DNS ta VPN da DoH na burauza: abin da gwajin yoyo ba zai iya gaya maka ba

Shafin gwajin yoyo ya ce DNS ɗinka yana da kyau, alamar burauza ta ce lafiya, amma wiki na ciki har yanzu ba ya lodawa. Duka ukun na iya zama gaskiya a lokaci ɗaya, domin adireshin mai warwarewa ba iri ɗaya ba ne da manufar da ta zaɓe shi ko hanyar da buƙatar ta bi. Abin da mutane ke kira yoyo na DNS ainihin tambaya ɗaya ce: wane mai warwarewa ya karɓi sunan, kuma shin wannan zaɓin da gangan aka yi? Don warware wannan ana buƙatar gwaje-gwaje uku, kuma na ƙarshe ne kaɗai ya ƙunshi canza saiti.

Tatsuniya ta farko: alamar tana faɗin sunan mai warwarewarka

Gwajin yoyo yana warware sunan gwaji kuma yana ba da rahoton adireshin da ya amsa. Ba ya ba da rahoton manufar da ta zaɓi wannan mai warwarewa, kuma idan an naɗe buƙatar a cikin DNS ta HTTPS, akwatin tsakiya da ke kan hanya ba zai iya ganin sunan kwata-kwata ba. Na'urori biyu mabanbanta sosai suna samar da wannan alama mai kwantar da hankali: ɗaya inda VPN ta tura 10.8.0.1 kuma burauza tana amfani da shi, ɗaya kuma inda burauza ta yi watsi da jerin tsarin kuma ta aika sunan ta cikin tunel zuwa nata mai ba da sabis ɓoyayye.

Bambancin yana da muhimmanci a lokacin da sunan sirri ya kasa warwarewa. A tsarin farko mai warwarewar VPN yana amsa wa yankin kamfani; a na biyu burauza ba ta taɓa tambayarsa ba, don haka gajeren sunan na'ura ba ya warwarewa kuma gazawar tana kama da VPN da ta lalace. Wannan gwajin ba wani gwajin yoyo ba ne, bincike ne kan sunan da mai warwarewa ɗaya kaɗai ya sani.

Tatsuniya ta biyu: burauza tana barin tunel

DNS yana zaɓar adireshi, hanyar sadarwa tana ɗaukar haɗin, kuma waɗannan layuka biyu ne daban. Buƙatar da aka aika zuwa mai ba da DoH na jama'a har yanzu TCP tashar 443 ce zuwa adireshin da za a iya bi. Idan teburin hanyoyinka naka yana aika hanyar da aka saba zuwa cikin tunel, wannan buƙatar ita ma tana wucewa ta cikin tunel. Alamar mai warwarewa ba ta yanke hanyar ba.

Abin da DoH ta burauza ke canzawa shine mai karɓar sunayen. Wannan ainihin shawara ce ta sirri kuma ainihin shawara ta manufa, amma ba kewaye hanyar sadarwa ba ce. Idan buƙatarka ita ce sunayen su kasance wurin ma'aikacin VPN, to buƙata ɓoyayyiya zuwa wani ba ta cika wannan buƙatar ba yayin da har yanzu tana amfani da tunel don ainihin haɗin.

Tatsuniya ta uku: kowace VPN tana rinjayar kowace burauza

DNS mai tsaro a cikin burauza yana da yanayi, ba makulli ba: kashe, mai ba da sabis na asali tare da madadin, samfuri na musamman, ko manufar da tsarin aiki ko ƙungiya ke tilastawa. Yanayin madadin ne yake haifar da rahotanni lokaci-lokaci. Idan ba a iya isa wurin ƙarshen ɓoyayye ba, burauza na iya komawa zuwa mai warwarewar tsarin, don haka kwamfutar ɗaya tana warware sunan sirri daidai ranar Litinin amma ba ranar Talata ba.

