നിങ്ങളുടെ VPN-ന്റെ DNS ബാക്കപ്പ്: ക്വെറി യഥാർത്ഥത്തിൽ എവിടെ പോകുന്നു

റിസോൾവർ ക്രമീകരണം സ്വകാര്യ വിലാസത്തിൽ നിന്ന് പൊതു വിലാസത്തിലേക്ക് മാറുന്നു, നിഗമനം ഉടനെ വരുന്നു: ടണൽ ചോർന്നൊഴുകുന്നു. ചിലപ്പോൾ അങ്ങനെയാണ്. പലപ്പോഴും ബാക്കപ്പ് ക്വെറി ഇപ്പോഴും ടണലിനുള്ളിൽ അഡ്മിനിസ്ട്രേറ്റർ തിരഞ്ഞെടുത്ത റിസോൾവറിലേക്ക് പോയിരുന്നു, ഇത് അതിനെ കേടല്ലാതെ നയത്തിന്റെ തീരുമാനമാക്കുന്നു. ഈ സാഹചര്യങ്ങൾ വേർതിരിക്കാൻ ഒന്നല്ല, മൂന്ന് വസ്തുതകൾ വേണം, അതിൽ ആദ്യത്തേത് ആരാണ് ഉത്തരം നൽകിയത് എന്നതാണ്. ക്വെറി ആർക്ക് ലഭിച്ചു, ഏത് വഴിയാണ് അതിനെ കൊണ്ടുപോയത്, ഏത് പേരുകളാണ് ചോദിച്ചത് എന്ന് കണ്ടെത്തുക.

ബാക്കപ്പ് ഒരു നയമാണ്, ഒരു പെരുമാറ്റമല്ല

ഇഷ്ടപ്പെട്ട റിസോൾവർ ഉത്തരം നൽകുന്നത് നിർത്തുമ്പോൾ എന്ത് ചെയ്യണം എന്ന് ഓരോ ക്ലയന്റും തീരുമാനിക്കണം. അത് പരിഹാരം തടയാം, വീണ്ടും ശ്രമിക്കാം, ക്രമീകരിച്ച പകരം ഉപയോഗിക്കാം, അല്ലെങ്കിൽ ഇത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് വിടാം, സ്വകാര്യതയുടെ വീക്ഷണത്തിൽ ഇവ നാല് വ്യത്യസ്ത ഉൽപ്പന്നങ്ങളാണ്. ക്രമീകരണ സ്ക്രീൻ വായിക്കുന്നത് ഏത് പെരുമാറ്റമാണ് ക്രമീകരിച്ചതെന്ന് പറയുന്നു; ഏതാണ് സംഭവിച്ചതെന്ന് പറയുന്നില്ല. ഒരു സ്വിച്ച് മാത്രമുള്ള സ്ക്രീൻ നാല് സാധ്യതകൾ വിവരിക്കുന്നില്ല.

ബ്രൗസറുകൾ അവയുടെ സ്വന്തം പാളി ചേർക്കുന്നു. സുരക്ഷിത DNS പ്രവർത്തനക്ഷമമാക്കിയ ബ്രൗസർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം മറ്റൊരിടത്തേക്ക് ചൂണ്ടിക്കാണിച്ചാലും സ്വന്തം തിരഞ്ഞെടുത്ത ദാതാവിലൂടെ പേര് പരിഹരിക്കാം, അതായത് നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ പ്രധാനമായ അഭ്യർത്ഥനകൾക്ക് ടണൽ ക്ലയന്റിന്റെ നയം ഒരിക്കലും ചോദിക്കപ്പെട്ടേക്കില്ല. അഭ്യർത്ഥന അയച്ച ആപ്പ് പരിശോധിക്കുക, സിസ്റ്റം ക്രമീകരണം മാത്രമല്ല.

പകരം റിസോൾവറിന്റെ ഐഡന്റിറ്റിയാണ് സ്ഥാപിക്കാൻ യോഗ്യമായ ആദ്യ വസ്തുത. നിങ്ങൾ ഇതിനകം വിശ്വസിക്കുന്ന ദാതാവിന്റെ പൊതു റിസോൾവർ, നിങ്ങൾ യാദൃച്ഛികമായി ഇരിക്കുന്ന നെറ്റ്വർക്ക് നൽകിയ വിലാസത്തിൽ നിന്ന് വ്യത്യസ്ത സാഹചര്യമാണ്. വിലാസം തന്നെ നിങ്ങൾ ഇവ രണ്ടിൽ ഏതിനെയാണ് നോക്കുന്നതെന്ന് അപൂർവ്വമായി മാത്രം പറയുന്നു.

