Хуучирсан DDNS бичлэг эсвэл эвдэрсэн VPN төгсгөлийн цэг: хэрхэн ялгах вэ

Гаднаас харвал хуучирсан хост нэр болон эвдэрсэн VPN ижил харагдана. Клиент нэрийг шийдэж, нэр нь хаа нэгтээ зааж, холболт нь цаг хэтэрч эсвэл татгалзагдана. Нэг нь DNS шинэчлэлтийн асуудал, нөгөө нь баталгаажуулалт эсвэл дамжуулалтын асуудал бөгөөд ялгаа нь нийтэлсэн хаягийг таны шугамын бодит хаягтай харьцуулах үед л тодорхой болно.

Ижил харагдах хоёр гэмтэл

Эхний гэмтэл нь бичлэгт өчигдрийн WAN хаяг хараахан бичигдсэн байх явдал юм. Хоёр дахь нь бичлэг зөв боловч туннель өөрийн шалтгаанаар татгалзаж байгаа явдал юм. Хоёулаа клиент дээр ижил мессеж гаргадаг бөгөөд гэрчилгээг дахин үүсгэж эхлэх уруу татдаг.

Энд дараалал чухал. DNS шалгах нь нэг минут зарцуулдаг бөгөөд буцаах боломжтой. CA-г дахин үүсгэх нь аль нь ч биш.

Юунаас ч өмнө хаягуудыг харьцуул

Сүлжээний эзэмшигчээс шугам одоо ямар хаягтай болохыг асууж, дараа нь DNS-ээс юу нийтэлж байгааг асууна уу. dig +short vpn.example.com таны клиент авах хариултыг өгдөг, dig @1.1.1.1 vpn.example.com өөр шийдэгч өөр зүйл харж байгаа эсэхийг харуулна. Эдгээр хоёр таарахгүй бол та эвдэрсэн шинэчлэгчийг биш, кэшийн зан төлөвийг харж байна.

Рекурсив хариулт нь шинэчлэлээс өөрийн TTL хэмжээгээр хоцорч болох тул эрх бүхий бичлэг болон таны зөөврийн компьютер кэшлэсэн зүйлийг тусдаа хайрцагт хадгална уу.

Шинэчлэгчийн итгэмжлэл гэж юу вэ

Хуучин DDNS төхөөрөмжүүд ихэвчлэн бүртгэлийн нууц үгээр өөрөө баталгаажуулдаг тул тэр нууц үгийг солиход тэд чимээгүй эвдэрдэг. Тэд хуучин утгаар үргэлжлүүлэн оролдож, хэрэгтэй зүйл мэдээлдэггүй. No-IP-ийн төхөөрөмжийн нууц үгийн удирдамж хуучин техник хэрэгсэл дээр яг энэ нийцлийн асуудлыг баримтжуулсан бөгөөд ухаалаг хариу нь сул бүртгэлийн нууц үг биш, харин хязгаарлагдмал хамрах хүрээтэй шинэчлэлтийн итгэмжлэл юм.

Шинэ механизмууд өөрийн амьдралын мөчлөгтэй тусдаа шинэчлэлтийн токен эсвэл түлхүүр гаргадаг. Энэ нь чиглүүлэгч рүү эргүүлэх утга бөгөөд таны итгэмжлэлийн бүртгэлд бичих утга юм. Энэ нь мөн алдааг олж засварлах үед чатын урсгалд нааж болохгүй утга юм.

Шинэчлэгчийн нууц бус төлөвийг шалгана уу: сүүлийн амжилтын цаг, хариултын ангилал, мөн өөрийн гэж үздэг хост нэр. Итгэмжлэлээс татгалзах болон холболтын доголдол нь өөр засвар шаарддаг.

DNS-ийн засвар юу хийж чадахгүй вэ

Бичлэгийг засах нь ирж буй хүртээмжийг үүсгэхгүй. Хэрэв шугам нь операторын түвшний NAT-ын ард байвал ямар ч хост нэр ирж буй холболтыг ажиллуулж чадахгүй. Энэ нь галт хананы дүрмийг ч нээхгүй, порт дамжуулахгүй. Мөн клиент дээр серверийн баталгаажуулалтыг унтраах шалтгаан хэзээ ч болохгүй — хүмүүс гэрчилгээ нь асуудал байх ёстой гэж шийдэх үед яг энэ алхмыг хийдэг.

Харин эсрэгээр, VPN нууц үгийг солих нь хуучирсан DNS-ийн засвар биш. Энэ нь ижил тасалбар дээр хоёр дахь гэмтэл нэмэхээс өөр зүйл биш.

Дахин холбогдож, эхнээс нь дуустал нотлоорой

Эрх бүхий бичлэг зөв болсны дараа клиент хуучин хайлтыг хадсаар байж болно. Түүний дэмждэг дахин холболт эсвэл төгсгөлийн цэгийн сэргээлтийг ашиглаж, холбох товчийг байнга дарахын оронд бага зэрэг хүлээнэ үү. Дараа нь замыг дөрвөн алхамаар нотлоорой: нэрийг шийдэх, хаягийг баталгаажуулах, сонсогч хүртээмжтэй эсэхийг шалгах, баталгаажуулах. Дөрвөн тусдаа үр дүн, дөрвөн тусдаа хариулт.

Шинэчлэгчийг VPN бүртгэлийн хажууд эргэлтийн шалгах жагсаалтад байлгаарай. Нэг зориудын бичлэгийн эзэмшигч, хүчинтэй итгэмжлэл болон ажиглагдах амжилт нь энэ тасалбарын дараагийн хувилбарыг сэргийлдэг зүйл юм.