Il-mina maqsuma teskludi l-browser, mhux il-mistoqsijiet DNS tiegħu

Il-browser eskluż mill-mina, il-paġna tal-IP pubblika tikkonferma li t-traffiku tiegħu joħroġ mill-konnessjoni tad-dar, u l-wiki interna xorta ma tiftaħx. Ir-riżoluzzjoni tal-ismijiet marret x’imkien ieħor, u dak x’imkien ieħor normalment huwa r-riżolver li stabbilixxa l-VPN. Il-passaġġ tad-dejta u l-passaġġ tar-riżolver huma deċiżjonijiet separati f’ħafna disinji ta’ mina maqsuma. Iċċekkja liema uża verament il-browser qabel ma ssejjaħ l-esklużjoni miksura.

Il-passaġġ tad-dejta u l-passaġġ tar-riżolver jinfirdu

L-esklużjoni tneħħi l-pakketti ta’ applikazzjoni mill-mina, li hija deċiżjoni ta’ routing u firewall fuq il-passaġġ tad-dejta. Ir-riżoluzzjoni tal-ismijiet hija tfittxija oħra: proċess jistaqsi lir-riżolver tas-sistema, u dak ir-riżolver jiddeċiedi liema server jirċievi l-mistoqsija.

It-tnejn jistgħu jkunu intenzjonati u differenti. Skjerament tax-xogħol jista’ jżomm l-ispazji tal-ismijiet interni fuq ir-riżolver korporattiv waqt li jibgħat navigazzjoni pubblika magħżula barra mill-mina, proprju għax l-ismijiet interni ma jiġux riżolti x’imkien ieħor. Il-każ konfuż huwa l-oppost: sit pubbliku jonqos għax il-browser qatt ma staqsa lir-riżolver li kien jistenna l-iskjerament. Innota r-rotta u r-riżolver separatament, u nofs id-diskussjonijiet jisparixxu.

Sib liema proċess jistaqsi l-mistoqsija

Browser jista’ juża r-riżolver tas-sistema, is-servizz DNS encrypted tiegħu stess, jew riżolver li s-sistema operattiva tassenja għal kull netwerk. L-ewwel jsegwi l-politika tal-pjattaforma, it-tieni jaqbeż dik il-politika għal kollox, u t-tielet jiddependi minn liema ħolqa tiġi routed il-mistoqsija.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Aqra l-konfigurazzjoni effettiva qabel ma tittestja: liema ħoloq iġġorru servers DNS, liema spazji tal-ismijiet jitolbu, u jekk politika għal kull isem taqbiżx il-default. Fuq Linux DNS maqsum juża dominji ta’ routing; fuq Windows it-tabella tal-politika tar-riżoluzzjoni tal-ismijiet tagħmel l-istess xogħol għall-ispazji tal-ismijiet. Lanqas waħda ma tidher minn paġna tat-test tal-leak.

Iddeċiedi liema riżolver jara liema isem

Ikteb il-mapping maħsub qabel ma tbiddel xi ħaġa: ismijiet interni lir-riżolver korporattiv, ismijiet pubbliċi lis-servizz li tippermetti l-politika, u eċċezzjonijiet ma’ persuna responsabbli. Mingħajr dik il-lista, kull tikketta tat-test tal-leak issir dibattitu ta’ politika li ħadd ma jista’ jiddeċiedi.

Imbagħad iċċekkja s-setting tal-browser stess, għax id-DNS encrypted fil-browser jiġi applikat qabel ma s-sistema operattiva tirċievi l-mistoqsija. Utent li ppermetieh biex jevita portal captive bil-kwiet qabeż ir-riżolver li għażel l-iskjerament. Dik hija deċiżjoni ta’ konfigurazzjoni u mhux leak, u tistħoqq deċiżjoni minflok lista ta’ blokki.

Terġax tikteb kull qasam DNS biex tikketta waħda tat-test issir ħadra. It-tikketta tiddeskrivi mistoqsija waħda minn proċess wieħed f’mument wieħed.

Ivverifika mistoqsija u konnessjoni separatament

Ittestja ż-żewġ passaġġi b’mod indipendenti. It-test tal-konnessjoni juri r-rotta tad-dejta, u t-test tar-riżolver juri min irċieva l-isem.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Staqsi lir-riżolver ukoll b’mod espliċitu, sabiex falliment jista’ jiġi attribwit lis-server u mhux lill-passaġġ. Imbagħad erġa’ ibda l-browser u rrepeti, għax l-applikazzjonijiet jaħżnu tweġibiet negattivi u falliment antik jidher persistenti.

Wara bidla approvata, innota r-rotta tad-dejta u d-destinatarju tar-riżolver bħala żewġ linji separati mad-data. Jekk l-imġiba terġa’ lura fil-konnessjoni li jmiss, il-profil li jipprovdiha huwa dak li għandu jiġi ssettjat, mhux il-browser.