OpenVPN ya tura uwar garken DNS, amma Linux ya yi watsi da ita

Uwar garken DNS da aka tura tana cikin log, rami yana aiki, kuma sunayen ciki har yanzu suna kasawa. Babu abin da ya lalace a cikin tura kanta; saitin ya iso kuma ya tsaya a nan. Zaɓin DNS da aka tura saƙo ne ga abokin ciniki, ba umarni ba ga resolver na tsarin aiki, kuma miƙa tsakanin su ita ce inda yawancin waɗannan al’amuran ke ƙarewa. Bincike biyar, a jere, suna gano miƙan da bai faru ba.

Bincike na ɗaya: yadda haɗin ke farawa

Mai haɗin ne ke ƙayyade wanda zai iya amfani da saitunan resolver. Umarnin openvpn kai tsaye daga harsashi ba shi da wani abu sai tsarinsa, yayin da naúrar systemd, NetworkManager ko abokin ciniki na mai siyar kowannensu yana da hanyarsa ta wallafa DNS. Karanta jerin tsari da sunan naúrar kafin ka ɗauka ɗaya daga cikinsu.

Tsarin layin umarni ba lallai ba ne haɗin NetworkManager, kuma haɗin NetworkManager ba lallai ba ne abin da ya rubuta resolv.conf. Waɗannan zato biyu suna bayanin yawancin sa’o’in da aka ɓata a cikin wannan bincike. Tambayi wace ɓangare za ta wallafa DNS ga hanyar da kake gani da gaske.

Rubuta mai shi kafin ka ci gaba. Kowane bincike na gaba ya dogara da shi.

Bincike na biyu: abin da hanyar haɗin resolver ke riƙe da gaske

A kan mai masaukin systemd-resolved, resolvectl status yana lissafin kowace hanya tare da uwar garken DNS da yankunanta. Nemo hanyar ramin ka karanta shigarwar ta, kuma kada ka ɗauka cewa hanyar ana kiranta tun0, domin lambobi suna bin tsarin ƙirƙira. Idan adireshin da aka tura ba ya cikin hanyar, miƙan ne ya kasa ba tambayar ba.

Idan adireshin yana nan, tambaya ta gaba ita ce waɗanne yankuna wannan hanyar ke da’awa. Hanya marar jerin yanki tana amsa kawai sunayen da ake tambayarta kai tsaye, kuma wannan ba safai ake son shi ba a cikin tsarin split-DNS. Adireshin shi kaɗai wajibi ne amma bai isa ba.

Kwatanta sunan hanyar a cikin fitarwar resolver da sunan hanyar a cikin log ɗin VPN kafin ka yanke wata shawara. Rashin daidaituwa a can yawanci yana nufin layin log ɗin ya fito daga wani tsari.

Bincike na uku: shin sararin suna yana zaɓar wannan hanyar

Resolver na iya riƙe uwar garken daidai kuma har yanzu ba a tuntuɓe shi ba. Yankin kowace hanya ne ke ƙayyade waɗanne tambayoyi su tafi wace hanya, kuma ba tare da yankin tuƙi ba sararin suna na sirri yana komawa ga abin da hanyar tsohuwar take faɗa. Shi ya sa resolvectl query na iya yin nasara ga sunan ciki yayin da aikace-aikace har yanzu yana kasawa. Wataƙila aikace-aikacen yana amfani da hanyar resolver daban gaba ɗaya.

Duba rabon yanki, ba adireshin uwar garken kaɗai ba. Yankin da aka rubuta a matsayin ~corp.example yankin tuƙi ne, kuma tilde yana canza yadda ake daidaita sunan.

Idan aikace-aikacen yana da nasa resolver, gwada da wannan hanyar da yake amfani da ita maimakon da kayan aikin tsarin. Kayan aikin tambaya da ke ƙetare resolver na tsarin zai yi nasara ko da menene yanayin hanyar.

Bincike na huɗu: mai shi ɗaya, ba biyu ba

Idan NetworkManager yana sarrafa VPN da yanayin resolver tuni, ƙara rubutun ƙugiya marar alaƙa yana haifar da marubuta masu gasa. Ƙugiyar da fakitin ke bayarwa ga systemd-resolved haɗin kai ne da ake goyan baya, kuma tana tsammanin yanayin rayuwa na musamman: script-security 2, hanyar up, up-restart, hanyar down da down-pre. Waɗannan zaɓuɓɓuka suna sa rajista da cirewa su faru a lokutan da suka dace maimakon a haɗin farko kawai.

Yi amfani da hanyar da aka shigar daga fakitin maimakon wadda aka kwafa daga jagora. Izini ma suna da muhimmanci, domin ƙugiyar tana gudana bayan an saukar da gata.

Gyara rubutun resolver na rarraba don canza maƙasudin fitarwarsa yana rubuta maganin mai masauki ɗaya. Ba gyara na gama gari ba ne.

Bincike na biyar: sakamako ɗaya bayan sake haɗawa

Sake haɗawa ka sake karanta hanyar. Rajista da ke bayyana sau ɗaya kuma ta ɓace a canjin gaba ita ce gazawar da duk wannan jerin dubawa ya ke don kamawa. Gwada bayan dakatarwa, bayan tilastaccen sake haɗawa da bayan sake kunna sabis ɗin resolver. Kowane canji yana gwada wani zato na tsari daban.

Sai dai idan duka bincike biyar sun wuce a lokacin sake haɗawa za ka iya cewa saitunan da aka tura ana amfani da su. Duk wani abu kafin haka hoton wani lokaci ne mai sa’a.