Fajl hosts kontra filtru tar-router: timblokka sit permezz ta' VPN

Entrata fil-fajl hosts u filtru tar-router jimblukkaw l-istess sit għal raġunijiet kompletament differenti, u għalhekk wieħed jibqa' jaħdem taħt VPN filwaqt li l-ieħor jieqaf bil-kwiet. Il-fajl hosts iwieġeb lil isem qabel ma xi pakkett jitlaq mill-magna. Il-filtru tar-router jeżamina t-traffiku li jgħaddi minnu. Poġġi tunnel bejn dawn iż-żewġ punti u t-tieni jitlef il-vista tiegħu, filwaqt li l-ewwel ma jinduna b'xejn.

Fejn jiġi riżolt l-isem jiddeċiedi kollox

Kull imblokk jibda b'mistoqsija: min ibiddel l-isem f'indirizz? Fuq desktop normali jwieġeb ir-riżolver tas-sistema, li jimxi skont l-ordni konfigurat tiegħu u normalment jaqra l-fajl hosts qabel ma jistaqsi lid-DNS. Fuq netwerk iffiltrabit jista' jwieġeb ir-router, li jara l-mistoqsija biss jekk il-klijent jibgħatha minnu mingħajr protezzjoni. Ibdel il-passaġġ u tibdel min għandu permess jwieġeb.

VPN jagħmel żewġ affarijiet f'daqqa hawn: iċaqlaq il-passaġġ awtomatiku, u jista' jimbotta s-server DNS tiegħu stess. Kull waħda miż-żewġ bidliet hija biżżejjed biex tbiegħed ir-riżoluzzjoni tal-ismijiet mill-apparat li kien qed jinfurza l-imblokk.

Dan hu l-mekkaniżmu wara l-ilment familjari li l-filtru jaħdem sakemm il-VPN jgħaqqad.

Entrata hosts twieġeb qabel ma jeżisti t-tunnel

Linja bħal 127.0.0.1 www.example.com tinqara mir-riżolver lokali, għalhekk it-tweġiba tiġi prodotta fuq il-magna mingħajr netwerk. Qabbad tunnel, ibdel is-server DNS, ibdel netwerks: l-entrata xorta tirritorna loopback. Għalhekk imblokk hosts huwa l-uniku miż-żewġ li ma jiġix affettwat minn fejn jispiċċa l-VPN.

Il-postijiet għomja tiegħu huma daqstant lokali. Applikazzjoni li ġġib ir-riżolver tagħha, titkellem DNS over HTTPS jew tikkonnettja ma indirizz litterali qatt ma tistaqsi lis-sistema, għalhekk l-entrata ma tiġix ikkonsultata. Indirizz fil-cache ġewwa proċess li qed jaħdem għandu l-istess effett sakemm dak il-proċess jerġa' jibda.

Ikkonferma t-tweġiba b'getent ahosts fuq Linux jew Resolve-DnsName fuq Windows minflok ma tafda tab tal-browser.

Filtru tar-router jara biss dak li jgħaddi minnu

Filtru tal-kontenut jew URL fuq router tad-dar iqabbel ismijiet u talbiet li jgħaddu minnu f'forma li tinqara. Meta l-klijent jibni tunnel ikkriptat lejn server xi mkien ieħor, ir-router jara fluss wieħed lejn dak is-server u xejn ġo fih. Il-filtru m'għandu l-ebda isem x'iqabbel, allura jħalli t-traffiku jgħaddi, u dan jidher bħallikieku l-filtru falla, mhux bħallikieku ġie evitat.

It-topoloġija li taħdem hija l-oħra: ir-router iżomm it-tunnel hu stess, jiddeċifra fil-punt tat-tmiem u japplika l-filtru hemmhekk. F'dak id-disinn il-filtru joqgħod fejn jidher it-test ċar.

Jekk it-tunnel jispiċċa fuq il-laptop, ir-router huwa barra mill-passaġġ protett b'definizzjoni, ikun kif ikun miktub ir-regola.

Erba' punti ta' infurzar u x'jitlef kull wieħed

Erba' postijiet jistgħu jinfurzaw imblokk, u kull wieħed ifalli b'mod differenti. Aqra l-lista bħala mappa tal-kopertura, mhux bħala klassifika.

• Fajl hosts jew riżolver lokali: jaħdem offline u taħt kwalunkwe tunnel, iżda jiġi evitat minn riżolver inkorporat jew indirizz ikkodifikat iebes.
• Filtraġġ DNS fil-gateway VPN: ikopri klijenti li jużaw ir-riżolver imbuttat, u jitlef klijenti li jaqbżu d-DNS.
• Regoli tal-ħruġ tal-gateway skont l-indirizz jew SNI: indipendenti mid-DNS tal-klijent, iżda għomja għal ismijiet li ma jistax jaqra u għal indirizzi li ma tgħallimx.
• Politika tal-browser jew tal-apparat ġestita: b'saħħitha fuq ħardwer ġestit, nieqsa fuq apparati personali.

L-ebda waħda minn dawn mhija fruntiera tas-sigurtà kontra utent determinat fuq apparat mhux ġestit. Dawn huma kontrolli tal-politika, u deskrizzjoni onesta tgħid liema traffiku kull waħda tkopri fil-fatt.

Agħżel is-saff li jaqbel mal-ħsieb: il-konvenjenza tad-dar tappartjeni lill-apparat, u regola organizzattiva tappartjeni lill-gateway.

Ittestja ż-żewġ stati qabel ma tgħid li hu lest

Esegwi l-istess tliet kmandi bil-VPN imqabbad u skonnettjat: getent ahosts biex tara t-tweġiba tar-riżolver, nslookup biex tara x'jirritorna l-mistoqsija, u curl -I lejn is-sit biex tara jekk konnessjoni għadha titlesta. Jekk l-ewwel tirritorna loopback filwaqt li t-tielet tikkonnettja mal-indirizz veru, xi ħaġa evitat ir-riżolver u l-entrata hosts mhijiex il-kontroll li taħseb li hi.

Fuq ir-router, aqra l-kontaturi tal-filtru qabel u wara talba. Kontatur li qatt ma jiċċaqlaq ifisser li t-traffiku qatt ma wasal għall-filtru, u dik hija tweġiba ta' routing, mhux tweġiba ta' regola.

Ikteb ir-riżultat flimkien mat-topoloġija, għax il-bidla li jmiss fil-VPN se ċċaqlaq il-passaġġ mill-ġdid.