VPN na haɗe amma sunaye suna gazawa: inda DNS ke karyewa da gaske

Ramin yana aiki, alamar tana kore, kuma kowane shafin burauza yana ba da rahoton gazawar warware suna. Hanyoyi uku daban-daban ne ke haifar da wannan hoton: mai warwarewa na iya kasancewa ba za a same shi ba, abokin ciniki na iya tambayar mai warwarewa da ba ka tsammani, ko kuma sunayen sirri ne kawai ke gazawa. Raba su kafin ka canza wani abu a ka'idar ramin, domin kowanne ana gyara shi a wani wuri daban. Tsarin da ke ƙasa yana farawa da abubuwan lura da suka raba ukun.

Abin da bincike ke buƙata da gaske

Bincike yana buƙatar abubuwa uku: adireshin mai warwarewa, hanya zuwa wannan adireshin, da amsar da ta dace da tambayar. Kowanne zai iya gazawa shi kaɗai, kuma alamar da ake gani ita ce shafin da ba ya lodawa. Shi ya sa shafin kuskure ba ya gaya maka kusan komai har sai ka san wanne daga cikin ukun ya karye.

Abokin ciniki yana koyon mai warwarewarsa daga bayanin VPN, daga DHCP a kan ramin, ko daga nasa tsarin, kuma wanne tushe zai yi nasara ya dogara da dandali. A Windows, ipconfig /all yana jera sabar DNS ga kowane adafta, don haka za ka ga ko ƙimar da aka tura ta iso da gaske. Ƙimar da aka tura da ba ta taɓa isa tsarin aiki ba, gazawa ce ta shiru kuma ta yau da kullum. Karanta ƙimar da aka saita kafin ka taɓa bayanin.

Linux da macOS suna amsa wannan tambaya da umarni daban-daban, kuma amsar ta cancanci irin wannan karatu: resolvectl status da scutil --dns duka biyu suna jera sabobin ga kowace ƙofa. Kwatanta wannan jerin da adireshin da bayanin ke iƙirarin turawa. Rashin daidaituwa a nan yana bayyana duk abin da ke gaba, don haka daidaita shi kafin ka gwada sunaye.

Gwada sunan jama'a ɗaya da na sirri ɗaya

Tambayi wani sunan mai masauki na jama'a na yau da kullum da sunan mai masauki na sirri da aka rubuta daga wannan na'ura, kuma rubuta wace sabar ta amsa kowanne. Idan duka biyu suka kasa, mai warwarewa ko hanyarsa ta karye. Idan sunan sirri ne kawai ya kasa, mai warwarewa ya amsa kuma tambayar ta zama yanki ko turawa. Gudanar da tambayoyin biyu cikin minti ɗaya da juna domin canjin hanya ba zai iya bayyana bambancin ba.

Kaɗa sunayen cikin gida daga hotunan allo na jama'a da kuma daga masu warwarewa na jama'a. Ƙarewar lokaci da amsar yankin da babu shi abubuwan lura ne daban-daban: na farko yana cewa babu abin da ya dawo, na biyu yana cewa wata hukuma ta amsa cewa sunan babu. Idan ka ɗauke su a matsayin kuskure ɗaya, za ka je matakin da bai dace ba, kuma gargaɗin takardar shaida wani abu ne na uku kuma, ba gazawar DNS ba.

nslookup yana buga sabar da aka tambaya da amsar da aka samu, kuma wannan ita ce ainihin biyun da kake buƙata. Gudanar da shi sau biyu a cikin harsashi ɗaya kuma rubuta adireshin da ya amsa kusa da kowace amsa.

nslookup example.com
nslookup host.corp.example 10.20.30.53

Tabbatar abokin ciniki zai iya isa wannan sabar da gaske

Mai warwarewa na sirri da bayanin ke turawa yana da amfani ne kawai idan abokin ciniki zai iya isa gare shi yayin da ramin ke aiki. Adireshin da ya yi kama da daidai ba tare da hanya ba yana haifar da ƙarewar lokaci, kuma yanayin haɗin ramin ba ya cewa komai game da wannan hanyar. Binciken shine neman hanya da aka nufa ga mai warwarewar kansa, ba ga ƙarshen VPN ba.

Kowane dandali yana amsa hakan a layi ɗaya, kuma ƙofar da aka ambata a fitar ita ce dukan amsar. Idan ta nuna adaftar jiki yayin da mai warwarewa yake bayan ramin, bayanin ba ya tura prefix da zai rufe shi.

ip route get 10.20.30.53                      # Linux
route -n get 10.20.30.53                     # macOS
Find-NetRoute -RemoteIPAddress 10.20.30.53   # Windows PowerShell

A bayanin rami da aka raba, mai warwarewa na iya kasancewa a wajen hanyoyin da aka tura, wanda matsalar bayani ce ba ta sabar ba. Kwatanta adireshin mai warwarewa da prefix ɗin da aka tura kuma tabbatar ɗayansu ya rufe shi. Irin wannan rashin daidaituwa yana bayyana dalilin da ya sa DNS ke aiki a wata hanyar sadarwa kuma ya kasa a wata da bayani iri ɗaya.

Ka tuna cewa burauza na iya ƙetare mai warwarewar tsarin

Burauza da ke da amintaccen DNS a kunne na iya aika tambayoyi ta HTTPS zuwa wani mai bayarwa da ya zaɓa kuma ya yi watsi da mai warwarewar tsarin aiki gaba ɗaya. Sannan tsarin ya yi kama da daidai yayin da burauzar ke gazawa, ko akasin haka. Wannan tambaya ce ta manufa ga burauza, ba ga ramin ba.

Duba saitin amintaccen DNS na burauzar da duk wata manufa da aka sarrafa da ke kula da shi, sannan gwada wata manhaja ko burauza yayin da ramin bai canza ba. Idan manhaja ɗaya ce kawai ke gazawa, gyaran ya shafi wannan manhajar. Taga mai zaman kanta ba kwatancen tsafta ba ce, domin tana iya kashe ƙarin kayan aiki ta tsohuwa a wata burauza ba a wata ba, kuma ba ta taɓa ƙetare manufar da aka sarrafa ba. Yi amfani da wani bayanin burauza na biyu ko wata manhaja maimakon haka.

Share cache ɗin kuma sake gwada ainihin aikin

Bayan ka gyara saiti, share cache ɗin mai warwarewa na gida domin tsohuwar amsa ta kada ta wuce gyaran. Warkarwa kaɗan da ta biyo bayan wata gazawa tana nufin dalilin yana nan har yanzu, ba cewa sharewar ta kasa ba. Zaɓi layin da ya dace da na'urar da kake a kanta, domin cache ɗin uku daban ne.

ipconfig /flushdns                 # Windows
resolvectl flush-caches            # Linux
sudo killall -HUP mDNSResponder    # macOS

Sannan sake maimaita ainihin aikin maimakon wani bincike na wucin gadi, domin aikin shine abin da ke damun mai amfani. Sake haɗawa sau ɗaya kuma, domin sake gwajin ya rufe yanayin da mai amfani zai kasance da gaske. Nassosin nslookup na Microsoft shine shafin da ya kamata ka riƙe don gardamar tambayar.

Idan sunaye suna gazawa kawai bayan an cire haɗin, abokin ciniki bai maido da tsarin da ya gabata ba, wanda kuskure ne na zagayowar rayuwa da za a ba da rahoto maimakon sabar DNS da za a maye gurbinsa. Binciken da ke aiki kuma ba gwajin ɓoyewa ba ne, domin ƙasar fita ba ta gaya maka wanne mai warwarewa ya amsa ba.