DNS-ലെ രാജ്യ ലേബൽ VPN ചോർച്ച തെളിയിക്കാത്തത് എന്തുകൊണ്ട്

വിദേശമെന്ന് തോന്നുന്ന റിസോൾവർ വിലാസങ്ങൾ DNS പരിശോധനാ ഫലങ്ങളിൽ നിരന്തരം പ്രത്യക്ഷപ്പെടുന്നു, ആളുകൾ എത്തുന്ന നിഗമനം എപ്പോഴും ഒന്നുതന്നെ: ക്വറികൾ തുരങ്കത്തിൽ നിന്ന് പുറത്തുപോയിരിക്കണം. ചിലപ്പോൾ അങ്ങനെ സംഭവിച്ചു. കൂടുതൽ പ്രാവശ്യം, ഏത് ആവർത്തന സേവനമാണ് ഉത്തരം നൽകിയത്, ഡേറ്റാബേസ് ആ വിലാസം എവിടെയാണെന്ന് കരുതുന്നു എന്നിവയാണ് റിപ്പോർട്ട് വിവരിക്കുന്നത്, അത് നിങ്ങളുടെ പാക്കറ്റുകളെക്കുറിച്ചല്ല, ഇൻഫ്രാസ്ട്രക്ചറിനെക്കുറിച്ചുള്ള പ്രസ്താവനയാണ്. നിരീക്ഷണത്തെ അനുമാനത്തിൽ നിന്ന് വേർതിരിക്കാൻ മൂന്ന് വസ്തുതകൾ വേണം: ആരാണ് ഉത്തരം നൽകിയത്, പേര് എങ്ങനെ സഞ്ചരിച്ചു, നിങ്ങൾ യഥാർത്ഥത്തിൽ ഏത് നയമാണ് സജ്ജീകരിച്ചത്.

പരിശോധന യഥാർത്ഥത്തിൽ എന്താണ് നിരീക്ഷിച്ചതെന്ന് വായിക്കുക

മിക്ക പരിശോധനാ പേജുകളും ഒരേ രീതിയിൽ പ്രവർത്തിക്കുന്നു: ക്ലയന്റിനോട് അദ്വിതീയമായ ഹോസ്റ്റ്നെയിം പരിഹരിക്കാൻ ആവശ്യപ്പെട്ട്, ഏത് റിസോൾവർ അത് കൊണ്ടുവന്നു എന്ന് നോക്കുന്നു, അല്ലെങ്കിൽ ക്ലയന്റ് റിപ്പോർട്ട് ചെയ്യുന്ന റിസോൾവർ വിലാസം മാത്രം തിരികെ നൽകുന്നു. അത് ഒരു ആവർത്തന സേവനത്തെ തിരിച്ചറിയുന്നു, ക്വറിയിൽ ക്ലയന്റ് സബ്നെറ്റ് വിവരങ്ങൾ ഉണ്ടായിരുന്നെങ്കിൽ ഏകദേശ നെറ്റ്വർക്ക് സ്ഥാനവും. ക്വറി ഉപകരണത്തിൽ നിന്ന് തുരങ്കത്തിന് പുറത്തേക്ക് പോയി എന്ന് അത് തെളിയിക്കുന്നില്ല, എല്ലാ പേരുകൾക്കും ഒരേ പാത ഉപയോഗിച്ചു എന്ന് തീർച്ചയായും തെളിയിക്കുന്നില്ല. ഒരു തിരച്ചിലിന്റെ ഒരു നിരീക്ഷണം മുഴുവൻ ട്രാഫിക്കിനെക്കുറിച്ചുള്ള വാദമായി സാമാന്യവൽക്കരിക്കപ്പെടുന്നു.

റിസോൾവർ വിലാസം കാണിക്കുന്ന പരിശോധന രാജ്യ ബാഡ്ജിനേക്കാൾ ഉപയോഗപ്രദമാണ്, കാരണം വിലാസം ക്ലയന്റ് യഥാർത്ഥത്തിൽ ലഭിച്ച റിസോൾവർ പട്ടികയുമായി താരതമ്യം ചെയ്യാം.

