hosts ಫೈಲ್ ವಿರುದ್ಧ ರೌಟರ್ ಫಿಲ್ಟರ್: VPN ಮೂಲಕ ಸೈಟ್ ಬ್ಲಾಕ್ ಮಾಡುವುದು

hosts ಫೈಲಿನಲ್ಲಿರುವ ನಮೂದು ಮತ್ತು ರೌಟರ್ ಫಿಲ್ಟರ್ ಒಂದೇ ಸೈಟ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ಕಾರಣಗಳಿಗಾಗಿ ಬ್ಲಾಕ್ ಮಾಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಒಂದು VPN ಅಡಿಯಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಲೇ ಇರುತ್ತದೆ ಮತ್ತು ಇನ್ನೊಂದು ಸದ್ದಿಲ್ಲದೆ ನಿಲ್ಲುತ್ತದೆ. hosts ಫೈಲ್ ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಯಂತ್ರವನ್ನು ಬಿಡುವ ಮೊದಲೇ ಹೆಸರಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ರೌಟರ್ ಫಿಲ್ಟರ್ ತನ್ನ ಮೂಲಕ ಹಾದುಹೋಗುವ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಆ ಎರಡು ಬಿಂದುಗಳ ನಡುವೆ ಸುರಂಗವನ್ನು ಇರಿಸಿ, ಎರಡನೆಯದು ತನ್ನ ದೃಷ್ಟಿಯನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ, ಮೊದಲನೆಯದು ಏನನ್ನೂ ಗಮನಿಸುವುದಿಲ್ಲ.

ಹೆಸರು ಎಲ್ಲಿ ಬಗೆಹರಿಯುತ್ತದೆ ಎಂಬುದು ಎಲ್ಲವನ್ನೂ ನಿರ್ಧರಿಸುತ್ತದೆ

ಪ್ರತಿ ಬ್ಲಾಕ್ ಒಂದು ಪ್ರಶ್ನೆಯಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ: ಹೆಸರನ್ನು ವಿಳಾಸವಾಗಿ ಯಾರು ಬದಲಿಸುತ್ತಾರೆ? ಸಾಮಾನ್ಯ ಡೆಸ್ಕ್ಟಾಪ್ ಮೇಲೆ ಸಿಸ್ಟಂ ರಿಸಾಲ್ವರ್ ಉತ್ತರಿಸುತ್ತದೆ, ಅದು ತನ್ನ ಸಂರಚಿತ ಕ್ರಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ DNS ಗೆ ಕೇಳುವ ಮೊದಲು hosts ಫೈಲ್ ಓದುತ್ತದೆ. ಫಿಲ್ಟರ್ ಮಾಡಿದ ಜಾಲದಲ್ಲಿ ರೌಟರ್ ಉತ್ತರಿಸಬಹುದು, ಅದು ಕ್ಲೈಂಟ್ ರಕ್ಷಣೆ ಇಲ್ಲದೆ ತನ್ನ ಮೂಲಕ ಕಳುಹಿಸಿದಾಗ ಮಾತ್ರ ಪ್ರಶ್ನೆಯನ್ನು ನೋಡುತ್ತದೆ. ಮಾರ್ಗವನ್ನು ಬದಲಿಸಿ, ಯಾರಿಗೆ ಉತ್ತರಿಸಲು ಅನುಮತಿ ಇದೆ ಎಂಬುದನ್ನೂ ಬದಲಿಸುತ್ತೀರಿ.

VPN ಇಲ್ಲಿ ಒಂದೇ ಸಮಯದಲ್ಲಿ ಎರಡು ಕೆಲಸ ಮಾಡುತ್ತದೆ: ಡಿಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಸರಿಸುತ್ತದೆ, ಮತ್ತು ತನ್ನದೇ DNS ಸರ್ವರ್ ಅನ್ನು ತಳ್ಳಬಹುದು. ಈ ಎರಡು ಬದಲಾವಣೆಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದು ಹೆಸರು ಬಗೆಹರಿಸುವಿಕೆಯನ್ನು ಬ್ಲಾಕ್ ಜಾರಿಗೊಳಿಸುತ್ತಿದ್ದ ಸಾಧನದಿಂದ ದೂರ ಸರಿಸಲು ಸಾಕು.

