DNSSEC ಅಥವಾ VPN: ನಿಮ್ಮ DNS ಪ್ರಶ್ನೆಗಳನ್ನು ಯಾವುದು ಮರೆಮಾಡುತ್ತದೆ?

ಎರಡು ಕಾರ್ಯವಿಧಾನಗಳಿಗೆ ಒಂದೇ ಕೆಲಸದ ಹೆಗ್ಗಳಿಕೆ ಸಿಗುತ್ತದೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ಮಾಡುವುದಿಲ್ಲ. DNSSEC ನೀವು ಪಡೆದ ಡೇಟಾ ನಿಜವಾಗಿಯೂ ಅದನ್ನು ಪ್ರಕಟಿಸುವ ವಲಯದಿಂದ ಬಂದಿದೆಯೇ ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು VPN ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್‌ಗಳು ಯಾವ ಮಾರ್ಗವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತವೆ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಎಲ್ಲಾ ಸಂದರ್ಭಗಳಲ್ಲಿ ನೀವು ಕೇಳಿದ ಹೆಸರನ್ನು ಮರೆಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಹಾಗೆ ಮಾಡಬೇಕು ಎಂದು ತೋರುವ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮೌಲ್ಯೀಕರಣದ ಬದಲು ಸಾಗಣೆ ಅಥವಾ ಮಾರ್ಗನಿರ್ದೇಶನಕ್ಕೆ ಸಂಬಂಧಿಸಿವೆ. ಮೊದಲು ಪದರಕ್ಕೆ ಹೆಸರಿಡುವುದು ಗೋಪ್ಯತೆಯ ಬಗೆಗಿನ ಅಸ್ಪಷ್ಟ ಪ್ರಶ್ನೆಯನ್ನು ನಿರ್ದಿಷ್ಟ ಪ್ರಶ್ನೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ಒಂದಾಗಿ ಸೇರುವ ಮೂರು ಹೇಳಿಕೆಗಳು

ನಿಜತ್ವ ಎಂದರೆ ಉತ್ತರವು ವಲಯವು ಪ್ರಕಟಿಸಿದ್ದೇ ಆಗಿದೆ ಮತ್ತು ದಾರಿಯಲ್ಲಿ ಬದಲಾಗಿಲ್ಲ ಎಂಬ ಹೇಳಿಕೆ. ಗೋಪ್ಯತೆ ಎಂದರೆ ಮಾರ್ಗದಲ್ಲಿ ಯಾರೂ ಪ್ರಶ್ನೆ ಅಥವಾ ಉತ್ತರವನ್ನು ಓದಲಾಗದು ಎಂಬ ಹೇಳಿಕೆ. ಮಾರ್ಗನಿರ್ದೇಶನ ಎಂದರೆ ಪ್ಯಾಕೆಟ್‌ಗಳು ನೀವು ಆಯ್ಕೆ ಮಾಡಿದ ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸುತ್ತವೆ ಎಂಬ ಹೇಳಿಕೆ, ಮತ್ತು ಸುರಂಗ ನೀಡುವುದು ನಿಖರವಾಗಿ ಅದನ್ನೇ.

DNSSEC ಮೊದಲನೆಯದನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿದ ಎರಡರ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. DoT ಮತ್ತು DoH ರಿಸಾಲ್ವರ್‌ನವರೆಗಿನ ಹಂತಕ್ಕೆ ಎರಡನೆಯದನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ. VPN ಮೂರನೆಯದನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಎರಡನೆಯದಕ್ಕೂ ಪರಿಣಾಮ ಬೀರಬಹುದು, ಆದರೆ ಟ್ರಾಫಿಕ್ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂಬುದರ ಅಡ್ಡಪರಿಣಾಮವಾಗಿ ಮಾತ್ರ.

