Ippermetti DNS biss permezz tas-solvitor VPN tiegħek: gwida pass pass

Segwi tfittxija waħda ta isem mill-mument li tittajpjaha. Il-browser jistaqsi lis-sistema operattiva, is-sistema operattiva tistaqsi lis-solvitor li tgħażel il-politika tagħha, u l-mistoqsija toħroġ mill-apparat permezz ta xi interfaċċa b’xi trasport. Id-disinn tal-VPN tiegħek jgħid li t-tweġiba għandha tiġi minn solvitor partikolari permezz ta mogħdija partikolari. Id-distakk bejn dawn iż-żewġ affermazzjonijiet huwa dak li tikkonfigura u mbagħad tinforza.

Pass 1: semmi s-solvitor u l-mogħdija

Ikteb tliet affarijiet qabel ma tmiss ħajt tan-nar: l-indirizz tas-solvitor, il-protokoll u l-port li tistenna, u l-interfaċċa li minnha għandha toħroġ il-mistoqsija. Mingħajr dik il-lista, regola hija stima dwar it-traffiku u mhux infurzar ta deċiżjoni. VPN jista’ jġorr id-data tal-applikazzjonijiet waqt li d-DNS isegwi tqassim separat, u dan fih innifsu mhux żball. Huwa dak li jiġri meta ħadd ma jkun qal lill-klijent mod ieħor.

Li ssemmi l-mogħdija b’mod espliċitu huwa d-differenza bejn disinn u inċident. Tagħtik ukoll xi ħaġa x’tiġġarrab aktar tard, għax kull osservazzjoni tista’ titqabbel ma aspettattiva miktuba. Żomm dik il-lista fil-biljett tal-bidla u mhux f’ras xi ħadd.

Pass 2: qiegħed il-politika fejn tassew tgħix

L-għażla tas-solvitor tappartjeni lill-klijent: il-konfigurazzjoni tan-netwerk tas-sistema operattiva, is-settings tal-klijent VPN innifsu, jew politika tal-browser immexxija. Qegħdha hemmhekk l-ewwel, bil-mekkaniżmu li tappoġġja l-pjattaforma, għax ħajt tan-nar ma jistax iġiegħel klijent jagħżel solvitor li qatt ma ngħata x’jaf bih. Fuq klijent b’mina maqsuma, għid b’mod espliċitu liema dominji jmorru għand is-solvitor intern. F’flotta immexxija, il-politika tal-browser spiss tkun l-unika lieva għad-DoH, għax il-browser jista’ jagħżel is-solvitor inkriptat tiegħu indipendentement mis-setting tas-sistema.

Jekk taqbeż dan u tmur dritt għall-ħajt tan-nar, tikseb regola li tippermetti s-solvitor it-tajjeb flimkien ma klijent li qatt ma jużah. Ir-regola tidher korretta u r-reġistri tas-solvitor jibqgħu vojta, par konfuż waqt id-debugging. Ikkonfigura l-għażla l-ewwel, imbagħad infurzaha.

Pass 3: infurza l-mogħdija b’mod dejjaq

Issa żid il-permess tan-netwerk għall-mogħdija permessa: l-indirizz tas-solvitor, il-protokoll u l-port, u l-interfaċċa li minnha għandu joħroġ. Żomm ir-regola limitata għal dak is-solvitor minflok tippermetti d-DNS kollu li joħroġ. It-tliet mogħdijiet hawn taħt huma dawk li klijent modern jista’ jieħu, u hija biss l-ewwel waħda li tkopri regola tal-port 53.

Li timblokka DoH u DoT huwa leġittimu; li tassumi li regola tal-port 53 diġà mblokkjathom mhuwiex. Browser b’DoH isolvi l-ismijiet permezz ta mogħdija li r-regola tiegħek qatt ma deskriviet, u applikazzjoni li ġġib is-solvitor tagħha tagħmel l-istess. Ikteb kull mogħdija li biħsiebek tippermetti u kull waħda li biħsiebek tirrifjuta. Regola li ma ssemmix mogħdija ma ddeċidietx dwarha.

Pass 4: segwi ismijiet privati u pubbliċi

DNS maqsum jibgħat apposta biss spazji tal-ismijiet privati lis-solvitor intern waqt li l-ismijiet pubbliċi jmorru x’imkien ieħor, għalhekk aktar minn solvitor wieħed fid-disinn mhuwiex tnixxija. It-tnixxija hija mistoqsija li kellha tmur għand is-solvitor tiegħek u tasal x’imkien ieħor, jew mogħdija maħsuba li ma tintlaħaqx u li tagħmel il-klijent jirtira bil-kwiet. Dawk iż-żewġ każijiet huma dak li għandek tfittex. Segwi isem intern u isem pubbliku taħt il-politika maħsuba u nnota liema solvitor wieġeb lil kull wieħed.

Sit ta’ prova li jirrapporta s-solvitor tiegħek huwa ħjiel, mhux prova, għax jara biss il-mistoqsijiet li waslu għandu. Aqbad il-mistoqsija fuq in-naħa tal-klijent meta jkollok bżonn tkun taf liema mogħdija ħadet tassew, imbagħad qabbel iż-żewġ osservazzjonijiet. Meta ma jaqblux, sibt irtirar li ħadd ma rreġistrah.

Jekk l-indirizz tas-solvitor huwa tajjeb iżda ma jintlaħaqx, il-problema hija fl-instradar jew fil-filtrazzjoni u mhux fil-politika. Segwi l-mistoqsija sa dak l-indirizz u kkonferma li t-tweġiba terġa’ lura fuq l-interfaċċa mistennija qabel ma tbiddel xi setting tas-solvitor.

Pass 5: żomm triq lura

Qabel ma tissikka l-aċċess għad-DNS fil-bieb, ikkonferma metodu ta’ rkupru li ma jiddependix mill-preżentazzjoni tal-ismijiet. Solvitor miksur jagħmel kull għodda ta’ tiswija aktar diffiċli tintlaħaq, inklużi dawk li bihom tħassar il-bidla. Żomm console lokali jew triq barra mill-faxxa miftuħa sakemm il-politika l-ġdida tiġi ppruvata. Neħħiha biss wara li l-politika tkun għaddiet minn qabbad mill-ġdid.

Wara qabbad mill-ġdid jew aġġornament tal-politika tal-browser, iċċekkja mill-ġdid l-istat effettiv, għax it-tnejn jistgħu jbiddlu s-solvitor mingħajr ma jbiddlu r-regola tiegħek. Il-ħtieġa hija destinatarju magħruf u mogħdija protetta għall-mistoqsijiet, mhux tikketta ta’ solvitor li tqarraq fuq screenshot wieħed. L-ispeċifikazzjoni RFC 8484 għad-DNS over HTTPS hija r-referenza għall-mogħdija inkriptata li r-regola tal-port tiegħek ma tarahiex.