Kana bukatar DNS mai canzawa don sabar VPN na gida?

Yawancin gazawar VPN na gida da mutane ke tambayata ba gazawar DNS ba ne, kuma duk da haka suna fara sayan kuɗin DNS mai canzawa. Kafin ka saita wani abu, ka yanke shawara ko sunan mai masauki shine ɓangaren da ya lalace. Mai sabuntawa yana sake rubuta rikodin lokacin da adireshin da ISP ɗinka ya ba ka ya motsa; ba zai iya buɗe tashar jiragen ruwa ba, ya ratsa NAT na kamfanin waya ba, ko ya sa zaman WireGuard mai rai ya lura cewa ƙarshensa ya canza ba. Sharuɗɗa uku ne ke yanke shawara ko DNS mai canzawa shine duka magani ko layi ɗaya kawai daga cikinsa.

Sharaɗi na farko: adireshinka yana motsawa da gaske

Adiresoshin gidaje suna motsawa saboda dalilai na yau da kullum: modem ɗin yana sake daidaitawa bayan katsewar wutar lantarki, ISP yana sake daidaita rukuni, sabon hayar ya zo bayan dogon katsewa. Suna kuma motsawa kaɗan a wasu layukan, kuma na ga adireshi ɗaya ya rayu shekara guda; shirye-shiryen kasuwanci sukan haɗa da na tsaye. Idan babu abin da ya canza cikin watanni goma sha biyu, rikodin A ɗaya da kake gyara da hannu shine daemon ɗaya ƙasa da za ka riƙe da rai.

Auna shi maimakon yin hasashe. Karanta adireshin WAN a shafin matsayin na'urar sadarwa, sannan ka kwatanta shi da abin da duniyar waje ke gani. Gudanar da wannan daga na'ura a cikin LAN:

curl -fsS https://api.ipify.org; echo

Idan ƙimomin biyu sun bambanta, wani abu yana fassara a gaban na'urar sadarwarka kuma babu sabunta sunan mai masauki da zai gyara hakan. Adireshi cikin 100.64.0.0/10 shine yankin da aka raba don NAT na matakin kamfanin waya, kuma wannan shine dalilin da ya saba sa sunan da aka sabunta daidai har yanzu yana ƙarewa daga waje.

Sharaɗi na biyu: abokan ciniki suna sake neman sunan

TTL gajere shine ɓangaren da mutane ke tsallakawa. Masu warware matsaloli masu maimaitawa suna girmama TTL na rikodin, amma tarin abokan ciniki suna ajiya daban, kuma ramin da ya riga ya tashi ba ya sake warware komai. Saita rikodin zuwa 60-300 daƙiƙa yayin da kake gyara kuskure; hakan yana rage taga da ake ba da amsa da ta tsufa, kuma ba ya ƙaura zaman da aka haɗa.

OpenVPN yana sake warware layin remote vpn.example.net 1194 duk lokacin da ya sake haɗawa, kuma resolv-retry infinite yana sa shi ci gaba da ƙoƙari maimakon fita lokacin da binciken ya kasa. A kan sabar, float yana barin zaman da aka kafa ya bi abokin da adireshin tushensa ya canza. WireGuard ya fi kai tsaye: wg-quick up yana warware Endpoint lokacin da aka yi amfani da saitin, kuma abokin ciniki yana sake warware shi lokacin da ya sake gina ramin, don haka musafaha da har yanzu ke yin nasara a kan tsohon adireshin yana ci gaba da yin nasara har sai ya tsaya.

Wannan bambancin shine ke tsara shirin. Idan abokan ciniki suna haɗawa bisa buƙata, canjin adireshi yana kashe sake haɗawa ɗaya. Idan suna riƙe zaman a buɗe kwanaki, yi tsammanin ramin zai mutu a musafaha na gaba, kuma ka sa abokin ciniki ya sake ƙoƙari maimakon ɗauka cewa zai kasance a tsaye.

Sharaɗi na uku: hanyar shiga har yanzu a buɗe take

DNS mai canzawa yana canza inda sunan yake nuni kawai kuma babu wani abu. Tura tashar jiragen ruwa a na'urar sadarwa, ka'idar bangon wuta a sabar VPN da izinin ISP ga fakiti masu shigowa duk dole su kasance kafin rikodin ya zama mai mahimmanci. Kula da abin da turawa ke nufi: idan an manne shi da adireshin WAN maimakon mu'amala, canjin adireshi yana karya turawa a shiru kuma rikodin ne ke ɗaukar laifin.

