Wanene ke tafiyar da 1.1.1.1? Tabbatar da adireshin DNS kafin ka amince da shi

Ka liƙa 1.1.1.1 a filin DNS na VPN, shafin ya buɗe, kuma jagorar yanzu ta zama kamar an tabbatar. Wannan lura ta fi ƙunci fiye da yadda ake ji: manhajar ta yi daban, kuma canjin bai ce komai ba tukuna game da wanda ya amsa tambayar ko me ya sa tsohon tsari ya kasa. Jagorar da aka kwafa tana kiran sanannen adireshin jama’a “DNS ɗin VPN”, kuma wannan ikirari ne game da mallaka, ba game da isarsa ba. Duba abin da adireshin ke wakilta yana ɗaukar minti biyar kuma yana hana canji na dindindin da aka yi saboda dalilin da bai dace ba.

Saitin da ke aiki ba shine asali ba

Adireshin da ke cikin filin saituna wani ƙarshen hanya ne, kuma ƙarshen hanya yana da mai tafiyar da shi. Waɗannan gaskiyoyi biyu daban suke, kuma na biyun shine abin da mutane ke tsallakewa. Game da biyun da aka fi kwafa, amsar a bayyane take: Cloudflare yana wallafa 1.1.1.1 da 1.0.0.1 a matsayin adiresoshin resolver ɗinsa, kuma yana lissafa su a cikin bayanan adireshi na hukuma. Shi ya sa sunan mai tafiyar da shi ke zama gefen adireshin, ba a wata jagora ta dabam ba.

Shigar da wannan biyun yayin da rami yake a buɗe ba ya mai da kamfanin VPN mai tafiyar da shi, kuma ba ya mai da zirga-zirgar ɓoyayye. Tambayar tana barin injinka zuwa wani kamfani da ke wallafa kewayon adireshin, kuma wannan kamfani na iya zama mai daraja kuma duk da haka ba shine ɓangaren da jagorar ta nuna ba. Alamar da ke cikin umarnin da mai tafiyar da shi a zahiri ikirari ne daban. Babu ɗayansu da ke faɗin wanene ke tafiyar da hanyar sadarwar da ke tsakanin.

Yi amfani da bayanan da resolver ɗin kansa ya wallafa don tabbatar da adireshi biyu ko ƙarshen hanya mai ɓoye. Shawarar wani mai samarwa na iya zama halal, kuma “an ba da shawara daga”, “an isa ta” da “ana tafiyar da shi daga” har yanzu suna bayyana dangantaka uku daban.

Kwatanta abubuwa uku da rikodin ke buƙata

Rikodin da ya shirya don bita yana raba tambayoyi uku: wanene ya kamata ya karɓi tambayar, shin musayar a bayyane take ko a ɓoye, da wace hanya za ta ɗauke ta. Sunan mai samarwa ba zai iya cika na biyu ko na uku ba, kuma alamar ƙasa ba za ta iya cika ɗayansu ba. Rubuta shigarwar uku kafin canjin kuma kwatanta su bayan. Waɗannan shigarwar ba za a iya musanya su ba, kuma ɗaukar su a matsayin ɗaya shine yadda zato ke zama takarda.

Kwatancen shine ke mai da saitin da ke aiki ya zama shawara da aka rubuta. Ba tare da shi ba mutum na gaba zai gaji adireshi ba tare da wani dalili a haɗe ba. Karanta shafi na uku na teburin da ke ƙasa da farko, domin a nan ne yawancin bayanai masu ƙarfin gwiwa suke tsayawa a zahiri.

Teburin da gangan gajere ne. Ma’anarsa ita ce kowace shigarwa tana amsa tambaya daban, kuma babu fili ɗaya da ke cika duka uku.

Mai tura na gida yana ɓoye ainihin tushe

Na’urar da aka saita don amfani da na’urar sadarwarsa a matsayin DNS tana nuni ga mai turawa. Wannan adireshin yana bayyana mai karɓa na gaba na tambayar, ba resolver ɗin da ke amsawa a ƙarshe ba. Wani resolver stub na gida yana ƙara wannan matakin ƙari, kuma yana da sauƙi a rikita shi da ainihin abin saboda yana bayyana a kowane fitarwar matsayi.

Stub ɗin yana turawa zuwa tushen da wannan fitarwa ita kanta ke lissafawa, yawanci a ƙasa. Karanta dukan sarkar kafin ka yanke shawara game da mai tafiyar da shi, domin layin farko ba shine dukan amsar ba. In ba haka ba kana kiran liyafar a matsayin kamfanin.

resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'

Umarni na biyu yana amfani da sunan amsa na resolver, inda mai tafiyar da shi ke wallafa ɗaya, don bayar da rahoton adireshin tushen da yake gani. Na uku yana ambaton uwar garken da ya amsa, wanda sau da yawa ba shine adireshin da ka saita ba. Kwatanta duka fitarwar uku kafin ka rubuta mai tafiyar da shi.

DNS ɗin da aka ɓoye yana canza abin da ake gani, ba wanda ke ganinsa ba

DNS over HTTPS da DNS over TLS suna kare musayar tsakanin abokin ciniki da resolver. Resolver ɗin har yanzu yana karanta kowace suna da ake tambayarsa, domin amsawa shine aikin. Abin da ke canzawa shine wanene zai iya kallon musayar: cibiyar sadarwar gida tana ganin haɗi zuwa ƙarshen hanya ɗaya maimakon kwararar tambayoyi a rubutu bayyananne.

Abin da ba ya canzawa shine dangantakar amincewa, wacce har yanzu ke nuni ga ƙungiyar da ke tafiyar da wannan ƙarshen hanya. Mai bincike da ke da nasa saitin DNS mai aminci na iya ƙetare resolver ɗin tsarin aiki gaba ɗaya. Ɗauke su a matsayin saiti biyu da za su iya sabani, ba a matsayin saiti ɗaya da aka yi amfani da shi sau biyu ba.

Sunayen sirri suna buƙatar nasu shawarar kuma. Ramin aiki na iya tura yankuna da aka zaɓa zuwa resolver ɗin ƙungiya, kuma maye gurbinsa da sabis na jama’a na iya karya binciken ciki ko fallasa sunayen ciki ga ɓangaren da bai dace ba. Duba manufar yankuna kafin ka maye gurbin saitunan adafta gaba ɗaya.

Riƙe lura a ƙunci

Lokacin da kake kwatantawa, adana tsohon saitin kuma canza saiti ɗaya a lokaci ɗaya. Rubuta manhajar, aikin, manufar resolver, da ko sunayen jama’a da sirri da aka yarda da su har yanzu suna warwarewa bayan sake haɗawa. Kwatancen da ke da canje-canje biyu ba ya tabbatar da ɗayansu. Rubuta sakamakon inda mutum na gaba zai same shi, kusa da saitin kansa.

resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.com

Idan manhajar ta fara aiki, riƙe ikirarin ƙanƙane gwargwadon abin da hujjoji suka yarda. Wannan canjin ya taimaka wa gwaji ɗaya, kuma ba ya ce komai game da ko resolver ɗin baya ya yi aiki da mugun nufi, ko ramin ya lalace, ko wata na’ura tana buƙatar irin wannan maye gurbin. Sakamakon dindindin shine saitin da za ka iya bayyana mai tafiyar da shi da manufarsa.