A lokaci guda, yawancin abokan cinikin VPN suna saita mai warwarewar tsarin lokacin da haɗin ya tashi kuma suna maido da na baya lokacin da ya faɗi. Burauzar da ke riƙe da mai warwarewa ɓoyayye na musamman ba ta lura da wannan maidowa ko kaɗan. Shi ya sa irin wannan bayanin ke yin daban a kan kwamfutoci biyu kuma shi ya sa resolv.conf yake kama da daidai yayin da burauza har yanzu tana tambayar wani.

resolvectl status                 # per-link DNS servers and split-DNS domains
scutil --dns | head -30           # macOS resolver order for each domain
nslookup intranet.corp 10.8.0.1   # ask the VPN resolver directly

Gudanar da waɗannan yayin da kake da haɗi, lura da waɗanne yankuna kowane mai warwarewa ke da'awa, kuma kwatanta da abin da burauza ke bayarwa game da yanayinta. Takardun DoH na Mozilla bayani ne mai ma'ana kan yadda ya kamata yanayin asali da na madadin burauza su yi aiki.

Shawarar tana da shigarwar uku, ba ɗaya ba

Sunaye na sirri, amincewa da ma'aikaci da isarsu suna yanke shawarar tsarin da ya dace. Sunayen da mai warwarewar VPN kaɗai ya sani suna tilasta DNS da aka raba: ƙarin sunan sirri yana zuwa wurin mai warwarewar da aka tura, sauran duk suna bin manufar da ka zaɓa don sunayen jama'a. Amincewa da ma'aikaci yana yanke shawara ko sunayen jama'a ma ya kamata su je wurin wannan mai warwarewa ko kuma wata sabis daban. Isarsu tana yanke shawara ko mai warwarewar ɓoyayye da ka zaɓa ma yana iya amfani a wannan cibiyar sadarwa ko a'a.

Babu ɗaya daga cikin waɗannan layuka da shine shawara ta gama gari. Mai warwarewar da VPN ke tafiyar da shi yana tattara abubuwan lura wurin wannan ma'aikaci; sabis daban yana ƙara wani mai karɓar sunayen da aka tambaya. Babu ɗaya daga cikin tsarin da ke tabbatar da wani abu game da adanawa sai ka karanta manufar.

Rubuta shawarar ga kowane bayani, domin waɗannan saitunan suna motsi. Bayanin da ya tura mai warwarewa a watan da ya gabata yana iya ba ya tura kome a yau, kuma burauza za ta riƙe tsohuwar wurin ƙarshe na musamman da ta ke amsawa cikin farin ciki. Abin da ya kamata ya kasance a cikin bayanin shine adireshin mai warwarewa, ƙarin sunayen da yake mallaka da yanayin burauza, ba alamar sabis ba.

Gwada manufar da kake tsammanin ka saita

Gwada da suna, ba da alama ba. Warware sunan jama'a da sunan sirri ta hanyar mai warwarewar tsarin, sannan sake maimaita a cikin burauza da nata saitunan DNS mai tsaro a yanayin da kake niyyar amfani. Idan sunan sirri ya kasa a cikin burauza kaɗai, ka sami rashin daidaituwar mai karɓa ba tare da taɓa ko ɗaya saitunan VPN ba.

Sannan sake haɗawa kuma duba maidowa, domin kurakuran miƙa suna zama a can: cire haɗi, tabbatar mai warwarewar baya ya dawo, sake haɗawa, tabbatar wanda aka tura ya dawo. A ƙarshe, gwada burauzar da ke da manufar sarrafawa idan kana da ita, domin wannan yanayin na iya ƙin canjin naka gaba ɗaya kuma ya riƙe na baya a shiru.

Fara da tambayar sararin suna kuma za ka guje wa yawancin wannan. Idan na'ura dole ta isa sunayen ciki, mai warwarewar ɓoyayye na burauza shawara ce kan rabin jama'a kaɗai, kuma rabin sirri yana zama da duk abin da VPN ta tura.