ಅಪ್ಲಿಕೇಶನ್ ಟ್ರಾಫಿಕ್ ನಾಲ್ಕನೆಯ ಸಂದರ್ಭ: HTTPS ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸೈಟ್ ನಡುವಿನ ವೆಬ್ ವಿನಿಮಯವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ DNS ಪದರ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಸಹಿ ಮೌಲ್ಯೀಕರಣ ಏನು ಮಾಡಬಹುದು ಮತ್ತು ಏನು ಮಾಡಲಾಗದು

ಮೌಲ್ಯೀಕರಿಸುವ ರಿಸಾಲ್ವರ್ ವಲಯದಿಂದ ಸಂರಚಿತ ವಿಶ್ವಾಸ ಆಂಕರ್‌ನವರೆಗಿನ ಸಹಿಗಳ ಸರಪಳಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ, ನಂತರ ಪರಿಶೀಲನೆ ಯಶಸ್ವಿಯಾದಾಗ ದೃಢೀಕೃತ-ಡೇಟಾ ಧ್ವಜವನ್ನು ಹೊಂದಿಸಿದ ಉತ್ತರವನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಆ ಧ್ವಜ ಡೇಟಾದ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯ, ಸಂಪರ್ಕ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನದ ಉದ್ದೇಶಗಳ ಬಗ್ಗೆ ಅಲ್ಲ.

ನೀವು ನಂಬಬಾರದ ಸೇವೆಗೆ ಕಾನೂನುಬದ್ಧ ವಲಯ ಮಾಲೀಕರು ನಿಜವಾದ ದಾಖಲೆಗಳನ್ನು ಪ್ರಕಟಿಸುವುದನ್ನು ಅದು ತಡೆಯಲಾರದು. ರಾಜಿ ಮಾಡಿಕೊಂಡ ಡೊಮೇನ್‌ನಿಂದ ಸರಿಯಾಗಿ ಸಹಿ ಮಾಡಿದ ಉತ್ತರ ಇನ್ನೂ ಸರಿಯಾಗಿ ಸಹಿ ಮಾಡಿದೆಯೇ ಇರುತ್ತದೆ, ಮತ್ತು ಆ ಡೊಮೇನ್ ನಿಮ್ಮ ರುಜುವಾತುಗಳಿಗೆ ಅರ್ಹವೇ ಎಂಬುದರ ಬಗ್ಗೆ DNSSEC ಗೆ ಅಭಿಪ್ರಾಯವಿಲ್ಲ.

ಅದು ಏನನ್ನೂ ಮರೆಮಾಡುವುದಿಲ್ಲ. ಪ್ರಶ್ನೆ ಮತ್ತು ಉತ್ತರವು ಜಾಲಬಂಧವನ್ನು ರಿಸಾಲ್ವರ್ ಮತ್ತು ಆ ಮಾರ್ಗದಲ್ಲಿನ ಯಾವುದೇ ವೀಕ್ಷಕರು ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ದಾಟುತ್ತವೆ, ಬೇರೆ ಪದರವು ಸಾಗಣೆಯನ್ನು ರಕ್ಷಿಸದಿದ್ದರೆ. ಸಹಿ ಮಾಡಿದ ಉತ್ತರ ಮತ್ತು ಖಾಸಗಿ ಉತ್ತರ ವಿಭಿನ್ನ ಗುಣಲಕ್ಷಣಗಳು, ಮತ್ತು ನಿಯೋಜನೆ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಹೊಂದಬಹುದು. ಯಾವುದಾದರೂ ಒಂದು ನಿಮಗೆ ಮುಖ್ಯವಾದರೆ ಎರಡನ್ನೂ ಪರೀಕ್ಷಿಸಿ.

