Me ya sa wakilin Cloudflare ba zai iya ɗaukar OpenVPN a suna ɗaya ba

Na'ura ɗaya tana gudanar da gidan yanar gizo da sabar OpenVPN, kuma jarabar ita ce a nuna sunan mai gida ɗaya zuwa gare ta sannan a bar girgijen ruwan lemo ya daidaita zirga-zirgar. Wakilin yana daidaita HTTP da HTTPS. Ba ya daidaita zamar OpenVPN, ko wane tashar tashar jiragen ruwa wannan zamar ta yi amfani da ita. Sunaye biyu, ɗaya kai tsaye ɗaya kuma ta hanyar wakili, ba su da farashi kuma suna kawar da dukkan rukunin ruɗani.

Sunaye biyu, hanyoyin jigila biyu

Ba gidan yanar gizo rikodin wakili domin zirga-zirgar HTTP da HTTPS ɗinsa su wuce ta Cloudflare. Ba VPN rikodin DNS kawai wanda ke warware kai tsaye zuwa ƙofar VPN ta jama'a, kuma ka bar abokin ciniki ya yi amfani da tashar UDP ko TCP da aka saita masa.

Duk sunayen biyu na iya ƙarewa a na'urar asali ɗaya. Bambanci shi ne abin da ke faruwa tsakanin abokin ciniki da wannan na'urar, kuma wannan bambancin shi ne ma'anar rabuwa.

Bayanin tashoshin cibiyar sadarwa na Cloudflare yana lissafa waɗanne tashoshi ne wakilin yanar gizo na yau da kullum yake karɓa. Wannan lissafin game da HTTP da HTTPS ne a waɗannan tashoshi, ba game da ka'idojin da ba su dace ba waɗanda ke raba lamba ɗaya bisa kuskure.

Tashar ba ita ce ka'ida ba

Matsar da OpenVPN zuwa TCP 443 ba ya mayar da shi HTTPS. Wakilin har yanzu yana tsammanin buƙatar HTTP a farkon haɗin, kuma abokin ciniki na OpenVPN yana aika saƙon sarrafawa na binary maimakon haka. Haɗin yana kasawa ta yadda yake kama da toshewar cibiyar sadarwa saboda babu wani abu mai amfani da ya isa log.

Idan buƙatar da gaske ita ce sanya samfurin Cloudflare a hanyar bayanan VPN, kimanta wanda ke rubuta goyon bayan ka'idar da kuke buƙata. Kada ku ɗauka girgijen lemo shine gabaɗaya tunnel na TCP ko UDP, domin wakili ne na baya don zirga-zirgar yanar gizo da takamaiman aiki.

Rikodin DNS kawai shine amsar gajiyarwa wacce ke aiki, kuma ita ce ya kamata a fara turawa.

Na'ura ɗaya har yanzu tana buƙatar masu sauraro biyu

Sunaye daban ba sa barin matakai biyu su ɗaure adireshi, tasha da jigila ɗaya a lokaci ɗaya. Idan sabar yanar gizo tana riƙe da TCP 443 a duk adireshi, OpenVPN misali ba zai iya ɗaukar shi ma ba tare da shiri na gangan ba.

Ɗaure mai sauraron VPN zuwa wata tasha, ko wani adireshi, ko sanya mahaɗin da aka rubuta a gaba kuma ka karɓi kuɗin aiki da ke tafiya tare da shi. Kowace ɗaya daga cikin waɗannan zaɓuɓɓukan ya kamata a gan ta a cikin dokokin wutar bango, domin mai sauraron da babu wanda ya rubuta shi shine wanda ake mantawa a lokacin haɗari. Rubuta haɗin da aka zaɓa a cikin littafin aiki ɗaya da ke bayyana ramin. Sannan mutum na gaba ba zai sake gano shi da ƙarfe biyu na safe ba.

Takardun shaida suna bin haɗin da suke karewa

Haɗin TLS na mai bincike zuwa Cloudflare da haɗin Cloudflare zuwa asalin ku wasu dangantaka biyu ne daban tare da takardun shaida biyu daban. Mai bincike yana ganin takardar shaidar gefe. Asalin yana gabatar da takardarsa ga Cloudflare, kuma takardar shaidar Cloudflare Origin CA an yi ta ne domin wannan dangantaka ta biyu.

Cloudflare yana amincewa da wannan takardar shaidar asali a yanayin Full (strict) kuma ba takardar shaidar mai bincike da ake amincewa da ita gabaɗaya ba ce. Idan wani ya ziyarci sunan mai gida na DNS kawai kai tsaye kuma ya sami gargadi, wannan shine sakamakon da ake tsammani na hanyar amincewa da ta canza, ba hujjar cewa ɓoyewa ya tsaya ba.

Saboda haka gidan yanar gizon da ake ziyarta kai tsaye yana buƙatar jerin takardun shaida da masu bincikensa suka amince da su. Wannan na iya kasancewa tare da rukunin da aka yi wa wakili wanda ba a nufi ziyartar asalinsa kwata-kwata ba.

OpenVPN yana ɗauke da asalin sabar sa da tabbatar da abokin ciniki, tare da hukumar takardar shaidarsa da kariyar tashar sarrafawa tasa. Kulle a gidan yanar gizo ba ya samar da ko ɗaya daga cikin waɗannan, kuma ya kamata hanyoyin samar da biyu su kasance daban.

Bayyanawa tana bin suna

Rikodin VPN na DNS kawai yana wallafa adireshin da yake nunawa. Idan wannan adireshin shine asalin yanar gizo kuma, asalin ba a ɓoye ba, kuma kwatanta shi a matsayin ɓoyayye saboda an yi wa ɗayan sunan wakili kuskure ne da ke wanzuwa har sai wani ya duba shi.

Yanke shawara waɗanne buƙatun yanar gizo ne za su iya isa asalin kai tsaye kuma ka aiwatar da hakan a asalin, sannan ka ba da izinin mai sauraron VPN bisa ga sharuɗɗansa. Shafukan gudanarwa, sauke bayanan martaba da mai sauraron bayanai na iya samun buƙatun bayyanawa daban-daban guda uku ko da fakiti ɗaya yana samar da duk ukun.

Ka riƙe hanyoyin da aka ƙirƙira a kan sunan yanar gizo na jama'a da tsarin HTTPS, kuma ka riƙe bayanan martabar abokin ciniki a kan sunan VPN tare da ainihin ka'ida da tasha. Babu ɗaya daga cikin sabis ɗin da ya kamata ya dogara da juya saitin wakili na ɗayan yayin aiki na yau da kullum.

Tsarin aiki: sunan wakili don rukunin, sunan DNS kawai don VPN, masu sauraro daban, takardar shaida ga kowace dangantaka, sannan gwaji ɗaya wanda ke tabbatar da kowace suna tana isa sabis ɗin da ya kamata kawai.