ಫಿಲ್ಟರ್ VPN ಸಂಪರ್ಕಗೊಳ್ಳುವವರೆಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂಬ ಪರಿಚಿತ ದೂರಿನ ಹಿಂದಿನ ಕಾರ್ಯವಿಧಾನ ಇದು.

hosts ನಮೂದು ಸುರಂಗ ಇರುವ ಮೊದಲೇ ಉತ್ತರಿಸುತ್ತದೆ

127.0.0.1 www.example.com ನಂತಹ ಸಾಲನ್ನು ಸ್ಥಳೀಯ ರಿಸಾಲ್ವರ್ ಓದುತ್ತದೆ, ಆದ್ದರಿಂದ ಯಾವುದೇ ಜಾಲವಿಲ್ಲದೆ ಯಂತ್ರದಲ್ಲೇ ಉತ್ತರ ಉತ್ಪತ್ತಿಯಾಗುತ್ತದೆ. ಸುರಂಗ ಸಂಪರ್ಕಿಸಿ, DNS ಸರ್ವರ್ ಬದಲಿಸಿ, ಜಾಲಗಳನ್ನು ಬದಲಿಸಿ: ನಮೂದು ಇನ್ನೂ loopback ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ hosts ಬ್ಲಾಕ್ ಎರಡರಲ್ಲಿ VPN ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಎಂಬುದರಿಂದ ಪ್ರಭಾವಿತವಾಗದ ಏಕೈಕ ಎರಡನೆಯದು.

ಅದರ ಕುರುಡು ಸ್ಥಳಗಳೂ ಅಷ್ಟೇ ಸ್ಥಳೀಯ. ತನ್ನದೇ ರಿಸಾಲ್ವರ್ ಒಯ್ಯುವ, DNS over HTTPS ಮಾತನಾಡುವ ಅಥವಾ ಅಕ್ಷರಶಃ ವಿಳಾಸಕ್ಕೆ ಸಂಪರ್ಕಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಸಿಸ್ಟಂ ಅನ್ನು ಎಂದಿಗೂ ಕೇಳುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ನಮೂದು ಪರಿಗಣಿಸಲ್ಪಡುವುದಿಲ್ಲ. ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆಯ ಒಳಗೆ ಕ್ಯಾಶ್ ಆದ ವಿಳಾಸವೂ ಅದೇ ಪರಿಣಾಮ ನೀಡುತ್ತದೆ, ಆ ಪ್ರಕ್ರಿಯೆ ಮರುಪ್ರಾರಂಭವಾಗುವವರೆಗೆ.

ಬ್ರೌಸರ್ ಟ್ಯಾಬ್ ಮೇಲೆ ನಂಬಿಕೆ ಇಡುವ ಬದಲು Linux ನಲ್ಲಿ getent ahosts ಅಥವಾ Windows ನಲ್ಲಿ Resolve-DnsName ಬಳಸಿ ಉತ್ತರವನ್ನು ದೃಢೀಕರಿಸಿ.

