VPN ɗin ya ƙaura: me ya sa abokin cinikin OpenVPN ɗinka har yanzu yana kiran tsohon IP

Mai bayar da sabis ya canza adireshinka na jama'a, ka sabunta rikodin DNS mai motsi, kuma abokin ciniki har yanzu ba ya iya haɗawa. Daga waje yana kama da rikodin bai yaɗu ba. Mafi yawan lokaci rikodin yana da kyau kuma abokin ciniki yana kiran adireshin da ya warware kafin ƙauran, domin ramin da ke gudana da bayanin da aka adana kowannensu yana da nasa tunanin inda uwar garken yake zaune. Dole matakai uku su daidaita, kuma suna sabuntawa a jadawali daban-daban.

Duba abin da bayanin ke kira, ba abin da DNS ke faɗa ba

Buɗe haɗin da kake amfani da shi da gaske ka karanta layin remote. Adireshin lambobi a wurin ba ya bin sabuntawar sunan mai masauki, komai daidai rikodin ya zama.

Sannan duba ko bayanin da ka gyara shi ne wanda abokin ciniki ya loda. Bayanan da aka shigo da su sun zama ruwan dare: mai gudanarwa yana iya ɗaukar kwafi watanni da suka wuce kuma ya ajiye nasa sigar, don haka fayil ɗin da ke cikin babban fayil ɗinka na saukewa da shigarwar da ke cikin manhajar na iya bambanta. Kwatanta ƙarshen haɗin a cikin bayanan haɗin abokin ciniki kafin ka fara gyara DNS kwata-kwata.

Fayiloli biyu, ƙarshe ɗaya — wannan ne abin da aka saba samu a nan.

grep -nE '^remote|^resolv-retry|^persist-remote-ip|^float' client.ovpn
printf 'resolver says: '; dig +short vpn.example.net

Karanta yunƙurin haɗawa na gaba na abokin ciniki

Sake tadawa haɗin da cikakken rikodi sannan ka karanta layin da ya ambaci adireshin da zai tuntuɓa. Wannan ƙimar ce ta fi muhimmanci, ba abin da burauzarka ta warware ba.

Ajiyar mai warwarewa na iya riƙe amsar da ta gabata, kuma wasu cibiyoyin sadarwa suna riƙe ta fiye da yadda TTL na rikodin ke nema. Tambayi mai warwarewar da abokin ciniki ke amfani da shi da gaske, ba na jama'a da ka gwada daga wani wuri ba.

Idan rikodin ya nuna sabon adireshin kuma haɗin har yanzu ya kasa, matsalar ta ƙaura: fakitin yana zuwa wani wuri kuma babu wanda ke amsawa. Tambaya ce ta mai sauraro, garu ko tura tashar jiragen ruwa, kuma tana gefen uwar garke ba a hanyar warwarewar abokin ciniki ba. Ka raba waɗannan gazawa biyu, domin ɗaukan mai sauraro da ba a iya samu a matsayin matsalar DNS yana sa ka kewaya wannan madauki sau biyu.

San wace sake tadawa kake yi

Ba duk sake tadawa ne ke adana yanayi ɗaya ba, shi ya sa canjin adireshi zai iya yin daban dangane da yadda ake sake amfani da tsarin. Sake tadawa mai laushi da sigina ya jawo yana adana ƙarin mahallin zaman da ya gabata, yayin da cikakken tsayawa da farawa ke sake farawa daga tsari. Idan kana gwada ko abokin ciniki ya sake warware, kana son hanyar da ke farawa daga tsarin.

Saitunan dawwama ma suna da muhimmanci, domin an tsara su don adana abin da aka tabbatar, ba don bin sabbin adireshi ba.

Gwaji mafi tsabta shine sabon farawa daga bayanin da aka yi niyya, sannan a duba layin rikodin da ya ambaci ƙarshen. Duk abin da ka koya daga zaman da aka adana wani ɓangare magana ce game da wannan zaman.

Zaɓuɓɓuka huɗu da ayyukansu daban

remote tare da sunan mai masauki shine saitin da ke sa sake warwarewa ya yiwu kwata-kwata; adireshin zahiri a wannan layin yana hana shi. resolv-retry yana sarrafa abin da ke faruwa idan bincike ya kasa, kuma 2.6 tuni ya sanya shi marar iyaka ta tsohuwa. Don haka ƙara shi ba ya canza komai, kuma ba ya taɓa tsara bincike na lokaci-lokaci don wata amsa daban. Duk wanda ya ce yana binciken sabbin adireshi ya gauraya dawo da sabuntawa.

persist-remote-ip game da ci gaba ne ba sabuntawa ba: yana sake amfani da ƙarshen da ya tabbatar da ƙarshe, a cikin sake tadawa masu laushi da yake goyon baya. Yayin da kake gwada ƙaura, wannan shine akasin abin da kake so. Kashe shi don gwajin idan gininka yana kunna shi, sannan ka dawo da shi da zarar an tabbatar da sabon ƙarshen. Idan an bar shi a kunne, sake haɗawa mai nasara na iya ba ka komai game da DNS.

float yana karɓar abokin da aka tabbatar wanda adireshinsa ya canza a tsakiyar zaman, kuma kawai a cikin tsare-tsaren da ke goyon bayan hakan. Ba ya sabunta DNS, kuma ba zai bi canjin mai bayar da sabis da kansa ba. Ka ɗauke shi a matsayin fasalin juriya ga abokan da ke yawo, ba a matsayin hanyar adireshi mai motsi ga uwar garken ba.

Tabbatar da sabon ƙarshen kafin ka zargi abokin ciniki

Daga wajen cibiyar sadarwarka, duba cewa sabon adireshin yana da mai sauraro a tashar da aka saita da kuma cewa turawar mai bayar da sabis tana nufa gare shi. Rikodin A daidai ga na'ura marar buɗaɗɗen tasha yana haifar da ainihin alamar da mutane ke danganta wa ajiya.

Sannan ka sake haɗawa ka tabbatar da abubuwa biyu: abokin ciniki ya tabbatar da takardar shaidar uwar garke da ake tsammani, kuma zaman ya isa tushen da ka yi niyya. Canjin adireshi ba ya rage bukatun ainihi, kuma haɗin da ya yi nasara zuwa ƙarshen da bai dace ba ya fi wanda ya kasa. littafin OpenVPN 2.6 ya lissafa duk zaɓuɓɓukan huɗu da nasu iyaka, kuma wannan shine jerin dubawa da za a ajiye kusa da bayanin.

Ka riƙe hanyar waje zuwa uwar garke kafin ka sake tadawa ramin da ke ɗauke da damar gudanarwarka. Wannan kariyar ɗaya tana hana yawancin abubuwan da wannan yanayi ke haifarwa.