Rahoton DNS na VPN: abin da za a saka domin a iya maimaita shi

«DNS ya lalace» ƙarshe ne, kuma ba ƙarshen da mai taimako zai iya yin aiki da shi ba. Sashen rahoton mai amfani shi ne siffar gazawar: wane suna, ta wane mai warwarewa, da wace amsa. Cikakkun bayanai uku suna mai da ƙorafi abin da a iya maimaitawa, kuma duk ukun amintacce ne a raba bayan an sake suna sassan sirri. Abin da ke gaba shi ne mafi ƙaranci da rahoton DNS na VPN ke buƙata kafin wani ya iya taimakawa.

Rukunin suna, ba hukunci ba

Fara da sunan kansa ka rarraba shi: na jama’a, na ciki, gajere, cikakke, ko wanda wata ƙayyadadden ƙari ke hidima. Sunan ciki da ke gazawa yayin da sunayen jama’a ke warwarewa yana nuni ga zaɓin mai warwarewa maimakon isarsa. Idan duk sunayen suna gazawa, hakan yana nuni ga hanyar zuwa mai warwarewa, wanda wani bincike ne da wata hujja. Rukunin yana ɗauke da ganewar asali, kuma za a iya ɓoye ainihin igiyar.

Faɗi ko gazawar tana buƙatar tunnel ɗin a buɗe, ko tana faruwa bayan an cire haɗi. Sunan da ke karyewa kawai yayin da VPN ke aiki yana nuna saitin kowane haɗi, yayin da wanda ke karyewa bayan cire haɗi yana nuna ragowar yanayi. Rahotanni yawanci suna barin wannan sannan su yi mamakin dalilin da yasa shawara ta farko ba ta taimakawa.

Rubuta hanyar mai warwarewa

Tambayar da aka aika zuwa uwar garke da aka zaɓa a fili da binciken yau da kullum na manhaja gwaje-gwaje ne daban-daban. Faɗi wanne ya haifar da gazawar, domin tambaya da hannu zuwa uwar garke mai aiki tana tabbatar da cewa uwar garken tana aiki ne kawai. Umarnin da ke ƙasa suna raba hanyar tsarin da tambaya kai tsaye.

resolvectl status --no-pager
getent hosts host.internal
dig +short host.internal @10.20.30.53

Fitowar matsayi tana ambaton uwayen garke na kowane haɗi da yankunan tuƙi, wato inda ake yanke shawarar split DNS. Kiran getent yana bin hanyar da manhajar ke bi, har da tsarin nsswitch. Tambayar kai tsaye tana guje wa duka biyu kuma tana gwada uwar garke ɗaya ita kaɗai. Bayar da wanne cikin ukun ya gaza kuma wanne ya yi nasara, kuma mai karatu ba zai ƙara yin hasashen hanyar ba.

Bayyana kwatancen da aka sarrafa

Canza abu ɗaya ka faɗi abin da ya canza. Warwarewar sunayen jama’a yayin da na ciki ke gazawa matsala ce ta zaɓi; kowane suna ya ƙare lokaci matsala ce ta hanya; kuma sunan sirri da ke warwarewa zuwa adireshin jama’a ɓoyewa ne cikin kuskuren mai warwarewa. Biyu cikin ukun ba su da alaƙa da ko tunnel ɗin a buɗe yake. Rahoton da ke cewa duk tambayoyin sun lalace yawanci yana ɗauke da kwatancen da ba a taɓa yin ba.

Raba warwarewa da isarwa. Lokacin da sunan ya warware kuma shafin har yanzu ya gaza, matakin DNS ya yi nasara kuma rahoton ya kamata ya faɗi haka, domin mataki na gaba hanya ce ko mai sauraro ba mai warwarewa ba. Wannan bambancin guda ɗaya yana ceton zagayen tambayoyi sau da yawa fiye da kowane ɗan log.

Ɓoye wurin suna, ka riƙe alaƙar

Ana iya maye gurbin sunayen ciki, muddin maye gurbin suna kiyaye tsarin. Ka haɗa kowace uwar garke da ƙari dabam zuwa lakabi mai tsayawa, kuma ka riƙe wannan taswirar a wajen kwafin da aka raba. Maye gurbin kowace mai masaukin ciki da wannan maɓallin auku ɗaya yana lalata ainihin hujjar da rahoton ke buƙata, domin mai karatu ba zai iya ganin cewa ƙari ɗaya ya warware ba, ɗayan kuma bai warware ba. Wannan ƙa’idar tana aiki ga adireshi: ka riƙe alaƙar farko kuma ka canza bit na mai masauki idan manufa ta buƙaci haka.

Aika rikodin ta hanyar da aka tabbatar ka bar abin da ganewar asali ba ta buƙata. Kalmomin sirri, maɓallan sirri da sunayen kamfanoni marasa alaƙa ba sa cikin tambayar DNS. Abin da mai karatu ke buƙata shi ne rukunin gazawa, hanyar mai warwarewa, ainihin kuskure da kwatancen guda ɗaya da ka yi.