ಗೋಪ್ಯತೆ ನಿಜವಾಗಿ ಎಲ್ಲಿಂದ ಬರುತ್ತದೆ

ಗೂಢಲಿಪೀಕೃತ ರಿಸಾಲ್ವರ್ ಸಾಗಣೆ DNS ವಿನಿಮಯವನ್ನು TLS ನಲ್ಲಿ ಸುತ್ತುತ್ತದೆ, ಆದ್ದರಿಂದ ರಿಸಾಲ್ವರ್ ಪ್ರಶ್ನೆಯನ್ನು ಇನ್ನೂ ನೋಡುತ್ತದೆ ಆದರೆ ನಿಮ್ಮ ಮತ್ತು ಅದರ ನಡುವಿನ ಮಾರ್ಗವನ್ನು ನೋಡುವುದಿಲ್ಲ. ಇದು ವಿಶ್ವಾಸವನ್ನು ತೆಗೆಯುವ ಬದಲು ಸ್ಥಳಾಂತರಿಸುತ್ತದೆ: ನೀವು ರಿಸಾಲ್ವರ್ ಮೇಲೆ ಹೆಚ್ಚು ಮತ್ತು ಸ್ಥಳೀಯ ಜಾಲದ ಮೇಲೆ ಕಡಿಮೆ ನಂಬಿಕೆ ಇಡುತ್ತೀರಿ.

VPN ಪ್ರಶ್ನೆಗಳನ್ನು ಆಚೆಬದಿಯ ರಿಸಾಲ್ವರ್‌ಗೆ ಒಯ್ಯಬಹುದು, ಇದು ಮಾರ್ಗ ಮತ್ತು ಅವುಗಳನ್ನು ನೋಡುವ ರಿಸಾಲ್ವರ್ ಎರಡನ್ನೂ ಬದಲಿಸುತ್ತದೆ. ಇದು ಗೋಪ್ಯತೆಯ ಪರಿಣಾಮವನ್ನು ಹೊಂದಿರುವ ಮಾರ್ಗನಿರ್ದೇಶನ ನಿರ್ಧಾರ, ಮತ್ತು ನಿರ್ವಹಿತ ಜಾಲದಲ್ಲಿ ಒಳಗಿನ ಹೆಸರುಗಳಿಗೆ ಉತ್ತರಿಸಬಲ್ಲ ಏಕೈಕ ವ್ಯಕ್ತಿ ಒಳಗಿನ ರಿಸಾಲ್ವರ್ ಆಗಿರಬಹುದು.

ಜನರು ನಿಜವಾಗಿ ಬಯಸುವ ಸಂಯೋಜನೆ ಸಾಮಾನ್ಯವಾಗಿ ಒಟ್ಟಿಗೆ ಮೂರು ವಿಷಯಗಳು: ಮೌಲ್ಯೀಕರಣ ಆನ್, ಅವರು ಆಯ್ಕೆ ಮಾಡಿದ ರಿಸಾಲ್ವರ್‌ಗೆ ಗೂಢಲಿಪೀಕೃತ ಸಾಗಣೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ TLS. ಪ್ರತಿಯೊಂದೂ ಸ್ವತಂತ್ರ, ಮತ್ತು ಒಂದನ್ನು ಬಿಟ್ಟರೆ ಬೇರೆ ಕೊರತೆ ಉಳಿಯುತ್ತದೆ.

ಮೌಲ್ಯೀಕರಣ ಮತ್ತು ಸಾಗಣೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ

ಎರಡು ಪರೀಕ್ಷೆಗಳು ಹೆಚ್ಚಿನ ಗೊಂದಲವನ್ನು ಬಗೆಹರಿಸುತ್ತವೆ. ಮೊದಲನೆಯದು ರಿಸಾಲ್ವರ್ ಉತ್ತರವನ್ನು ಮೌಲ್ಯೀಕರಿಸಿದೆಯೇ ಎಂದು ಕೇಳುತ್ತದೆ; ಎರಡನೆಯದು ಸಾಗಣೆ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆಯೇ ಎಂದು ಕೇಳುತ್ತದೆ. ಅವು ವಿಭಿನ್ನ ರೀತಿಯಲ್ಲಿ ವಿಫಲಗೊಳ್ಳುತ್ತವೆ ಮತ್ತು ಒಂದು ಇನ್ನೊಂದನ್ನು ಸೂಚಿಸುವುದಿಲ್ಲ.

