hosts-skrá gegn síu í beini: loka vefsvæði í gegnum VPN

Færsla í hosts-skránni og sía í beini loka sama vefsvæðinu af gjörólíkum ástæðum, þess vegna heldur önnur áfram að virka undir VPN en hin stöðvast hljóðlega. hosts-skráin svarar nafni áður en nokkur pakki yfirgefur vélina. Sían í beininum skoðar umferð sem fer í gegnum hann. Setjið göng milli þessara tveggja punkta og sú seinni missir sýn sína, á meðan sú fyrri tekur ekki eftir neinu.

Hvar nafnið er leyst ræður öllu

Hver lokun hefst á spurningu: hver breytir nafninu í vistfang? Á venjulegri borðtölvu svarar leysir kerfisins, sem fer eftir stilltri röð sinni og les yfirleitt hosts-skrána áður en hann spyr DNS. Á síaðu neti getur beininn verið svarið, en hann sér fyrirspurnina aðeins ef biðlarinn sendir hana í gegnum hann óvarinn. Breytið leiðinni og þið breytið því hver má svara.

VPN gerir tvö hluti í einu hér: það færir sjálfgefnu leiðina og getur ýtt sínum eigin DNS-þjóni. Hvort tveggja er nóg til að færa nafnaleysingu frá tækinu sem framfylgdi lokuninni.

Þetta er ferlið á bak við kunnuglega kvörtunina um að sían virki þar til VPN tengist.

hosts-færsla svarar áður en göngin eru til

Línu eins og 127.0.0.1 www.example.com les staðbundni leysirinn, þannig að svarið verður til í vélinni án nets. Tengið göng, breytið DNS-þjóninum, skiptið um net: færslan skilar samt loopback. Þess vegna er hosts-lokun sú eina af þessum tveimur sem verður ekki fyrir áhrifum af því hvar VPN endar.

Blindir blettir hennar eru jafn staðbundnir. Forrit sem kemur með sinn eigin leysi, talar DNS over HTTPS eða tengist bókstaflegu vistfangi spyr aldrei kerfisins, svo færslan er ekki skoðuð. Vistfang í skyndiminni inni í keyrandi ferli hefur sömu áhrif þar til það ferli er endurræst.

Staðfestið svarið með getent ahosts á Linux eða Resolve-DnsName á Windows í stað þess að treysta flipa í vafra.

Sía í beini sér aðeins það sem fer í gegnum hann

Efnis- eða URL-sía á heimabeini passar við nöfn og beiðnir sem fara í gegnum hann á læsilegu formi. Þegar biðlarinn byggir dulkóðuð göng að netþjóni annars staðar sér beininn eitt flæði að þeim netþjóni og ekkert inni í því. Sían hefur ekkert nafn til að passa við, svo hún hleypir umferðinni í gegn, og það lítur út eins og sían hafi brugðist, ekki eins og farið hafi verið fram hjá henni.

Fyrirkomulagið sem virkar er hitt: beininn heldur göngunum sjálfur, afkóðar á endapunktinum og beitir síunni þar. Í þeirri hönnun situr sían þar sem skýri textinn birtist.

Ef göngin enda á fartölvunni er beininn samkvæmt skilgreiningu utan hinnar varðveittu leiðar, sama hvernig reglan er skrifuð.

Fjórir framfylgdarstaðir og hvað hver missir

Fjórir staðir geta framfylgt lokun og hver um sig bregst á annan hátt. Lesið listann sem þekjukort, ekki sem röðun.

• hosts-skrá eða staðbundinn leysir: virkar án nets og undir hvaða göngum sem er, en er sniðgengin af innbyggðum leysi eða harðkóðuðu vistfangi.
• DNS-síun við VPN-hlið: nær yfir biðlara sem nota ýttu leysinn og missir biðlara sem fara fram hjá DNS.
• Útgöngureglur hliðsins eftir vistfangi eða SNI: óháðar DNS biðlarans, en blindar fyrir nöfnum sem hún getur ekki lesið og vistföngum sem hún hefur ekki lært.
• Stýrð vafra- eða tækjastefna: sterk á stýrðum vélbúnaði, fjarverandi á persónulegum tækjum.

Ekkert þessara er öryggismörk gegn ákveðnum notanda á óstýrðu tæki. Þetta eru stefnustýringar, og heiðarleg lýsing segir hvaða umferð hver þeirra nær í raun yfir.

Veljið lagið sem passar við tilganginn: heimilisþægindi eiga heima á tækinu og skipulagsregla á hliðinu.

Prófið bæði ástandin áður en þið segið að því sé lokið

Keyrið sömu þrjár skipanir með VPN tengdu og aftengdu: getent ahosts til að sjá svar leysisins, nslookup til að sjá hvað fyrirspurnin skilar og curl -I gegn vefsvæðinu til að sjá hvort tenging klárist enn. Ef fyrsta skilar loopback á meðan þriðja tengist raunverulega vistfanginu, hefur eitthvað farið fram hjá leysinum og hosts-færslan er ekki sú stýring sem þið haldið.

Á beininum, lesið síuteljarana fyrir og eftir beiðni. Teljari sem hreyfist aldrei þýðir að umferðin hafi aldrei náð síunni, og það er svar um leiðarval, ekki svar um reglu.

Skrifið niðurstöðuna niður með fyrirkomulaginu, því næsta VPN-breyting færir leiðina aftur.