Me ya sa DNS ke daina aiki bayan OpenVPN ya haɗu a Windows

Mai warwarewa yana amsa ping yayin da tashar 53 ba ta je ko’ina. Duba ko block-outside-dns yana tacewa, sannan ka ba da mai warwarewa da rami zai iya isa.

Ping zuwa mai warwarewar ofis yana samun amsa ko da bayan "OpenVPN" ya haɗu, amma duk neman suna yana kasawa. Adireshin ana iya isa gare shi yayin da tashar ba haka ba, haɗin da ke da ma’ana da zarar ka san Windows na iya tace DNS bisa ga adafta. Da block-outside-dns a cikin bayanin, wannan tacewa ita ce farkon wanda ake zargi kuma teburin hanya shine wurin da bai dace ba a duba. Gwaje-gwajen biyu da ke ƙasa suna raba matakan cikin daƙiƙa.

Adireshi da ake iya isa, matacciyar tasha

Ping mai nasara yana tabbatar da cewa mai masaukin yana aiki kuma akwai hanya. Bai ce komai ba game da izinin isa tashar 53, domin tacewar da ake magana a kai tana aiki a wani mataki kuma ta dogara da adafta. Shi ya sa na’ura ɗaya za ta iya amsa ICMP kuma ta ƙi kowace tambaya da aka aika zuwa wannan adireshin. Gudanar da duka gwaje-gwajen a zama ɗaya kafin ka canza kowane saiti.

ping <resolver-ip>
nslookup <name> <resolver-ip>

Wannan biyun shine ganewar asali. Zirga-zirgar da aka saba zuwa ƙaramin cibiyar sadarwa tana ci gaba yayin da warware suna ke mutuwa, kuma mutane suna tsammanin cewa uwar garken ya lalace ko ba a taɓa tura DNS ba. Duk bayanin biyu yana da tsada a bi, kuma shaidar tana nuna wani wuri mafi ƙunci. Tabbatar da biyun kafin ka taɓa wani saiti.

Zaɓin ƙa’ida ne na dandalin tacewa

Littafin OpenVPN ya bayyana block-outside-dns a matsayin ƙuntatawa na Windows Filtering Platform wanda ke hana manhajoji isa DNS a kan adaftan da ke wajen rami. Yana rufe TCP da UDP tashar 53. Domin tacewar tana rayuwa a cikin WFP ba a cikin jerin ƙa’idodin katangar wuta na yau da kullum ba, ƙara ƙa’idar izini a wani wuri ba lallai ba ne ya canza sakamakon. Shi ya sa shawarar da aka saba na barin DNS ta ci gaba da kasawa.

Saitin na iya zuwa daga bayanin da aka shigo da shi ko daga uwar garken, kuma fayil ɗin da ka gyara na ƙarshe "ba hujja ba ne ga abin da abokin ciniki ya loda". Karanta ingantaccen tsari da tarihin haɗin tare. Zaɓin kuma na musamman ne ga Windows, kuma ɗaukarsa a matsayin mai iya ɗauka yana ba da shawarwarin da ba su dace ba.

Nemo ɓangaren abokin ciniki da ke da ƙuntatawar maimakon ƙara ƙarin ƙa’idoji. Mai shi shine abin da zai iya cire ta da gaske.

Tacewa ba mai warwarewa ba ce

Toshe zirga-zirga a wajen rami ba ya saka mai warwarewa mai aiki a cikinsa. Zaɓin yana cire hanya kuma ya bar tsarin DNS na rami ga wanda ya kafa bayanin. Bayanin da bai taɓa tura mai warwarewa ba yanzu ba shi da ko ɗaya.

Bi bincike uku a jere. Na farko, wane mai warwarewa manhajar da ke kasawa take amfani da shi da gaske. Na biyu, ko abokin ciniki ya yi amfani da saitunan DNS na VPN. Na uku, wace hanya ke ɗaukar zirga-zirga zuwa wannan mai warwarewa.

  1. Mai warwarewa da ake amfani: kwatanta Resolve-DnsName -Server <resolver-ip> <name> da sabar DNS da ipconfig /all ya jera.
  2. DNS na VPN an yi amfani: duba shigarwar DNS na adaftan rami a cikin wannan fitarwar ipconfig /all.
  3. Hanyar da aka yi amfani: Find-NetRoute -RemoteIPAddress <resolver-ip> yana ambaton hanyar fita don wannan manufa.

Mai warwarewar LAN yana zama ba a iya isa gare shi bisa ga ƙira a ƙarƙashin wannan manufar, ko da sauran zirga-zirgar LAN na aiki. Wannan shine zaɓin yana yin aikinsa. Idan ƙirar tana buƙatar DNS ta VPN, gyara rijistar mai warwarewa da hanyar rami; idan ana buƙatar split DNS tare da keɓancewar gida, mai tsarin dole ne ya bayyana waɗannan keɓancewar ta hanyar da aka tallafa.

Abin da zaɓin bai rufe ba

Tashar 53 ba ita ce duk warware suna ba. DNS over HTTPS da DNS over TLS suna amfani da hanyoyin jigila daban, kuma wasu manhajoji suna gudanar da nasu dabarun mai warwarewa ba tare da la’akari da saitunan tsarin ba. Don haka mai bincike zai iya warware sunaye yayin da layin umarni ba zai iya ba.

Ɗauki wannan bambanci a matsayin ganewar asali ba a matsayin sabani ba. Kwatanta duka biyun kafin ka yanke shawarar cewa mai warwarewar tsarin ya lalace.

Riƙe ƙarshen magana a taƙaice lokacin da kake rubuta shi. Wannan zaɓin yana iyakance hanya ɗaya a kan dandali ɗaya, kuma sauran hanyar warwarewa tambaya ce ta ƙira dabam da ke da mai shi.

Duba yanayin kafin da bayan cire haɗin

Gudanar da wannan binciken a lokacin haɗin sannan kuma bayan abokin ciniki mai shi ya cire haɗin. Na farko ya kamata ya kasa ga mai warwarewa na waje yayin da rami yake a buɗe, na biyu kuma ya kamata ya yi nasara da zarar an cire tacewar. Idan har yanzu yana kasawa bayan cire haɗin, ba a tsaftace tacewar ba.

ipconfig /displaydns
nslookup <name> <resolver-ip>

Sake kunna sabis ɗin abokin ciniki ko na’urar yakan share tsohuwar tacewa. Wannan yana tabbatar da ganewar asali ba tare da tabbatar da gyara na dindindin ba. Rubuta abin da ka gani, domin tacewar da ta tsira daga cire haɗin zai sake yin haka, kuma rubutun shine ke tabbatar da rahoton kuskure.

Sai bayan waɗannan binciken ne maye gurbin mai warwarewa ko sake gina manufar katangar wuta ke da ma’ana. Dukansu manyan canje-canje ne fiye da yadda shaidar ta goyi baya.

Labarai masu alaƙa