DNS агып кетүү тести: чечүүчүнүн аты — маршрут эмес

Чечүүчүнүн аты DNS туннелди айланып өткөнүн айта албайт. Каалаган саясатты чечип, анан алуучуну, маршрутту жана өзгөчөлүктөрдү салыштырыңыз.

VPN колдонуучусу үчүн туура DNS деп үч түзүлүш эсептелет: оператордун чечүүчүсүнө сурамдар, өзүңүз тандаган шифрленген чечүүчүгө сурамдар жана иш аттарын уюмга жиберүүчү split DNS. Агып кетүү тести бир чечүүчүнү билдирет, жана ошол бир белги кайсы түзүлүш бар экенин айта албайт. Адегенде көздөлгөн саясатты чечип, анан ага каршы текшериңиз. Болбосо санды сезим менен салыштырасыз.

Жыйынтыкты окуудан мурун эмнени каалаганыңызды чечиңиз

Саясатты бир сүйлөм менен атаңыз: бардык аттар VPN чечүүчүсүнө, бардык аттар тандалган шифрленген чечүүчүгө, же ички аттар уюмга барган split DNS. Ар бири башка колдонуучу үчүн корголот жана ар бири башка күтүлгөн жооп берет. Ошол сүйлөмсүз форум билдирүүсүндөгү скриншоттон айырмаланган ар кандай жыйынтык тынчсыздандырат. Саясатты биринчи тестке чейин жазып коюңуз.

Саясат аныкталганга чейин жасалган тест эч нерсени өлчөбөйт. Ал эч кандай салыштыруу чекити жок чечүүчүнүн атын берет.

Чечүүчүнүн аты маршрутту да, алуучуну да далилдебейт

Эки суроо маанилүү: сурамды ким алды жана аны кайсы маршрут ташыды. Үчүнчү тараптын чечүүчүсүнө туннел аркылуу жетүүгө болот, ал эми жөндөөлөр экраны провайдердин дарегин көрсөтүп турат. Агып кетүү тести баракчасындагы белги байкоочунун көрүнүшүн сүрөттөйт, сиздин маршруттоо таблицаңызды эмес.

Браузер сайт трафиги туннелден өтүп жатканда өзүнүн шифрленген DNS колдоно алат, ал эми кэштеги жооптор баракчаны жаңы издөөсүз жүктөөгө мүмкүндүк берет. Ошондуктан ачык IP жыйынтыгы DNS жөнүндө эч нерсе айтпайды. DoH жана DoT сурамды чечүүчүгө чейинки жолдо коргойт, ал эми ошол чечүүчү аттарды баары бир көрөт.

resolvectl status
resolvectl query example.com
dig +short example.com

split DNS бир нече чечүүчүнү туура кылат

Уюм ички аттарды өз DNSине, калганын башка жерге жибериши мүмкүн. Ошондуктан бир нече чечүүчүнү тизмелеген тест кемчиликти эмес, көздөлгөн саясатты сүрөттөшү мүмкүн. Бир нерсени өчүрүүдөн мурун байкалган топтомду документтелген split DNS эрежелери менен салыштырыңыз. Тест баракчасы тазараак көрүнүшү үчүн ички чечүүчүнү өчүрүү жеке аттарды бузат.

split tunneling жана split DNS — өзүнчө тандоолор: бири пакеттерди, экинчиси суроолорду маршруттайт. Туннелдин маршрутун өзгөртүү ат издөөнү жылдырбайт, ал эми чечүүчүнү өзгөртүү сайттын жолун оңдобойт. IPv6 — үчүнчү суроо, анткени көздөлбөгөн IPv6 байланышы автоматтык түрдө DNS агып кетүү эмес.

Жыйынтыкты иликтөөгө айландырыңыз

Тесттен мурун көздөлгөн саясатты жана браузердин коопсуз DNS жөндөөсүн жазып алыңыз. Туннел активдүү кезде тестти аткарып, ал атаган ар бир чечүүчүнү белгилеп, топтомду бир күтүлгөн дарек менен эмес, саясат менен салыштырыңыз.

Симптом ошол учурда пайда болсо, кайра туташкандан кийин кайталаңыз, анткени туташуу учурунда колдонулган саясат кийин жоголушу мүмкүн. Жөндөөлөрдү болжолдобой, ички DNS өзгөчөлүктөрү үчүн кардардын документтерин колдонуңуз.

Тапкан дал келбестикти оңдоңуз: браузер тандоосу, VPN DNS жөндөөсү же split DNS эрежеси. Туннел иштебей калганда сурамдар токтошу керек болсо, kill switch өзүнчө жөндөө жана DNS конфигурациясы гана аны бербейт. Шифрленген чечүүчү эмнени жашыраарын жана эмнени жашырбай турганын түшүндүрүү керек болгондо RFC 8484 спецификациясы пайдалуу.

Тектеш макалалар