DNS nëmmen iwwer ären eegene VPN-Resolvéier erlaaben: e Schrëtt fir Schrëtt Duerchgang
Verfollegt eng Numm-Opléisung vum Browser bis zur Äntwert. Gesitt wou de Resolvéier gewielt gëtt, wou d’Feierschutzmauer en duerchsetzt an wat eng Regel fir Port 53 ni deckt.
Verfollegt eng eenzeg Numm-Opléisung vum Ament un, wou dir se tippt. De Browser freet d’Betribssystem, de Betribssystem freet de Resolvéier deen seng Politique auswielt, an d’Ufro verléisst den Apparat iwwer eng Interfacë mat engem Transport. Är VPN-Konzepter seet, datt d’Äntwert vun engem bestëmmte Resolvéier iwwer e bestëmmte Wee soll kommen. D’Lück tëschent dësen zwou Aussoen ass dat, wat dir konfiguréiert an duerno duerchsetzt.
Schrëtt 1: nennt de Resolvéier an de Wee
Schreift dräi Saachen op ier dir eng Feierschutzmauer beréiert: d’Adress vum Resolvéier, de Protokoll an de Port déi dir erwaart, an d’Interfacë duerch déi d’Ufro soll erausgoen. Ouni dës Lëscht ass eng Regel eng Vermutung iwwer Traffic an net d’Duerchsetzung vun enger Entscheedung. E VPN kann d’Date vun den Applikatiounen droen, während DNS enger getrennter Reegel follegt, an dat ass vu sech aus kee Feeler. Et ass dat wat geschitt, wann keen dem Client eppes anescht gesot huet.
De Wee explizit nennen ass den Ënnerscheed tëschent enger Konzepter an engem Zoufall. Et gëtt dir och eppes fir spéider ze testen, well all Observatioun mat enger schrëftlecher Erwaardung verglach ka ginn. Halt dës Lëscht am Ännerungs-Ticket a net am Kapp vun engem.
Schrëtt 2: setzt d’Politique do wou se wierklech wunnt
D’Auswiel vum Resolvéier gehéiert zum Client: d’Netzwierkkonfiguratioun vum Betribssystem, d’eegen Astellunge vum VPN-Client oder eng geréiert Browser-Politique. Setzt se als éischt do, mat dem Mechanismus deen d’Plattform ënnerstëtzt, well eng Feierschutzmauer kann e Client net zwéngen e Resolvéier ze wielen, vun deem hien ni héieren huet. Op engem Client mat gedeeltem Tunnel sagt kloer, wéi eng Domainen op den internen Resolvéier ginn. An enger geréierter Flott ass d’Browser-Politique dacks deen eenzegen Hebel fir DoH, well de Browser kann säin eegene verschlësselte Resolvéier onofhängeg vun der Systemastellung wielen.
Loosst dat aus a gitt direkt op d’Feierschutzmauer, an dir kritt eng Regel déi de richtege Resolvéier erlaabt, plus e Client deen en ni benotzt. D’Regel gesäit richteg aus an d’Loge vum Resolvéier bleiwen eidel, wat e verwiirrend Puer beim Debuggen ass. Konfiguréiert als éischt d’Auswiel, duerno setzt se duerch.
Schrëtt 3: setzt de Wee enk duerch
Füügt elo d’Netzwierkerlaabnes fir dee erlaabte Wee derbäi: d’Adress vum Resolvéier, de Protokoll an de Port, an d’Interfacë duerch déi en erausgoe soll. Halt d’Regel op dee Resolvéier limitéiert amplaz all erausgoend DNS z’erlaben. Déi dräi Weeër ënnendrënner sinn déi een modernen Client kann huelen, an nëmmen den éischten ass vun enger Regel fir Port 53 ofgedeckt.
| Path | Port | Who controls it |
|---|---|---|
| Classic DNS | UDP and TCP 53 | System resolver settings |
| DNS over TLS | TCP 853 | Resolver or stub configuration |
| DNS over HTTPS | TCP 443 | Browser or application policy |
DoH an DoT blockéieren ass legitim; unhuelen datt eng Regel fir Port 53 se schonn ofgespaart huet, net. E Browser mat DoH léist Nimm iwwer ee Wee deen är Regel ni beschriwwen huet, an eng Applikatioun déi hire eigenen Resolvéier matbréngt mécht dat selwecht. Schreift all Wee op deen dir wëllt erlaben an all deen dir wëllt ofleenen. Eng Regel déi keen Wee nennt huet doriwwer net entscheed.
Schrëtt 4: verfollegt privat an ëffentlech Nimm
Gedeelten DNS schéckt bewosst nëmmen privat Nummräim op en internen Resolvéier wärend ëffentlech Nimm soss an d’Luucht ginn, also méi wéi een Resolvéier an der Konzepter ass keng Lek. D’Lek ass eng Ufro déi bei äre Resolvéier sollt goen an soss ukommt, oder en onereechbare geplangte Wee deen de Client stëll zréckfale léisst. Déi zwou Fäll sinn dat wat ze siche gëllt. Verfollegt en internen an en ëffentlechen Numm ënner der geplangter Politique a notéiert wéi en Resolvéier op jiddwereen geäntwert huet.
Eng Test-Säit déi äre Resolvéier melle seet ass en Hiwäis, keen Bewäis, well se nëmmen d’Ufroe gesäit déi bis bei se komm sinn. Fänkt d’Ufro op der Client-Säit wann dir musst wëssen wéi ee Wee se wierklech geholl huet, an vergläicht dann déi zwou Observatiounen. Wann se sech net eens sinn, hutt dir e Réckfall fonnt deen keen dokumentéiert huet.
Wann d’Adress vum Resolvéier richteg ass awer onereechbar, ass de Problem am Routing oder an der Filterung an net an der Politique. Verfollegt d’Ufro bis op déi Adress a bestätegt datt d’Äntwert iwwer déi erwaart Interfacë zréckkënnt ier dir eng Astellung vum Resolvéier ännert.
Schrëtt 5: haalt e Wee zréck op
Ier dir den DNS-Zougang um Gateway verschäerft, bestätegt eng Erhuelungsmethod déi net vun der Numm-Opléisung ofhänkt. En defekten Resolvéier mécht all Reparaturgeschier méi schwéier z’erreechen, och déi mat deenen dir d’Ännerung géift zréckdréien. Halt eng lokal Konsole oder e Wee baussen der Band op bis déi nei Politique bewisen ass. Huelt se nëmmen ewech nodeem d’Politique eng Noschaltung iwwerstanen huet.
No enger Noschaltung oder enger Aktualiséierung vun der Browser-Politique, kuckt de wierksamen Zoustand nach eng Kéier un, well béides kann de Resolvéier änneren ouni är Regel z’änneren. D’Ufuerderung ass en bekannten Empfänger an e geschützte Wee fir d’Ufroen, net en berouegend Resolvéier-Label op engem eenzegen Ecran-Foto. D’RFC 8484 Spezifikatioun fir DNS over HTTPS ass d’Referenz fir dee verschlësselte Wee deen är Port-Regel net gesäit.