DNS-ийн улсын шошго яагаад VPN гоожсныг нотлохгүй вэ

Гадаад мэт харагдах шийдэгчийн хаягууд DNS тестийн үр дүнд байнга гарч ирдэг бөгөөд хүмүүсийн гаргадаг дүгнэлт үргэлж ижил: асуулгууд туннелээс гарсан байх ёстой. Заримдаа үнэхээр гарсан. Илүү олонтоо тайлан аль рекурсив үйлчилгээ хариулсан, өгөгдлийн сан тэр хаягийг хаана гэж үзэж байгааг тодорхойлдог бөгөөд энэ нь таны багцуудын тухай биш, дэд бүтцийн тухай мэдэгдэл юм. Ажиглалтыг дүгнэлтээс салгахад гурван баримт хэрэгтэй: хэн хариулсан, нэр хэрхэн аялсан, та яг ямар бодлого тогтоосон.

Тест үнэндээ юу ажигласныг уншина уу

Ихэнх тестийн хуудас ижил аргаар ажилладаг: клиентээс өвөрмөц хостын нэрийг шийдүүлээд дараа нь аль шийдэгч түүнийг авчирсныг хардаг, эсвэл клиентийн мэдэгдсэн шийдэгчийн хаягийг л буцаадаг. Энэ нь рекурсив үйлчилгээг, мөн асуулга клиентийн дэд сүлжээний мэдээлэл агуулсан бол сүлжээний ойролцоо байршлыг тодорхойлдог. Энэ нь асуулга төхөөрөмжөөс туннелээс гадуур гарсныг нотлохгүй бөгөөд нэр бүрд нэг зам хэрэглэснийг мэдээж нотлохгүй. Нэг хайлтын нэг ажиглалт бүх урсгалын тухай мэдэгдэл болж ерөнхийлөгддөг.

Шийдэгчийн хаягийг харуулдаг тест улсын тэмдгээс илүү ашигтай, учир нь хаягийг клиент үнэхээр авсан шийдэгчдийн жагсаалттай харьцуулж болно.

anycast ба дамжуулалт ихэнх гайхмаарыг тайлбарладаг

Том нийтийн шийдэгчид нэг хаягийг олон газраас зарладаг бөгөөд сүлжээ асуулга бүрийг маршрутын хувьд хамгийн ойр газарт чиглүүлдэг. Дараа нь геолокацийн өгөгдлийн сан тэр хаягийг нэг газартай холбодог бөгөөд энэ нь өөр тив дэх корпорацийн бүртгэлийн хаяг эсвэл хариулсан биш мэдээллийн төв байж болно. RFC 4786 anycast үйлчилгээний үйл ажиллагааны практик болон ийм хаягийг нэг физик газартай холбох хүндрэлийг авч үздэг. Газрын зураг нь маршрутын шийдвэрийн хялбаршуулалт бөгөөд түгшээсэн үр дүн гардаг чиглэлд хялбаршуулдаг.

Дамжуулалт хоёр дахь давхаргыг нэмдэг. Орон нутгийн stub шийдэгч, чиглүүлэгч эсвэл үйлчилгээ үзүүлэгчийн шийдэгч асуулгыг дээд үйлчилгээнд дамжуулж болох бөгөөд тестэд харагдах нэр нь тэр гинжийн эхний биш, сүүлийн операторыг илэрхийлдэг. Клиентийн дэд сүлжээний өргөтгөлүүд дээрээс ирсэн хариултыг таны сүлжээнд тохируулж, мэдээлсэн байршлыг та хэзээ ч очиж үзээгүй газраар харагдуулж болно.

Тиймээс тохируулсан шийдэгч зөв байж, гадаад мэт харагдах үр дүн өгч болно, харин танай улсын шийдэгч таны сонгоогүй талд харьяалагддаг учраас буруу байж болно.

Нэрийг хэн хүлээн авсан, ямар замаар

Практик хэсэгт хоёр асуулт хариулт өгдөг: клиент ямар сервер ашигладаг, тэр серверт туннелээр хүрч болох уу. Маршрутын талаар дүгнэлт хийхээс өмнө шийдэгчдийн жагсаалтыг тестийн үр дүн дэх хаягтай харьцуулж, дараа нь тэр хаяг руу явсан асуулга туннелийн интерфейсээр гарч байгаа эсэхийг шалгана уу. Хоёр хаяг ялгаатай бол сонирхолтой олдвор нь ямар нэг зүйл зорьсон шийдэгчийг дахин бичсэн эсвэл тойрч гарсан явдал бөгөөд энэ нь улсын нэрнээс илүү анхаарал хандуулах ёстой.

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

Эхний команд ямар сервер нэрэнд хариулсныг харуулж, хоёр дахь нь тохируулсан жагсаалт ба түүний хүрээг харуулж, гурав дахь нь нийтийн үйлчилгээний харж байгаа шийдэгчийн хаягийг мэдээлдэг. Гурав нь таарвал улсын шошго юу ч гэсэн бодлого тохируулсан ажлаа хийж байна.

Таны сонгосон бодлоготой харьцуулна уу

Шийдэгчийг тулгадаг VPN, өөрийн шифрлэсэн DNS ашиглахаар тохируулсан хөтч, нэг интерфейсийн тохиргоог илүүд үздэг үйлдлийн систем нь тус тусдаа зөв байж болох ч хамтдаа зөрчилдөнө. Орчин үеийн хөтчүүд асуулгыг шифрлэсэн тээврийн замаар хөтч дотор сонгосон үйлчилгээ үзүүлэгчид илгээж болох бөгөөд энэ нь системийн шийдэгчдийн жагсаалтыг санаатайгаар тойрдог. Энэ нь эвдэрсэн туннел гэсэн утгаар гоожилт биш; энэ нь өөр газар сонгосон бодлого бөгөөд хаана сонгосныг олж мэдэх нь жинхэнэ ажил юм.

Ажлын төхөөрөмжүүд домэйнд тусгай дүрэм нэмдэг: дотоод нэрс байгууллагын шийдэгч рүү явах ёстой, бусад нь өгөгдмөлийг дагана. Тестийн хуудас санамсаргүй улс харуулсан учраас тэр зохион байгуулалтыг солих нь дотоод нэрс бүхэл багийн хувьд шийдэгдэхээ болих зам юм.

Тестүүдийг нарийн, аюулгүй байлгаарай

Дотоод хостын нэрийн талаар нийтийн тестийн үйлчилгээнээс асуух нь нэрийг түүнийг харах ажилгүй талд ил болгодог бөгөөд хариулт нь шийдэгчдийн жагсаалтыг орон нутагт уншихаас өөр зүйл хэлэхгүй.

Оронд нь дэд бүтцийг илчилдэг нэрсийг ашиглаж, шийдэгчийн хаяг, хүрээ, ашигласан интерфейсийг тэмдэглээд, тэр бичлэгийг баримтжуулсан зорилготой харьцуулна уу. Газрын зургийн шошго бол ярианы орчин, тэнцсэн эсвэл унасан үр дүн биш бөгөөд түүнийг шийдвэр мэт үзэх нь оношлогооны оронд тохиргооны өөрчлөлт үүсгэдэг.