Gwada daga waje. Wayar da ke kan bayanan salula tare da kashe Wi-Fi ita ce gwajin gaskiya mafi arha; kwamfutar tafi-da-gidanka a cikin LAN ɗaya ba haka ba ce. Lokacin da sunan ya warware zuwa adireshinka na jama'a kuma na'urar sadarwa ba ta da madauki na NAT, gwajin ciki yana kasa yayin da rikodin ya yi daidai, kuma hakan yana tura yawancin mutane su gyara rikodin da bai taɓa yin kuskure ba.

Abin da za a gudanar lokacin da duk ukun suka tabbata

ddclient shine mai sabuntawa mafi ƙarancin mamaki ga ƙaramin mai masauki. Ƙananan saiti yana wallafa adireshin da mai bayarwa ke gani, wanda ke guje wa kuskuren NAT biyu:

protocol=dyndns2
use=web, web=https://api.ipify.org
server=updates.your-dns-provider.net
login=vpn-home
password=update-token
vpn.example.net

Gudanar da shi daga mai ƙidayar systemd kowane 'yan mintuna maimakon madauki na shell, kuma ka rubuta amsar mai bayarwa maimakon ɗauka cewa an yi nasara. Ka ɗauki takardar shaidar kamar maɓalli, domin ita ce ke yanke shawarar inda ake tura kowane abokin ciniki: yi amfani da alamar sabuntawa mai iyaka maimakon kalmar sirrin asusu, ka riƙe fayil ɗin a yanayin 0600, kuma ka aika sabuntawa ta HTTPS.

Tabbatar kafin ka ɗaure kanka

Bincike ɗaya yana gaya maka abin da sauran duniya ke gani, kuma yana buga TTL ɗin da dole ka jira bayan canji:

dig +noall +answer vpn.example.net @1.1.1.1

Kwatanta wannan adireshin da adireshin WAN na na'urar sadarwa. Idan sun dace, sunan yana yin aikinsa kuma abin da har yanzu ke kasa shine isa daga waje, maɓalli, ko abokin ciniki da bai sake warware ba. Idan sun bambanta, mai sabuntawa yana wallafa mu'amalar da ba daidai ba, sau da yawa saboda ya gudana a kan sabar VPN bayan na'urar sadarwa maimakon a kan na'urar sadarwar kanta.

Ka riƙe juyawa da ke ɗaukar minti ɗaya: rubuta adireshin ƙarshe da ya yi aiki da TTL na baya, domin ka iya wallafa duka biyu da hannu yayin da mai bayarwa ke cikin maraice mara kyau.

Lokacin da amsar ita ce a'a

Idan sharaɗi na farko ko na uku ya kasa, shawarar ce ke canzawa ba saitin ba. Bayan NAT na kamfanin waya, zaɓuɓɓukanka na zahiri shine ka nemi adireshin jama'a daga ISP, ka matsar da wurin shiga zuwa ƙaramin VPS mai tsayayyen adireshi, ko ka yi amfani da murfin da ke riƙe da haduwarsa. Idan adireshin na tsaye ne, ka tsallake mai sabuntawa: rikodin A ɗaya, rikodin AAAA ɗaya idan kana amfani da IPv6, irin wannan turawar tashar.

Idan adireshin ya canza yayin da abokan ciniki ke nan da haɗi, gyaran gaskiya yana zaune a cikin abokin ciniki: dabarar sake haɗawa da tazarar sake ƙoƙari, ba mai sabuntawa mai sauri ba. Ƙara mai bayarwa na biyu yana ɓoye tazarar kawai.

Kafin ka ci gaba, tabbatar da abubuwa huɗu a jere:

• Adireshin da mai sabuntawa ke wallafawa ya dace da adireshin WAN na na'urar sadarwa.
• TTL na rikodin ya yi guntu sosai don canji ya bayyana cikin mintuna.
• Turawar tashar an ɗaure ta da mu'amala, ba da tsayayyen adireshi ba.
• Wani abokin ciniki na gaske ya sake haɗawa kuma ya wuce zirga-zirga tun canjin ƙarshe.

Idan duk huɗun sun tabbata, bar saitin kawai; gazawarka ta gaba maɓalli ne ko ka'idar bangon wuta ba matsalar suna ba. Idan ɗaya ya kasa, gyara wannan layin kafin ka ƙara wani ɓangare mai motsi. RFC 2136 yana bayyana tsarin sabuntawa da kansa, idan kana son ganin abin da daemon ɗin ke sa a waya.