi ya sa rami mai haɗi da sunan ciki mai kasawa sukan kasance tare sosai. Ƙimar tana nan, mai amfani da ita ba ya nan ko kuma ba a daidaita shi ba, kuma mai warware suna a shiru yana ci gaba da amfani da sabar jama'a da ya yi amfani da ita kafin haɗin.

Karɓa ba aiki ba ne

Abokin ciniki na iya rubuta ƙimar DNS da aka tura yayin da mai warware suna na tsarin ya kasance mallakar wani sabis. Mai bincike kuma na iya samun nasa manufar DNS ɓoyayyiya da ke ƙetare mai warware suna na tsarin gaba ɗaya, wanda ke haifar da yanayin da ba za a manta ba inda aikace-aikace ɗaya ke warware sunayen ciki wani kuma ba ya.

Duba haɗin kai da aiwatarwar ke goyon baya maimakon ɗauka cewa kowane abokin cinikin Unix yana sake rubuta fayil ɗaya. Wannan zato shi ne dalilin da ya sa mutane ke gyara tsarin mai warware suna wanda babu abin da ke karantawa.

Nemo mai mallakar mai warware suna a kowane dandamali

A Windows, teburin manufar warware suna na iya tura ƙayyadaddun ƙari zuwa ƙayyadaddun sabar, kuma abokin cinikin VPN na iya shigar da ƙa'idoji a can. Duba manufar, ba jerin DNS na adaftan kaɗai ba. A Linux, NetworkManager ko systemd-resolved na iya mallakar tsarin, kuma wanne ne ya mallake shi yana ƙayyade abin da sake haɗawa zai adana.

Karanta ainihin yanayin da kayan aikin da ke amsa tambayoyi da gaske: resolvectl query internal.example.net a kan masaukin systemd-resolved, ko makamancin dandamali. Sannan kwatanta wannan amsar da sabar DNS da log ɗin abokin ciniki ya ce ya tura.

Ku guji gudanar da sabis da yawa waɗanda ke sake rubuta saitunan mai warware suna ba tare da daidaitawa ba. Masu biyu suna haifar da sakamakon da ke kama da lokaci-lokaci, kuma kowane sake haɗawa yana kama da gyara ko karya shi ba da gangan ba.

Rubuce-rubuce da foreign_option

OpenVPN yana fitar da zaɓuɓɓukan da aka tura zuwa rubuce-rubuce ta hanyar masu canzawa masu suna foreign_option_N, kuma rubutu na iya fassara su zuwa umarnin mai warware suna. Wannan tsari haɗin kai ne da ake goyon baya, ba ɗabi'a ta atomatik ba, kuma dole ne a shigar da shi kuma a kira shi a kan abokin ciniki.

Idan ka dogara da rubutu, rubuta aiwatar da shi da matsayin fita. Rubutun da ke gudana amma ya kasa a shiru yana barin alama ɗaya da babu rubutu, kuma yana da wahala a lura da shi saboda tsarin yana kama da cikakke. Duba fitarwar rubutun, ba fayil ɗin rubutun ba. Fayil da ya wanzu ba rubutun da ya gudana ba ne.

Gwada sunan, ba log ɗin ba

Tambayi abokin ciniki sunan masauki na ciki kawai bayan haɗawa, sannan tambayi sunan jama'a, sannan duba wace sabar ce ta amsa. A cikin ingantaccen tsari amsoshin biyu suna zuwa daga wurare daban-daban, kuma duka biyu ya kamata su dace da ƙira.

Idan sunan ya warware amma sabis ɗin ya kasa, ci gaba zuwa titi da damar aikace-aikace maimakon sake canza DNS. Littafin jagora na OpenVPN yana bayanin dhcp-option da yanayin rubutu; yi amfani da shi don tabbatar da abin da ake tsammanin abokin cinikinka zai yi kafin ka gyara wani fayil ɗin mai warware suna.