WireGuard DNS a kan iPhone: yankin suna ne kawai ƙarin bincike

Kuna rubuta layi ɗaya da adireshin mai warwarewa da yankin kamfani, kuna tsammanin sunaye a wannan yankin ne kawai za su yi amfani da mai warwarewar rami. A kan abokin cinikin Apple, duk sunaye yanzu suna zuwa can, kuma ana warware gajerun sunaye a yankin ma. Layin yana yin abubuwa biyu daban, kuma ɗaya ne kawai daga cikinsu ya shafi waɗanne tambayoyi ramin ke sarrafawa. Ɗayan kuma sauƙin rubutu ne wanda karatu na buri ya ɗaukaka zuwa manufa.

Abin da ake raba layin DNS zuwa gare shi

Abokin ciniki yana karanta shigarwar a matsayin jeri kuma yana rarraba kowane abu bisa siffarsa. Duk abin da ya yi kama da adireshi ya zama uwar garken DNS; duk abin da ya yi kama da yanki ya zama ƙarin bincike. Dukansu suna ƙarewa cikin saitunan rami, amma a filaye daban-daban. Layi na misali don rami da ke ɗauke da mai warwarewa na sirri da yanki ɗaya na ciki yana kama da wannan.

DNS = 10.24.8.53, lab.internal.example

Adireshin yana ba da mai warwarewa. Yankin yana ba da ƙari wanda ke ba abokin ciniki damar rubuta gajeren suna kuma tsarin ya ƙara sauran kafin tambaya. Babu ɗayan da ya ce wani abu game da iyakance mai warwarewa ga wannan yankin, kuma wannan shine ɓangaren da mutane suke tsammani kuma ba sa samu. Fili ɗaya ne kawai a dandamali zai iya bayyana wannan iyakancewar, kuma ba wannan fili ba ne.

Filaye biyu na Apple, ayyuka biyu daban

Apple yana bayyana bambancin a cikin abin saitunan DNS ɗinsa. An rubuta jerin yankunan bincike a matsayin jerin da ake amfani da shi don cancantar sunayen masauki masu alama ɗaya: rubuta sunan masauki tsirara kuma tsarin na iya ƙara kowane ƙari bi da bi. Wannan ƙa'idar cikawa ce, ba ƙa'idar turawa ba. Babu wani abu a cikin wannan jerin da ke yanke shawarar wace uwar garke ake tambaya.

Jerin yankunan daidaitawa wata dukiya ce daban. Yana yanke shawarar waɗanne wuraren suna ne ke amfani da wannan saitin DNS, kuma shigarwa mara komai tana nufin yankin tsoho maimakon wani ƙari takamaimai. mai samar da saitunan ramin fakiti a cikin abokin cinikin Apple yana bin wannan tsarin. Yana sanya ƙarin binciken da aka raba a cikin jerin bincike, kuma idan akwai uwar garkoki yana saita jerin daidaitawa zuwa igiyar mara komai. Sakamakon shine mai warwarewar rami wanda ke amsa duk abin da tsarin ke aika masa, da ƙari da ke taimakawa da gajerun sunaye.

Don haka yanki a wannan layin ba mai zaɓen wurin suna bane. Ƙara wani ba ya rage waɗanne tambayoyi ramin ke amfani da su, kuma cire shi ba ya faɗaɗa su. Abin da kawai ke canzawa shine yawan gajerun sunaye da ake cikawa.

Me yasa kowane suna har yanzu yana isa wurin mai warwarewar rami

Da shigarwar daidaitawa mara komai, ramin mai warwarewa ne ɗan takara don sunaye na yau da kullum, ba don yankin kamfani kawai ba. A cikin saitin cikakken rami wannan yawanci ba shi da mahimmanci, domin duk zirga-zirga na cikin ramin ne. A cikin rabas-sataccen rami wannan yana da matuƙar mahimmanci. Sunaye na jama'a yanzu ana iya warware su ta mai warwarewa wanda ke riƙe da yanki na sirri kawai, kuma gazawa tana kama da VPN da ya lalace alhali kuwa mai warwarewa ne wanda ke amsa wani ɓangare na wurin suna kawai. Ramin yana da kyau, tambayoyin suna fita, kuma amsoshin suna dawowa babu komai.

Akwai gyare-gyare biyu kuma yanke shawara ne daban-daban. Mayar da mai warwarewar rami cikakken mai warwarewa wanda ke tura sunayen jama'a ta hanyar da aka amince da ita, ko daina aika sunayen jama'a zuwa gare shi ta hanyar canza saitin abokin ciniki maimakon jerin yankuna. Na farko yana riƙe kowace tambaya a kan rami kuma yana amincewa da babban hanya. Na biyu yana riƙe wasu tambayoyi a gida kuma yana yarda cewa sunayen sirri na iya daina warwarewa yayin da ramin ke kashe.

Abin da DNS mai rarrabuwa zai buƙata da gaske

Manufar mai warwarewa da aka iyakance ga wurin suna tana buƙatar abokin ciniki da zai ba ka damar bayyana ta: daidaita yankuna a dandamalin Apple, ko saiti makamancin haka a cikin samfurin da kake amfani da shi. Filin saiti da ke karɓar uwar garkoki da ƙari kawai ba zai iya bayyana ta ba, duk yadda aka sanya ta. Furofayil na iya ɗaukar manufar domin yana bayyana saitin da aka sarrafa maimakon alamar lokacin haɗi. Zai iya ambata yankin, uwar garkoki, da abin da ya kamata ya faru idan wannan yankin ba ya isa. Wannan shine bambanci tsakanin saiti da yarjejeniya.

A kan na'urorin Apple da aka sarrafa ana bayar da wannan ta hanyar furofayil saiti wanda ke ɗauke da saitunan DNS na musamman na yankin. Wannan wata hanya ce daban da fayil ɗin saiti na WireGuard, kuma su biyun na iya kasancewa tare ne kawai idan abokin ciniki ya mutunta furofayil ɗin. Duba abin da abokin cinikinka yake kira filin da shi da gaske kafin ka ɗauka cewa samfuran biyu suna yin iri ɗaya. Rubutun wg-quick a kan Mac da manhajar WireGuard a kan iPhone suna karanta layukan kama da juna kuma suna shigar da su ta matakai daban-daban.

Karanta saitunan da aka shigar, ba saitin ba

A kan Mac za ka iya bincika abin da tsarin ya ƙarshe da shi, wanda ya fi bayar da bayani fiye da sake karanta fayil ɗin da ka rubuta. Jerin masu warwarewa yana nuna waɗanne uwar garkoki aka saita don waɗanne yankuna, kuma tambayoyin da aka iyakance suna nuna wanne ne ya ci. Abokin ciniki da ya lalata layin yana nuna hakan a nan maimakon a cikin fayil ɗin da ka rubuta. A kan iOS babu layin umarni mai makamancin haka, don haka hujja a can sakamako ne: sunan sirri da ake warwarewa ta ramin, da sunan jama'a wanda amsarsa ke bayyana wanne mai warwarewa ya amsa.

scutil --dns | grep -A3 resolver
networksetup -getdnsservers Wi-Fi

Waɗannan umarni biyu suna buga saitin mai warwarewa na yanzu da uwar garkokin DNS na sabis ɗin da ke aiki. Idan mai warwarewar ramin ya bayyana a matsayin mai warwarewa na tsoho ba tare da iyakance yankin ba, saitin yana yin daidai abin da abokin ciniki ya nema. Gyara hakan ta hanyar canza hanyar, ba ta ƙara wani ƙari na biyu da fatan halin zai canza ba.