ರೌಟರ್ ಫಿಲ್ಟರ್ ತನ್ನ ಮೂಲಕ ಹೋಗುವುದನ್ನು ಮಾತ್ರ ನೋಡುತ್ತದೆ

ಮನೆಯ ರೌಟರ್ನಲ್ಲಿರುವ ವಿಷಯ ಅಥವಾ URL ಫಿಲ್ಟರ್ ತನ್ನ ಮೂಲಕ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಹೋಗುವ ಹೆಸರುಗಳು ಮತ್ತು ವಿನಂತಿಗಳನ್ನು ಹೊಂದಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಬೇರೆಡೆಯ ಸರ್ವರ್ಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಆದ ಸುರಂಗ ಕಟ್ಟಿದಾಗ, ರೌಟರ್ ಆ ಸರ್ವರ್ಗೆ ಒಂದೇ ಹರಿವನ್ನು ನೋಡುತ್ತದೆ, ಒಳಗೆ ಏನನ್ನೂ ನೋಡುವುದಿಲ್ಲ. ಫಿಲ್ಟರ್ಗೆ ಹೊಂದಿಸಲು ಹೆಸರಿಲ್ಲ, ಆದ್ದರಿಂದ ಟ್ರಾಫಿಕ್ ಬಿಡುತ್ತದೆ, ಇದು ಫಿಲ್ಟರ್ ವಿಫಲವಾದಂತೆ ಕಾಣುತ್ತದೆ, ಬೈಪಾಸ್ ಆದಂತೆ ಅಲ್ಲ.

ಕೆಲಸ ಮಾಡುವ ಟೋಪಾಲಜಿ ಇನ್ನೊಂದು: ರೌಟರ್ ಸ್ವತಃ ಸುರಂಗವನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ತುದಿಯಲ್ಲಿ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅಲ್ಲೇ ಫಿಲ್ಟರ್ ಅನ್ವಯಿಸುತ್ತದೆ. ಆ ವಿನ್ಯಾಸದಲ್ಲಿ ಫಿಲ್ಟರ್ ಸ್ಪಷ್ಟ ಪಠ್ಯ ಕಾಣುವ ಸ್ಥಳದಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳುತ್ತದೆ.

ಸುರಂಗ ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಕೊನೆಗೊಂಡರೆ, ನಿಯಮ ಹೇಗೆ ಬರೆದರೂ ರೌಟರ್ ವ್ಯಾಖ್ಯಾನದ ಪ್ರಕಾರ ರಕ್ಷಿತ ಮಾರ್ಗದ ಹೊರಗಿದೆ.

ನಾಲ್ಕು ಜಾರಿ ಬಿಂದುಗಳು ಮತ್ತು ಪ್ರತಿಯೊಂದು ಏನನ್ನು ತಪ್ಪಿಸುತ್ತದೆ

ನಾಲ್ಕು ಸ್ಥಳಗಳು ಬ್ಲಾಕ್ ಜಾರಿಗೊಳಿಸಬಹುದು, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಪಟ್ಟಿಯನ್ನು ಶ್ರೇಣಿ ಅಲ್ಲ, ಕವರೇಜ್ ನಕ್ಷೆ ಎಂದು ಓದಿ.

• hosts ಫೈಲ್ ಅಥವಾ ಸ್ಥಳೀಯ ರಿಸಾಲ್ವರ್: ಆಫ್ಲೈನ್ ಮತ್ತು ಯಾವುದೇ ಸುರಂಗದ ಅಡಿಯಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಆದರೆ ಒಳಗೊಂಡ ರಿಸಾಲ್ವರ್ ಅಥವಾ ಗಟ್ಟಿಯಾಗಿ ಕೋಡ್ ಮಾಡಿದ ವಿಳಾಸ ಅದನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ.
• VPN ಗೇಟ್ವೇಯಲ್ಲಿ DNS ಫಿಲ್ಟರಿಂಗ್: ತಳ್ಳಲಾದ ರಿಸಾಲ್ವರ್ ಬಳಸುವ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಆವರಿಸುತ್ತದೆ, DNS ಅನ್ನು ಮೀರಿಸುವ ಕ್ಲೈಂಟ್ಗಳನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.
• ವಿಳಾಸ ಅಥವಾ SNI ಪ್ರಕಾರ ಗೇಟ್ವೇ ಹೊರಹೋಗುವ ನಿಯಮಗಳು: ಕ್ಲೈಂಟ್ DNS ನಿಂದ ಸ್ವತಂತ್ರ, ಆದರೆ ಓದಲಾಗದ ಹೆಸರುಗಳಿಗೆ ಮತ್ತು ಕಲಿಯದ ವಿಳಾಸಗಳಿಗೆ ಕುರುಡು.
• ನಿರ್ವಹಿತ ಬ್ರೌಸರ್ ಅಥವಾ ಸಾಧನ ನೀತಿ: ನಿರ್ವಹಿತ ಹಾರ್ಡ್ವೇರ್ನಲ್ಲಿ ಬಲವಾದದ್ದು, ವೈಯಕ್ತಿಕ ಸಾಧನಗಳಲ್ಲಿ ಇಲ್ಲ.

ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ನಿರ್ವಹಿಸದ ಸಾಧನದಲ್ಲಿ ದೃಢನಿಶ್ಚಯದ ಬಳಕೆದಾರನ ವಿರುದ್ಧ ಭದ್ರತಾ ಗಡಿಯಲ್ಲ. ಇವು ನೀತಿ ನಿಯಂತ್ರಣಗಳು, ಮತ್ತು ಪ್ರಾಮಾಣಿಕ ವಿವರಣೆ ಪ್ರತಿಯೊಂದೂ ವಾಸ್ತವವಾಗಿ ಯಾವ ಟ್ರಾಫಿಕ್ ಆವರಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ.

ಉದ್ದೇಶಕ್ಕೆ ಹೊಂದುವ ಪದರವನ್ನು ಆರಿಸಿ: ಮನೆಯ ಅನುಕೂಲತೆ ಸಾಧನದಲ್ಲಿ, ಸಂಸ್ಥೆಯ ನಿಯಮ ಗೇಟ್ವೇಯಲ್ಲಿ.

ಮುಗಿದಿದೆ ಎಂದು ಹೇಳುವ ಮೊದಲು ಎರಡೂ ಸ್ಥಿತಿಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ

VPN ಸಂಪರ್ಕಿತ ಮತ್ತು ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಸ್ಥಿತಿಯಲ್ಲಿ ಅದೇ ಮೂರು ಆದೇಶಗಳನ್ನು ಚಲಾಯಿಸಿ: ರಿಸಾಲ್ವರ್ನ ಉತ್ತರ ನೋಡಲು getent ahosts, ಪ್ರಶ್ನೆ ಏನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ ಎಂದು ನೋಡಲು nslookup, ಮತ್ತು ಸಂಪರ್ಕ ಇನ್ನೂ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆಯೇ ಎಂದು ನೋಡಲು ಸೈಟ್ ವಿರುದ್ಧ curl -I. ಮೊದಲನೆಯದು loopback ಹಿಂತಿರುಗಿಸಿ ಮೂರನೆಯದು ನಿಜವಾದ ವಿಳಾಸಕ್ಕೆ ಸಂಪರ್ಕಿಸಿದರೆ, ಏನೋ ರಿಸಾಲ್ವರ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಿದೆ ಮತ್ತು hosts ನಮೂದು ನೀವು ಭಾವಿಸುವ ನಿಯಂತ್ರಣವಲ್ಲ.

ರೌಟರ್ನಲ್ಲಿ ವಿನಂತಿಗೆ ಮೊದಲು ಮತ್ತು ನಂತರ ಫಿಲ್ಟರ್ ಕೌಂಟರ್ಗಳನ್ನು ಓದಿ. ಎಂದಿಗೂ ಚಲಿಸದ ಕೌಂಟರ್ ಎಂದರೆ ಟ್ರಾಫಿಕ್ ಎಂದಿಗೂ ಫಿಲ್ಟರ್ ತಲುಪಲಿಲ್ಲ, ಮತ್ತು ಅದು ನಿಯಮದ ಉತ್ತರವಲ್ಲ, ಮಾರ್ಗದರ್ಶನದ ಉತ್ತರ.

ಫಲಿತಾಂಶವನ್ನು ಟೋಪಾಲಜಿಯೊಂದಿಗೆ ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಮುಂದಿನ VPN ಬದಲಾವಣೆ ಮಾರ್ಗವನ್ನು ಮತ್ತೆ ಸರಿಸುತ್ತದೆ.