ಈ ಆದೇಶಗಳು ಮೌಲ್ಯೀಕರಿಸುವ ಪ್ರಶ್ನೆಯ ಧ್ವಜಗಳನ್ನು ಮುದ್ರಿಸುತ್ತವೆ, ಪರಿಶೀಲನೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಪ್ರಶ್ನೆಯನ್ನು ಪುನರಾವರ್ತಿಸುತ್ತವೆ, ಮತ್ತು ಸ್ಥಳೀಯ ಮೌಲ್ಯೀಕರಣವನ್ನು delv ಬಳಸಿ ನಡೆಸುತ್ತವೆ:

dig +dnssec example.com | grep flags
dig +cd example.com | grep status
delv example.com

ದೃಢೀಕೃತ-ಡೇಟಾ ಧ್ವಜ ಮತ್ತು ಇರುವ ಸಹಿಯನ್ನು ಹೊಂದಿರುವ ಉತ್ತರವು ಆ ರಿಸಾಲ್ವರ್‌ನಲ್ಲಿ ಮೌಲ್ಯೀಕರಣವನ್ನು ತೋರಿಸುತ್ತದೆ. delv ಬಳಸಿ ಮೌಲ್ಯೀಕರಣ ವಿಫಲವಾಗುವುದು ವಲಯ ಮತ್ತು ವಿಶ್ವಾಸ ಆಂಕರ್ ನಡುವೆ ಎಲ್ಲೋ ಮುರಿದ ಸರಪಳಿಯನ್ನು ತೋರಿಸುತ್ತದೆ, ಅದು ಸುರಂಗದ ಸಮಸ್ಯೆ ಅಲ್ಲ, ಪ್ರಕಟಣೆಯ ಸಮಸ್ಯೆ. ಯಾವುದೇ ಧ್ವಜವಿಲ್ಲದೆ ಸಮಯ ಮುಗಿಯುವುದು ಸಾಗಣೆ ಅಥವಾ ತಲುಪುವಿಕೆಯ ಸಮಸ್ಯೆ, ಮತ್ತು ಅದನ್ನು ಸಹಿ ವೈಫಲ್ಯವೆಂದು ಪರಿಗಣಿಸುವುದು ನಿಮ್ಮನ್ನು ತಪ್ಪು ಪದರಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ.

VPN ಹುಡುಕಾಟವನ್ನು ಮುರಿದಾಗ ಏನು ಮಾಡಬೇಕು

ಸುರಂಗದ ಮೊದಲು ಹುಡುಕಾಟ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದು ನಂತರ ನಿಂತರೆ, ಪ್ರತಿ ಮಾರ್ಗವು ಬಳಸುವ ರಿಸಾಲ್ವರ್ ಅನ್ನು ಹೋಲಿಸಿ. ವಿಭಜಿತ ಸುರಂಗೀಕರಣ, ಸುರಂಗದ ಮೂಲಕ ಮಾತ್ರ ತಲುಪಬಹುದಾದ ಒಳಗಿನ ರಿಸಾಲ್ವರ್, ಮತ್ತು ರಿಸಾಲ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮರುಬರೆಯುವ ಕ್ಲೈಂಟ್—ಎಲ್ಲವೂ DNSSEC ಮುಟ್ಟದೆ ಉತ್ತರವನ್ನು ಬದಲಿಸುತ್ತವೆ.

ಮೌಲ್ಯೀಕರಣವನ್ನು ಜಾಗತಿಕವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ತಪ್ಪು ಮೊದಲ ಹೆಜ್ಜೆ, ಏಕೆಂದರೆ ಅದು ಕೈಚಳಕದ ಬಗ್ಗೆ ವರದಿ ಮಾಡುವ ಏಕೈಕ ಕಾರ್ಯವಿಧಾನವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು ತಲುಪಲಾಗದ ರಿಸಾಲ್ವರ್ ಅನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ. ಮೊದಲು ದೋಷವನ್ನು ಸಂಕುಚಿತಗೊಳಿಸಿ: ಪರಿಹಾರ, ಸಾಗಣೆ, ಮೌಲ್ಯೀಕರಣ, ನಂತರ ನೀತಿ. ಮೂರನೆಯದು ಮಾತ್ರ DNSSEC ನದು, ಮತ್ತು ಎರಡನೆಯದು ಮಾತ್ರ ಗೂಢಲಿಪೀಕೃತ ಸಾಗಣೆಯದು.