anycast-ഉം ഫോർവേഡിംഗും മിക്ക അത്ഭുതങ്ങളും വിശദീകരിക്കുന്നു

വലിയ പൊതു റിസോൾവറുകൾ ഒരേ വിലാസം പല സ്ഥലങ്ങളിൽ നിന്ന് പ്രഖ്യാപിക്കുന്നു, ഓരോ ക്വറിയും റൂട്ടിംഗിന്റെ അടിസ്ഥാനത്തിൽ ഏറ്റവും അടുത്ത സൈറ്റിലേക്ക് നെറ്റ്വർക്ക് അയയ്ക്കുന്നു. തുടർന്ന് ജിയോലൊക്കേഷൻ ഡേറ്റാബേസ് ആ വിലാസത്തെ ഒരു സ്ഥലവുമായി ബന്ധിപ്പിക്കുന്നു, അത് മറ്റൊരു ഭൂഖണ്ഡത്തിലെ കോർപ്പറേറ്റ് രജിസ്ട്രേഷൻ വിലാസമോ ഉത്തരം നൽകിയതല്ലാത്ത ഡാറ്റാ സെന്ററോ ആകാം. RFC 4786 anycast സേവനങ്ങളുടെ പ്രവർത്തന പ്രയോഗവും അത്തരം ഒരു വിലാസത്തെ ഒരു ഭൗതിക സ്ഥലവുമായി ബന്ധിപ്പിക്കുന്നതിന്റെ ബുദ്ധിമുട്ടും ചർച്ച ചെയ്യുന്നു. ഭൂപടം ഒരു റൂട്ടിംഗ് തീരുമാനത്തിന്റെ ലളിതീകരണമാണ്, അത് ആശങ്കാജനകമായ ഫലങ്ങൾ നൽകുന്ന ദിശയിലേക്ക് ലളിതീകരിക്കുന്നു.

ഫോർവേഡിംഗ് രണ്ടാം പാളി ചേർക്കുന്നു. പ്രാദേശിക സ്റ്റബ് റിസോൾവർ, റൗട്ടർ അല്ലെങ്കിൽ ISP റിസോൾവർ ക്വറികൾ മുകളിലെ സേവനത്തിലേക്ക് കൈമാറാം, പരിശോധനയിൽ കാണുന്ന പേര് ആ ശൃംഖലയിലെ ആദ്യത്തേതല്ല, അവസാന ഓപ്പറേറ്ററെയാണ് പ്രതിഫലിപ്പിക്കുന്നത്. ക്ലയന്റ് സബ്നെറ്റ് വിപുലീകരണങ്ങൾ മുകളിൽ നിന്നുള്ള ഉത്തരം നിങ്ങളുടെ നെറ്റ്വർക്കിന് അനുയോജ്യമാക്കാം, അതേസമയം റിപ്പോർട്ട് ചെയ്ത സ്ഥാനം നിങ്ങൾ ഒരിക്കലും പോയിട്ടില്ലാത്ത ഒരു സ്ഥലമായി തോന്നിപ്പിക്കാം.

അതിനാൽ കോൺഫിഗർ ചെയ്ത റിസോൾവർ ശരിയായിരിക്കാം, എന്നിട്ടും വിദേശമെന്ന് തോന്നുന്ന ഫലം നൽകാം, സ്വന്തം രാജ്യത്തുള്ള റിസോൾവർ നിങ്ങൾ തിരഞ്ഞെടുക്കാത്ത ഒരു കക്ഷിയുടേതായതിനാൽ തെറ്റായിരിക്കാം.

പേര് ആരാണ് സ്വീകരിച്ചത്, ഏത് പാതയിലൂടെ

പ്രായോഗിക ഭാഗത്തിന് രണ്ട് ചോദ്യങ്ങൾ ഉത്തരം നൽകുന്നു: ക്ലയന്റ് ഏത് സെർവർ ഉപയോഗിക്കുന്നു, ആ സെർവറിൽ തുരങ്കത്തിലൂടെ എത്തുന്നുണ്ടോ. റൂട്ടിംഗിനെക്കുറിച്ച് നിഗമനം എത്തുന്നതിന് മുമ്പ് റിസോൾവർ പട്ടിക പരിശോധനാ ഫലത്തിലെ വിലാസവുമായി താരതമ്യം ചെയ്യുക, തുടർന്ന് ആ വിലാസത്തിലേക്കുള്ള ക്വറി തുരങ്ക ഇന്റർഫേസിലൂടെ പുറത്തുപോകുന്നുണ്ടെന്ന് പരിശോധിക്കുക. രണ്ട് വിലാസങ്ങൾ വ്യത്യസ്തമാണെങ്കിൽ, രസകരമായ കണ്ടെത്തൽ, എന്തോ ഉദ്ദേശിച്ച റിസോൾവർ മാറ്റിയെഴുതി അല്ലെങ്കിൽ അതിനെ ഒഴിവാക്കി എന്നതാണ്, അത് രാജ്യത്തിന്റെ പേരിനേക്കാൾ സൂക്ഷ്മമായ നോട്ടം അർഹിക്കുന്നു.

