Tor менен VPNди айкалыштырганда DNS кайда кетет

Эки купуялуулук куралы иштеп жатат, бир барак жүктөлбөйт, ал эми чечүүчүнүн сынагы браузерден тышкары бир нерсе ат алганын айтат. Бул агып кетүү отчётуна айланганга чейин, ал кайсы алмашуудан келгенин атаңыз. Tor жана VPN конфигурациясында жок дегенде үч башка ээси бар үч башка ат суроосу бар, аларды болуп жаткан тартибинде карап чыгуу кайсынысы туура эмес иштеп жатканын көрүүнүн эң тез жолу.

Агып кетүү деп атаардан мурун ар бир алмашууну атаңыз

Биринчи алмашуу VPNдын акыркы чекитин өзүн чечет жана кандайдыр бир коргоо пайда болгонго чейин болот. Экинчиси Tor Browser үчүн багытты чечет, ал атты жергиликтүү чечүүнүн ордуна проксиге бере алат. Үчүнчүсү машинадагы калгандын баарын камтыйт, анын ичинде жаңыртуу текшерүүлөрү, почта кардарлары жана операциялык системанын өз кызмат суроолору. Алардын ичинен биринчиси гана калган экөө катышпай эле болушу мүмкүн.

Алардын ар бири башка жолду карманышы мүмкүн, ал эми браузердеги бир сынак өз суроосун гана байкайт. Бир жыйынтыкты үчөөнүн абалы деп кабыл алуу — чаташуунун көбү башталган жер.

Бир нерсени өзгөртүүдөн мурун кайсы аттар кайсы катмарга тиешелүү экенин жазып коюңуз. Жеке уюштуруу аттары, коомдук багыт жана туннелдин акыркы чекити бирдей талапты көтөрбөйт, ал эми аларды бир категория катары караган саясат бир нерсени бузат.

Жүктөө учурундагы суроо туннелге чейин болот

Хост аты менен конфигурацияланган кардар туннелди ачуу үчүн ошол атты чечиши керек, ал эми ошол учурда суроону ташыган туннель жок. Учурдагы тармакта операциялык система сунуш кылган кандайдыр бир чечүүчү жооп берет, ал туткун порталы, мейманкана чечүүчүсү же коомдук чечүүчү болушу мүмкүн. Бул туннелдеги агып кетүү эмес, анткени азырынча туннель жок.

Браузердин коопсуз DNS параметрин өзгөртүү да бул суроого тийбейт, анткени ал браузерден тышкары иштеген жана кандайдыр бир барак ачылганга чейин башталган кызматка таандык. Эгер акыркы чекиттин аты чечилбесе, туннелдин ичиндеги эч бир саясат жардам бербейт, анткени бузулуу конфигурация сүрөттөгөн бардык нерседен бир баскыч мурун болот.

Бул акыркы чекит үчүн түз даректи колдонуу, эгер провайдер колдосо, көз карандылыкты кошуунун ордуна алып салган жалгыз жер. Ал даректтерди айландырган провайдерди ээрчүү мүмкүнчүлүгүн да алып салат, ошондуктан бул алмашуу реалдуу жана аны ачуудан көрө чечүү керек.

Браузер менен машинанын калган бөлүгү айырмаланат

Torдун SOCKS интерфейси багыт хост атын проксиге өткөрүүнү колдойт, башкача айтканда чечүүнү алыскы тарап жасайт жана жергиликтүү машина эч качан сурабайт. Проксини колдогон жалпы колдонмо атты адегенде жергиликтүү чечип, анан алган дарекке туташы мүмкүн, бул колдонуучу прокси аркылуу өтөт деп ойлогон багыт үчүн жергиликтүү суроо жаратат. Ошондуктан эки колдонмо бир прокси параметрин бөлүшүп туруп, ар кайсы жерде агып кетиши мүмкүн. Жалпы прокси дарегинде эч нерсе кайсы жүрүм-турум колдонулуп жатканын айтпайт.

Коопсуз DNS күйгүзүлгөндө браузерлер дагы бир катмар кошот, анткени браузер өз провайдерин тандап, системалык чечүүчүнү толугу менен айланып өтө алат. Туннель кардары бул арада бүт машина үчүн чечүүчүнү туннел аркылуу түртүп жибере алат. Бул эки параметр экөө тең туура болуп, ошондой эле ар башка программалар үчүн ар башка жүрүм-турумду сүрөттөй алат.

Бир сынак барактан жалпылоонун ордуна суроону жасаган программаны текшериңиз. Туннелдин ичинде ташымалданган суроо менен Torга эч качан жетпеген суроонун ортосундагы айырма — бир чечүүчү дареги көрсөтө албаган так ошол айырма.

Ар бир программаны текшериңиз, анан ниет менен салыштырыңыз

Байкоолорду өз-өзүнчө жүргүзүңүз: система эмнени колдонор эле, браузер эмнеге конфигурацияланган жана SOCKS байланышы атты же даректи ташып жатабы. Акыркысы алыскы жана жергиликтүү чечүүнүн айырмасы, ал эми SOCKS кеңейтүүлөрүнүн спецификациясы хост атынын адегенде чечилүүнүн ордуна кантип өткөрүлүшүн сүрөттөйт.

resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net

Анан байкаганыңызды ниет кылганыңыз менен салыштырыңыз. Сиз тандаган чечүүчү туннел аркылуу чечкен коомдук ат — кайтарымдоо учурунда коомдук чечүүчүгө берилген жеке ат менен бирдей тыянак эмес, жана адатта экинчиси гана аракетти талап кылат. Биринчиси долбоор боюнча иштеген конфигурация, отчётто бейтааныш көрүнсө да.

Кабыл алган четтөөлөрдү жазып коюңуз, анын ичинде коргого болбой турган жүктөө учурундагы суроо. Жазылган четтөө — долбоордук чечим, ал эми ошол эле четтөө кийин табылса, кемтик болуп көрүнөт. Аны тапкан адам ошондой кабыл алат, ал эми сиз жыйынды эмне үчүн андай эмес экенин түшүндүрүүгө жумшайсыз.