മാറ്റത്തിന് ശേഷം ക്വെറി ആർക്ക് ലഭിക്കുന്നു

സ്വീകർത്താവും വഴിയും സ്വതന്ത്രമാണ്, അവയുടെ സംയോജനം മാത്രമാണ് വിഷയീഭാവം വിവരിക്കുന്നത്. ടണലിലൂടെ എത്തുന്ന പൊതു റിസോൾവർ നിങ്ങളുടെ ആക്സസ് നെറ്റ്വർക്ക് വിലാസം ഒരിക്കലും കാണുന്നില്ല, എന്നാൽ അതേ റിസോൾവർ നേരിട്ട് എത്തുമ്പോൾ അത് കാണുന്നു. രണ്ട് സാഹചര്യങ്ങളും ഉത്തരം നൽകുന്നു, റിസോൾവർ വിലാസം മാത്രം റിപ്പോർട്ട് ചെയ്യുന്ന ചോർച്ച പരിശോധന അവയെ ഒരേ രീതിയിൽ വിവരിക്കും. ഫലം വായിക്കുമ്പോൾ വിലാസത്തോടൊപ്പം ഇന്റർഫേസും ചോദിക്കുക.

ആന്തരിക പേരുകൾ ഈ വ്യത്യാസത്തെ നിർദ്ദിഷ്ടമാക്കുന്നു. പൊതു റിസോൾവർ സാധാരണയായി split-horizon പേരിന് ഉത്തരം നൽകാൻ കഴിയില്ല, അതിനാൽ ക്വെറി പരാജയപ്പെടുന്നു, അതേസമയം പേര് ഇത് കാണേണ്ട ആവശ്യമില്ലാത്ത ഒരു കക്ഷിക്ക് ഇതിനകം വെളിപ്പെട്ടിരിക്കുന്നു. അതിനാൽ ഇവിടെ ലഭ്യതയും സ്വകാര്യതയും പരസ്പരം കൈമാറാതെ ഒരുമിച്ച് നീങ്ങുന്നു.

ടണൽ ക്വെറിയെ VPN ദാതാവ് നടത്താത്ത ഒരു റിസോൾവറിലേക്കും കൊണ്ടുപോകാം, കാരണം ടണൽ പരിഹരിക്കുന്നില്ല, മുന്നോട്ട് അയക്കുന്നു. മുന്നോട്ട് അയക്കുന്ന ഹോസ്റ്റ് ക്വെറി വ്യക്തമായ പാഠത്തിൽ കാണുന്നു, പിന്നീട് സ്വന്തം ബന്ധം മുന്നോട്ട് തുറക്കുന്നു, ഇത് അടുത്ത ചുവട് സംരക്ഷിക്കുന്നു, ആദ്യത്തേതിനെ അല്ല.

വഴിയും സ്വീകർത്താവും ഒരുമിച്ച് പരിശോധിക്കുക

കോൺഫിഗറേഷനല്ല, പാക്കറ്റുകൾ നിരീക്ഷിക്കുക. ഏത് റിസോൾവർ ഉപയോഗിക്കുമെന്ന് സിസ്റ്റത്തോട് ചോദിക്കുക, പിന്നീട് ക്വെറി യഥാർത്ഥത്തിൽ പ്രതീക്ഷിച്ച ഇന്റർഫേസിൽ നിന്ന് പ്രതീക്ഷിച്ച വിലാസത്തിലേക്ക് പോയെന്ന് സ്ഥിരീകരിക്കുക.

resolvectl status | grep -E "Current DNS Server|DNS Servers|DNSOverTLS"
dig +short example.com
tcpdump -ni any udp port 53 or tcp port 853

ടണൽ സജീവമായിരിക്കെ ക്വെറി ഭൗതിക ഇന്റർഫേസ് വിടുന്നതായി ക്യാപ്ചർ കാണിച്ചാൽ, റിസോൾവർ പട്ടിക എന്ത് പറഞ്ഞാലും ബാക്കപ്പ് ടണലിനെ മറികടന്നു. അത് ടണലിന്റെ ഇന്റർഫേസിൽ പ്രത്യക്ഷപ്പെട്ടാൽ, അകലെയുള്ള അറ്റം ആരാണ് നടത്തുന്നത്, എന്താണ് സൂക്ഷിക്കുന്നത് എന്ന ചോദ്യമാകും.