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

ആദ്യ കമാൻഡ് ഏത് സെർവർ ഒരു പേരിന് ഉത്തരം നൽകി എന്ന് കാണിക്കുന്നു, രണ്ടാമത്തേത് കോൺഫിഗർ ചെയ്ത പട്ടികയും അതിന്റെ പരിധിയും കാണിക്കുന്നു, മൂന്നാമത്തേത് ഒരു പൊതു സേവനം കാണുന്ന രീതിയിൽ റിസോൾവർ വിലാസം റിപ്പോർട്ട് ചെയ്യുന്നു. മൂന്നും യോജിക്കുമ്പോൾ, രാജ്യ ലേബൽ എന്തുതന്നെ പറഞ്ഞാലും, നയം അത് സജ്ജീകരിച്ച കാര്യം ചെയ്യുന്നു.

നിങ്ങൾ തിരഞ്ഞെടുത്ത നയവുമായി താരതമ്യം ചെയ്യുക

റിസോൾവർ അടിച്ചേൽപ്പിക്കുന്ന VPN, സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത DNS ഉപയോഗിക്കാൻ കോൺഫിഗർ ചെയ്ത ബ്രൗസർ, ഒരു ഇന്റർഫേസിന്റെ ക്രമീകരണങ്ങൾക്ക് മുൻഗണന നൽകുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം എന്നിവ വെവ്വേറെ ശരിയായിരിക്കാം, ഒരുമിച്ച് പരസ്പരവിരുദ്ധമാകാം. ആധുനിക ബ്രൗസറുകൾ എൻക്രിപ്റ്റ് ചെയ്ത ഗതാഗതത്തിലൂടെ ബ്രൗസറിൽ തിരഞ്ഞെടുത്ത ദാതാവിന് ക്വറികൾ അയയ്ക്കാം, അത് സിസ്റ്റത്തിന്റെ റിസോൾവർ പട്ടിക ബോധപൂർവം ഒഴിവാക്കുന്നു. അത് തകർന്ന തുരങ്കം എന്ന അർത്ഥത്തിൽ ചോർച്ചയല്ല; അത് മറ്റെവിടെയോ തിരഞ്ഞെടുത്ത ഒരു നയമാണ്, അത് എവിടെ തിരഞ്ഞെടുത്തു എന്ന് കണ്ടെത്തുന്നതാണ് യഥാർത്ഥ ജോലി.

ജോലിസ്ഥല ഉപകരണങ്ങൾ ഡൊമെയിൻ പ്രത്യേക നിയമങ്ങൾ ചേർക്കുന്നു: ആന്തരിക നാമങ്ങൾ സ്ഥാപനത്തിന്റെ റിസോൾവറിലേക്ക് പോകണം, ബാക്കിയെല്ലാം സ്ഥിരസ്ഥിതി പിന്തുടരുന്നു. ഒരു പരിശോധനാ പേജ് അപ്രതീക്ഷിത രാജ്യം കാണിച്ചതിനാൽ ആ ക്രമം മാറ്റിസ്ഥാപിക്കുന്നത് — ഒരു മുഴുവൻ ടീമിനും ആന്തരിക നാമങ്ങൾ പരിഹരിക്കപ്പെടാതെ ആകുന്ന വഴിയാണ്.

പരിശോധനകൾ ഇടുങ്ങിയതും സുരക്ഷിതവുമായി സൂക്ഷിക്കുക

ആന്തരിക ഹോസ്റ്റ്നെയിമിനെക്കുറിച്ച് പൊതു പരിശോധനാ സേവനത്തോട് ചോദിക്കുന്നത്, അത് കാണാൻ ബാധ്യതയില്ലാത്ത ഒരു കക്ഷിക്ക് പേര് വെളിപ്പെടുത്തുന്നു, റിസോൾവർ പട്ടിക പ്രാദേശികമായി വായിക്കുന്നത് പറയാത്ത ഒന്നും ഉത്തരം നിങ്ങളോട് പറയുന്നില്ല.

പകരം ഇൻഫ്രാസ്ട്രക്ചർ വെളിപ്പെടുത്തുന്ന പേരുകൾ ഉപയോഗിക്കുക, റിസോൾവർ വിലാസം, പരിധി, ഉപയോഗിച്ച ഇന്റർഫേസ് എന്നിവ രേഖപ്പെടുത്തുക, ആ രേഖ രേഖാമൂലമുള്ള ഉദ്ദേശ്യവുമായി താരതമ്യം ചെയ്യുക. ഭൂപട ലേബൽ സംഭാഷണത്തിനുള്ള സന്ദർഭമാണ്, വിജയിച്ചു അല്ലെങ്കിൽ പരാജയപ്പെട്ടു എന്ന ഫലമല്ല, അതിനെ വിധിയായി കാണുന്നത് രോഗനിർണയത്തിന് പകരം കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ സൃഷ്ടിക്കുന്നു.