Leyfðu DNS aðeins í gegnum eigin VPN-uppfletti: skref fyrir skref

Fylgdu einni nafnuppflettingu frá því augnabliki sem þú slærð hana inn. Vafrinn spyr stýrikerfið, stýrikerfið spyr uppflettinn sem stefna þess velur, og fyrirspurnin fer út úr tækinu um eitthvert viðmót með einhverri flutningi. VPN-hönnunin þín segir að svarið eigi að koma frá tilteknum uppfletti eftir tiltekinni leið. Bilið milli þessara tveggja fullyrðinga er það sem þú stillir og framfylgir síðan.

Skref 1: nefndu uppflettinn og leiðina

Skráðu þrjá hluti áður en þú snertir eldvegg: vistföng uppflettisins, samskiptareglur og port sem þú átt von á, og viðmótið sem fyrirspurnin á að fara út um. Án þessa lista er regla giska á umferð en ekki framfylgni ákvörðunar. VPN getur borið gögn forrita á meðan DNS fylgir sérstakri skipan, og það er ekki mistök út af fyrir sig. Það er það sem gerist þegar enginn hefur sagt biðlaramnum annað.

Að nefna leiðina skýrt er munurinn á hönnun og tilviljun. Það gefur þér líka eitthvað til að prófa síðar, því hver athugun er samanburðarhæf við skriflega væntingu. Geymdu listann í breytingarmiðanum en ekki í höfði einhvers.

Skref 2: settu stefnuna þar sem hún býr í raun

Val uppflettis tilheyrir biðlaramnum: netstilling stýrikerfisins, eigin stillingar VPN-biðlarans eða stýrð vafrastefna. Settu hana þar fyrst, með þeirri aðferð sem kerfið styður, því eldveggur getur ekki neytt biðlara til að velja uppfletti sem honum var aldrei sagt frá. Á biðlara með skiptum göngum skaltu segja skýrt hvaða lén fara til innri uppflettis. Í stýrðum flota er vafrastefna oft eina stýrin til DoH, því vafrinn getur valið sína eigin dulkóðuðu uppfletti óháð stillingu kerfisins.

Slepptu þessu og farðu beint í eldvegginn, og þú færð reglu sem leyfir rétta uppfletti ásamt biðlara sem notar hana aldrei. Reglan virðist rétt og skrár uppflettisins vera tómar, sem er ruglingslegt par í villuleit. Stilltu valið fyrst og framfylgdu því síðan.

Skref 3: framfylgdu leiðinni þröngt

Bættu nú við netheimild fyrir leyfðu leiðina: vistfang uppflettisins, samskiptareglur og port, og viðmótið sem hún á að fara út um. Hafðu regluna afmarkaða við þann uppfletti í stað þess að leyfa alla útleið DNS. Þrjár leiðirnar hér að neðan eru þær sem nútímabiðlari getur farið, og aðeins fyrsta leiðin er undir reglu um port 53.

Að loka á DoH og DoT er lögmætt; að gera ráð fyrir að regla um port 53 hafi þegar lokað á þau er það ekki. Vafri með DoH leysir nöfn eftir leið sem reglan þín lýsti aldrei, og forrit sem kemur með eigin uppfletti gerir það sama. Skráðu hverja leið sem þú ætlar að leyfa og hverja sem þú ætlar að synja. Regla sem nefnir ekki leið hefur ekki ákveðið neitt um hana.

Skref 4: fylgdu einkareknum og opinberum nöfnum

Skipt DNS sendir viljandi aðeins einkanafnrými til innri uppflettis á meðan opinber nöfn fara annað, svo meira en ein uppfletti í hönnuninni er ekki leki. Lekinn er fyrirspurn sem átti að fara til uppflettisins þíns og birtist annars staðar, eða óaðgengileg fyrirhuguð leið sem lætur biðlarann falla hljóðlega til baka. Þessi tvö tilvik eru það sem á að leita að. Fylgdu einu innra og einu opinberu nafni undir fyrirhugaðri stefnu og skráðu hvaða uppfletti svaraði hvoru.

Prófunarsíða sem greinir frá uppflettinum þínum er vísbending en ekki sönnun, því hún sér aðeins þær fyrirspurnir sem náðu til hennar. Gríptu fyrirspurnina á biðlarahlið þegar þú þarft að vita hvaða leið hún fór í raun, og berðu síðan saman báðar athuganir. Þegar þær stangast á hefur þú fundið afturhvarf sem enginn skjalfesti.

Ef vistfang uppflettisins er rétt en óaðgengilegt er vandamálið í leiðsögn eða síun en ekki stefnu. Raktu fyrirspurnina að því vistfangi og staðfestu að svarið komi til baka um vænt viðmót áður en þú breytir nokkurri stillingu uppflettisins.

Skref 5: hafðu leið til baka

Áður en þú herðir DNS-aðgang að gáttinni skaltu staðfesta endurheimtaraðferð sem er ekki háð nafnuppflettingu. Brotin uppfletti gerir hvert viðgerðartæki erfiðara að ná, þar á meðal þau sem þú myndir nota til að afturkalla breytinguna. Hafðu staðbundna stjórnborð eða leið utan bands opna þar til nýja stefnan er sönnuð. Fjarlægðu hana aðeins eftir að stefnan hefur staðist endurtengingu.

Eftir endurtengingu eða uppfærslu vafrastefnu skaltu skoða virka stöðu aftur, því hvort tveggja getur breytt uppflettinum án þess að breyta reglunni þinni. Krafan er þekktur viðtakandi og varin leið fyrir fyrirspurnirnar, ekki huggunarmerki um uppfletti á einum skjáskoti. RFC 8484 forskriftin um DNS over HTTPS er viðmiðið fyrir dulkóðuðu leiðina sem portreglan þín sér ekki.