ഒരു ആന്തരിക, ഒരു പൊതു പേരിനായി പരിശോധന ആവർത്തിക്കുക. ആന്തരിക ക്വെറിയാണ് ബാക്കപ്പ് ക്രമീകരണം സാധാരണയായി സ്വയം വെളിപ്പെടുത്തുന്ന സ്ഥലം, കാരണം ഉത്തരം നൽകാൻ കഴിയാത്ത റിസോൾവറിനും ചോദ്യം ലഭിക്കുന്നു.

ബാക്കപ്പ് അനുവദിക്കണോ എന്ന് തീരുമാനിക്കുക

ഇഷ്ടപ്പെട്ട റിസോൾവർ ലഭ്യമല്ലാത്തപ്പോൾ പരിഹാരം നിൽക്കണമെന്നതാണ് വ്യവസ്ഥയെങ്കിൽ, അടച്ച രീതിയിൽ പരാജയപ്പെടുന്ന നിർവ്വഹണ നയം ക്രമീകരിച്ച് ഫലം സ്വീകരിക്കുക: തടസ്സത്തിനിടയിൽ പേരുകൾ പരിഹരിക്കപ്പെടില്ല. ഇത് കേടല്ല, ബോധപൂർവ്വം ചെയ്ത ലഭ്യതയുടെ കൈമാറ്റമാണ്, ഡിസൈൻ ഇത് തടസ്സത്തിന് മുൻപ് പറയണം.

ക്വെറികൾ ടണലിന് പുറത്ത് പോകരുത് എന്നത് മാത്രമാണ് വ്യവസ്ഥയെങ്കിൽ, ടണലിലൂടെ എത്തുന്ന പൊതു റിസോൾവർ സ്വീകാര്യമായേക്കാം, ഓപ്പറേറ്ററും അവരുടെ സൂക്ഷിപ്പ് നയവും മനസ്സിലാക്കിയാൽ. അത്തരം സ്വീകാര്യത മൂന്നാം കക്ഷിയെക്കുറിച്ചുള്ള വിധിയാണ്, ക്രിപ്റ്റോഗ്രഫിയെക്കുറിച്ചുള്ള പ്രസ്താവനയല്ല, അത് സ്വകാര്യതാ അവകാശവാദം ഉള്ളവർക്കുള്ളതാണ്. ആന്തരിക പേരുകൾ പ്രവർത്തിക്കണമെങ്കിൽ, ബാക്കപ്പ് ആന്തരിക മേഖലകൾ കൈവശം വയ്ക്കുന്ന റിസോൾവർ ആയിരിക്കണം, അതായത് സാധാരണയായി ബാക്കപ്പ് ലക്ഷ്യം മറ്റൊരു വിലാസ കുടുംബമല്ല, മറ്റൊരു സെർവറാണ്.

ഫലം പെരുമാറ്റത്തെക്കുറിച്ചുള്ള ഒരു വാക്യമായി രേഖപ്പെടുത്തുക: സാധാരണ പ്രവർത്തനത്തിൽ ഏത് റിസോൾവർ ക്വെറികൾ സ്വീകരിക്കുന്നു, പരാജയത്തിന് ശേഷം ഏതാണ്, രണ്ടാമത്തെ സാഹചര്യത്തിൽ ആന്തരിക പേരുകൾ പരിഹരിക്കപ്പെടുന്നുണ്ടോ. അവസാനം പേജ് ലോഡ് ചെയ്യുന്ന ചോർച്ച പരിശോധന ആ വാക്യത്തേക്കാൾ കുറവാണ് തെളിയിക്കുന്നത്, കാരണം പേജ് ഒരിക്കലും ചോദിക്കരുതാത്ത റിസോൾവർ വഴിയും ലോഡ് ആകാം.