ddclient jippubblika l-ħruġ tal-VPN: sewwi s-sors tal-iskoperta

L-isem DNS tiegħek issa jiġi riżolt għal indirizz ta' fornitur VPN, u l-log tal-aġġornament jidher perfettament b'saħħtu. Din il-kombinazzjoni hija normali. Probe tal-iskoperta bbażat fuq il-web jistaqsi servizz estern x'inhu s-sors li jara, u meta t-talba toħroġ minn VPN b'tunnel sħiħ, it-tweġiba hija l-ħruġ tal-VPN u mhux l-indirizz WAN tad-dar tiegħek. L-aġġornatur għamel xogħlu; ix-xogħol kien dirett lejn osservazzjoni ħażina.

Ikkonferma x'għandu jilħaq l-isem

Isem pubbliku għal servizz tad-dar li jidħol jeħtieġ indirizz li minnu konnessjonijiet li jidħlu approvati jistgħu jilħqu dak is-servizz. Il-pubblikazzjoni ta' ħruġ kondiviż tal-fornitur ma torganizzax hemmhekk trasferiment li jidħol, u l-ebda konfigurazzjoni DNS ma toħloq dak it-trasferiment. Iddeċiedi dan qabel ma tmiss l-aġġornatur, għax dan jiddetermina liema indirizz huwa korrett.

Isem privat għall-indirizz tat-tunnel ta' klijent VPN hija problema oħra b'tweġiba oħra: jappartjeni għad-DNS privat, u m'għandux bżonn servizz pubbliku tal-iskoperta xejn. It-taħlit taż-żewġ rekwiżiti huwa kif konfigurazzjoni li taħdem tibda tippubblika indirizz li ħadd ma talab.

L-indirizzi tal-interface wkoll jeħtieġu interpretazzjoni. L-indirizz ta' laptop wara router tad-dar mhuwiex l-indirizz WAN pubbliku, u lanqas l-indirizz WAN tar-router ma jista' jkun wara NAT tal-operatur, fejn il-pubblikazzjoni tiegħu ma tistax tagħti aċċessabbiltà li tidħol.

Irriproduċi l-valur qabel ma tbiddel xejn

Osserva ż-żewġ mogħdijiet separatament. Bit-tunnel 'il fuq, probe jirrapporta l-ħruġ; bit-tunnel 'l isfel, jew bil-probe marbut mal-interface fiżika, jirrapporta l-indirizz tad-dar: curl --interface eth0 https://ifconfig.me. Jekk dawn iż-żewġ tweġibiet huma differenti, irriproduċejt il-ħsara mingħajr ma mess l-aġġornatur.

Imbagħad ħaddem il-klijent f'mod li jivverifika l-konfigurazzjoni mingħajr ma jagħmel aġġornament, bħal ddclient -verbose -noexec, u aqra liema metodu tal-iskoperta għażel. L-output dettaljat isemmi l-metodu u l-valur li kiseb, u dan huwa l-fatt li għandek bżonn qabel ma taggedit xejn.

Idderieġi l-iskoperta lejn il-mogħdija magħżula

Jekk l-isem irid jippubblika l-indirizz WAN tad-dar, l-iskoperta trid tosserva dak l-indirizz. Jaħdmu tliet għażliet, f'ordni approssimattiv ta' preferenza: ħalli r-router jippubblika permezz tal-aġġornatur tiegħu stess appoġġjat; uża l-iskoperta tal-istat tar-router ta' ddclient kontra paġna li r-router tassew iservi; jew żomm probe tal-web imma orbot ma' l-interface fiżika biex joħroġ barra mit-tunnel.

Għall-mogħdija tal-istat tar-router, il-verżjonijiet il-ġodda ta' ddclient jużaw il-familja ta' għażliet usev4 u fwv4, bi pattern ta' qbiż fakultattiv għat-test tal-paġna madwarhom. Iċċekkja r-README għall-verżjoni installata tiegħek, għax il-verżjonijiet il-qodma jiktbu l-istess idea b'use u fw, u isem ta' għażla kopjat mill-verżjoni żbaljata jonqos fil-bidu.

Jekk iżżomm l-iskoperta tal-web, ftakar li l-instradar tal-probe u l-instradar tas-sejħa API tal-aġġornament huma deċiżjonijiet separati. Is-sejħa tal-aġġornament twassal ir-rekord; il-probe tiddeċiedi l-valur li jiġi mwassal.

Żomm sigrieti u verżjonijiet f'ordni

Il-kredenzjali tar-router u t-token tal-fornitur jappartjenu f'fajl ta' konfigurazzjoni protett, mhux fuq linja tal-kmand li tispiċċa fl-istorja tas-shell. Traċċi dettaljati jistgħu jkunu fihom it-tnejn, għalhekk rediġihom qabel ma tippejstjahom fi ticket. Metodu tal-iskoperta li jeħtieġ li jiġi skrapjat paġna tar-router awtentikata jeħtieġ ukoll li żżomm dak il-kredenzjali jaħdem matul l-aġġornamenti tal-firmware. Aħżinh bl-istess kura tat-token tal-fornitur.

ddclient README jiddokumenta l-approċċi tal-iskoperta u l-ismijiet tal-għażliet tagħhom. Tħallatx riżultati ta' IPv4 u IPv6 f'rekord wieħed, u tassumix li għażla preżenti f'verżjoni teżisti f'oħra.

Ivverifika l-valur, imbagħad l-aċċessabbiltà

Qabbel l-indirizz propost mal-punt tat-tmiem maħsub qabel ma tħalli aġġornament ħaj, imbagħad iċċekkja d-DNS awtorevoli wara aġġornament awtorizzat wieħed u qis il-caches tar-riżolvaturi. TTL baxx iqassar l-istennija; ma jagħmilx valur żbaljat korrett.

Biss wara li r-rekord ikun korrett għandek tittestja s-servizz li jidħol minn netwerk indipendenti, bil-firewall u t-trasferiment meħtieġa diġà approvati. Rekord A korrett ma jipprovax servizz aċċessibbli, u kiri VPN statiku jista' jissimplifika l-ismijiet privati mingħajr ma jsewwi isem tal-host pubbliku li jindika lejn il-WAN żbaljat.