DNS-lekpróf: Heiti leysis er ekki leiðin

Þrjú fyrirkomulag teljast rétt DNS fyrir VPN-notanda: fyrirspurnir til leysis rekstraraðilans, fyrirspurnir til dulkóðaðs leysis sem þú valdir, og split DNS sem sendir vinnuheiti til fyrirtækisins. Lekpróf greinir frá einum leysi, og það eina merki getur ekki sagt þér hvaða fyrirkomulag þú hefur í raun. Ákveddu fyrst stefnuna sem þú ætlar þér, prófaðu síðan út frá henni. Annars ertu að bera saman tölu og tilfinningu.

Ákveddu hvað þú vildir áður en þú lest niðurstöðuna

Orðaðu stefnuna í einni setningu: öll heiti til VPN-leysisins, öll heiti til valins dulkóðaðs leysis, eða split DNS þar sem innri heiti fara til fyrirtækisins. Hvert er verjanlegt fyrir mismunandi notanda, og hvert gefur mismunandi vænt svar. Án þeirrar setningar virðist hver niðurstaða sem er öðruvísi en skjáskot í vettvangsfærslu áhyggjuefni. Skrifaðu stefnuna niður fyrir fyrstu prófun.

Prófun sem gerð er áður en stefnan er skilgreind mælir ekkert. Hún gefur heiti leysis án nokkurs viðmiðunar.

Heiti leysis sannar hvorki leið né viðtakanda

Tvær spurningar skipta máli: hver fékk fyrirspurnina, og hvaða leið bar hana. Hægt er að ná til leysis þriðja aðila í gegnum gönguna á meðan stillingaskjár sýnir vistfang veitandans. Merkið á lekprófssíðu lýsir sýn áhorfandans, ekki leiðatöflu þinni.

Vafri getur notað sitt eigið dulkóðaða DNS á meðan umferð vefsins fer í gegnum gönguna, og skyndiminnið svör geta látið síðu hlaðast án nýrrar uppflettingar. Þess vegna segir niðurstaða opinberrar IP ekkert um DNS. DoH og DoT verja fyrirspurnina á leiðinni til leysisins, og sá leysir sér samt heitin.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS gerir marga leysa rétta

Fyrirtæki getur sent innri heiti í sitt eigið DNS og allt annað annað. Prófun sem telur upp nokkra leysa getur því lýst fyrirhugaðri stefnu frekar en bilun. Berðu saman safnið sem sést og skjalfestar split DNS-reglur áður en þú slekkur á einhverju. Að slökkva á innri leysinum til að láta prófsíðu líta hreinna út brýtur einkaneiti.

Split tunneling og split DNS eru mismunandi val: annað beinir pökkum, hitt beinir spurningum. Að breyta leið göngunnar færir ekki uppflettingu heitis, og að breyta leysinum lagar ekki leið vefsíðu. IPv6 er þriðja spurningin, því óætluð IPv6-tenging er ekki sjálfkrafa DNS-lek.

Breyttu niðurstöðunni í rannsókn

Skráðu fyrirhugaða stefnu og örugga DNS-stillingu vafrans fyrir prófun. Keyrðu prófið með gönguna virka, skráðu hvern leysi sem það nefnir, og berðu safnið saman við stefnuna frekar en eitt vænt vistfang.

Endurtaktu eftir endurtengingu ef einkennin koma þá fram, því stefna sem beitt er við tengingu getur tapast síðar. Notaðu skjöl viðskiptavinarins fyrir innri DNS-undantekningar í stað þess að giska á stillingarnar.

Lagaðu misræmið sem þú fannst: val vafrans, DNS-stillingu VPN eða split DNS-reglu. Ef fyrirspurnir verða að stöðvast þegar göngunni bregður er kill switch sér stilling, og DNS-stilling ein og sér veitir hana ekki. Forskrift RFC 8484 er gagnleg þegar þú þarft að útskýra hvað dulkóðaður leysir hylur og hvað ekki.