Test tal-ħruġ tad-DNS: l-isem tar-resolver mhuwiex ir-rotta

Isem tar-resolver ma jistax jgħidlek jekk id-DNS għaddiex mill-mina. Iddeċiedi l-politika li xtaqt, imbagħad qabbel id-destinatarju, ir-rotta u l-eċċezzjonijiet.

Tliet arranġamenti jgħoddu bħala DNS korrett għal utent tal-VPN: mistoqsijiet lir-resolver tal-operatur, mistoqsijiet lil resolver encrypted li għażilt int, u split DNS li jibgħat l-ismijiet tax-xogħol lill-organizzazzjoni. Test tal-ħruġ jirrapporta resolver wieħed, u dik it-tikketta waħda ma tistax tgħidlek liema arranġament fil-fatt għandek. Iddeċiedi l-politika maħsuba l-ewwel, imbagħad ittestja kontriha. Inkella qed tqabbel numru ma' sensazzjoni.

Iddeċiedi x'xtaqt qabel ma taqra r-riżultat

Semmi l-politika f'sentenza waħda: l-ismijiet kollha lir-resolver tal-VPN, l-ismijiet kollha lil resolver encrypted magħżul, jew split DNS bl-ismijiet interni jmorru lill-organizzazzjoni. Kull waħda hija difendibbli għal utent differenti, u kull waħda tagħti tweġiba mistennija differenti. Mingħajr dik is-sentenza, kull riżultat li jvarja minn screenshot f'post fuq forum jidher inkwetanti. Ikteb il-politika qabel l-ewwel test.

Test magħmul qabel ma tiġi definita l-politika ma jkejjel xejn. Jagħti isem tar-resolver mingħajr ebda punt ta' referenza.

L-isem tar-resolver ma jipprovax la l-mogħdija u lanqas id-destinatarju

Żewġ mistoqsijiet huma importanti: min irċieva l-mistoqsija, u liema rotta ġarrittha. Resolver ta' partijiet terzi jista' jintlaħaq mill-mina filwaqt li l-iskrin tas-settings juri l-indirizz tal-fornitur. It-tikketta fuq paġna tat-test tal-ħruġ tiddeskrivi l-veduta tal-osservatur, mhux it-tabella tar-routing tiegħek.

Il-browser jista' juża d-DNS encrypted tiegħu stess waqt li t-traffiku tas-sit jgħaddi mill-mina, u tweġibiet fil-cache jistgħu jħallu paġna tgħabbi mingħajr tfittxija ġdida. Huwa għalhekk li riżultat tal-IP pubbliku ma jgħid xejn dwar id-DNS. DoH u DoT jipproteġu l-mistoqsija fi triqtha lejn ir-resolver, u dak ir-resolver xorta jara l-ismijiet.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS jagħmel diversi resolvers korretti

Organizzazzjoni tista' tibgħat ismijiet interni lid-DNS tagħha u kollox ieħor band'oħra. Għalhekk test li jelenka diversi resolvers jista' jkun qed jiddeskrivi l-politika maħsuba minflok ħsara. Qabbel is-sett osservat mar-regoli split DNS dokumentati qabel ma tiddiżattiva xejn. It-tifi tar-resolver intern biex il-paġna tat-test tidher iktar nadifa jkisser ismijiet privati.

Split tunneling u split DNS huma għażliet differenti: wieħed jgħaddi pakketti, l-ieħor jgħaddi mistoqsijiet. Il-bidla ta' rotta tal-mina ma ċċaqlaqx tfittxija ta' isem, u l-bidla tar-resolver ma ssewwix mogħdija ta' websajt. IPv6 hija t-tielet mistoqsija, għax konnessjoni IPv6 mhux intenzjonata mhijiex awtomatikament ħruġ tad-DNS.

Ibdel ir-Riżultat f'Investazzjoni

Irreġistra l-politika maħsuba u s-setting tad-DNS sigur tal-browser qabel it-test. Mexxi t-test bil-mina attiva, innota kull resolver li jsemmi, u qabbel is-sett mal-politika u mhux ma' indirizz mistenni wieħed.

Errepeti wara konnessjoni mill-ġdid jekk is-sintomu jidher dakinhar, għax politika applikata waqt il-konnessjoni tista' tintilef aktar tard. Uża d-dokumentazzjoni tal-klijent għall-eċċezzjonijiet tad-DNS interni minflok ma taqta' u tħawwad is-settings.

Issewwi n-nuqqas ta' qbil li sibt: għażla tal-browser, setting tad-DNS tal-VPN jew regola split DNS. Jekk il-mistoqsijiet iridu jieqfu meta l-mina tfalli, il-kill switch huwa setting separat, u l-konfigurazzjoni tad-DNS waħedha ma tagħtihiex. L-ispeċifikazzjoni RFC 8484 hija utli meta jkollok bżonn tispjega x'jaħbi u x'ma jaħbix resolver encrypted.

Artikli relatati