Shin ana amfani da DNS na VPN ɗinka da gaske? Kama tashar 53 ka gani

Tambayi yawancin mutane abin da abokin ciniki na VPN ke yi da DNS kuma za su ce yana saita mai warwarewa, don haka tambayoyi suna tafiya cikin rami. Turawa gaskiya ce; zaton cewa ta zama tambaya ba haka ba ne. Tsakanin zaɓin da aka tura da fakiti a kan waya akwai matakai uku, kowanne yana kasawa da kansa ta hanyoyin da duk suna kama da lalacewar uwar garken DNS. Shi ya sa shafin gwajin ɓarkewa da mai bincike mai aiki za su iya samun sabani game da na'ura ɗaya a lokaci ɗaya.

Zaɓin da aka tura ba tambaya ba ne

Mataki na ɗaya shi ne uwar garken tana ba da saituna, misali zaɓin DNS da aka tura wanda ke ambaton mai warwarewa cikin rami. Mataki na biyu shi ne abokin ciniki ya yi amfani da waɗannan saitunan a kan interface. Mataki na uku shi ne wani shiri ya aika tambaya zuwa wannan adireshin da gaske. Kasawa a mataki na biyu tana barin zaɓin a bayyane a cikin tarihin haɗi yayin da jerin masu warwarewa ba ya canzawa, kuma kasawa a mataki na uku tana barin jerin masu warwarewa da ya yi daidai gaba ɗaya ba a amfani da shi.

Yawancin binciken matsala yana haɗa waɗannan uku zuwa ɗaya kuma yana zargin uwar garken VPN, wadda galibi ita ce kaɗai ɓangaren da zai iya tabbatar da ya yi nasa aikin. A maimakon haka karanta ainihin yanayin mai warwarewa na abokin ciniki, sannan ka kalli yadda tambaya ɗaya ke fita. Waɗannan abubuwan lura biyu suna raba saitin daga turawa da kuma daga manufa, kuma suna ɗaukar kusan mintuna biyar. Ajiye kamun, domin injiniyan na gaba yana son na baya da na gaba ba kwatancin su ba.

Duba abin da interface ke riƙe da gaske

A Linux mai warwarewar tsarin na iya zama fayil ɗaya, NetworkManager ko systemd-resolved, kuma wanda ya mallake shi ne ke yanke shawarar inda uwar garken da aka tura za ta sauka. Tsarin OpenVPN na layin umarni ba ya sabunta mai warwarewar tsarin da kansa, don haka haɗin da aka rubuta shine rubutun up/down ko manajan haɗi wanda ya riga ya san yadda ake amfani da saitunan. Gudanar da duka biyu hanya ce mai inganci ta haifar da tsere.

resolvectl status
cat /etc/resolv.conf

A Windows jerin na kowane adafta ne, don haka adaftar rami na iya riƙe uwar garken ciki yayin da adaftar jiki ke riƙe na gida kuma ke cin nasara ga wasu sunaye. Kwatanta duka adaftan biyu maimakon wanda kuke tsammanin yana aiki.

Bi tambaya ɗaya daga na'urar

Kama duka interfaces biyu a lokaci ɗaya, sannan ka warware suna ɗaya wanda ya kamata ya yi amfani da mai warwarewa na ciki. Wannan kamun biyu yana amsa abin da babu fitarwar saiti da zai iya amsawa.

sudo tcpdump -ni tun0 port 53
sudo tcpdump -ni any port 53

Tambayar da ta bayyana a interface na jiki kuma ba ta taɓa bayyana a rami tana nufin abokin ciniki ya zaɓi mai warwarewa mara kyau. Tambayar da ba ta bayyana a kowanne cikin su tana nufin shirin ya amsa daga ajiya, ya tambayi stub da ke saurare a loopback, ko ya yi amfani da mai warwarewa da aka ɓoye wanda zirga-zirgarsa ba ya taɓa bayyana a matsayin tashar 53. Kama amsoshi ma ba tambayoyi kawai ba, domin tambayar da ta fita ta rami tare da amsa daga adireshin jama'a wata matsala ce daban da rashin isowar amsa.

Ganuwar wuta da ke karɓar DNS nata kawai

Abokan ciniki na kasuwanci wani lokaci suna girka sarƙoƙin tacewa nasu. Wani tsari da aka rubuta yana ba da izinin DNS zuwa mai warwarewar abokin ciniki kansa kuma yana watsar da duk sauran zirga-zirgar UDP ta tashar 53 da ke ƙoƙarin barin interface da ba loopback ba, har da zirga-zirgar da mai amfani ya yi turawa da gangan zuwa wani wuri. Tambayoyin daemon suna ɓacewa ba tare da wata alama ba, wanda ake karantawa a matsayin gazawar mai warwarewa maimakon tacewa.

sudo iptables -S OUTPUT
sudo iptables -S | grep -i -E 'dns|53'

Idan ana kimanta dokar watsarwa kafin keɓewar ku, ba za a taɓa isa dokar da aka ƙara a ƙarshe ba, don haka saka ta a matsayi na ɗaya kuma iyakance manufa ga mai warwarewar da kuke so da gaske.

sudo iptables -I OUTPUT 1 -p udp --dport 53 -d 172.20.8.1 -j ACCEPT

Wannan keɓewa ganewa ce ba manufa ba. Idan dokar mai siyarwa da gangan ce, gyaran da aka goyi bayan shi ne saita abokin ciniki ya ba da izinin wannan mai warwarewa kuma a rubuta shawarar, domin dokar da aka saka ba za ta tsira daga haɓakar abokin ciniki na gaba ba.

Me ya sa shafin ɓarkewa ke tabbatar da ƙasa da yadda ake gani

Abin da shafin gwajin ɓarkewa ke nunawa shine mai warwarewar da ya yi magana da ma'aikacin gwajin, ba wanda na'urarka ta tuntuɓa ba. Mai tura na gida da ke yin maimaitawa waje yana sanya adireshin fitarsa a kan wannan shafin, kuma tambayoyin da aka ɓoye na iya barin shafin fanko gaba ɗaya. Ana karanta duka sakamakon biyu ba daidai ba, ɗaya a matsayin ɓarkewa ɗayan kuma a matsayin tabbaci, kuma babu ɗayan karatun da ya biyo daga abin lura.

Hujjar da za a iya karewa ita ce kamun: interface, adireshin manufa, amsa da tambarin lokaci. Ɗauki ɗaya kafin ramin ya tashi da ɗaya bayan haka, kuma kwatanta su lokaci na gaba da suna ya kasa. Wannan biyu yana gaya wa mutum na gaba kuma ko matsalar ta kasance a warwarewa, turawa ko manufar shiga ta mai warwarewa kansa.