Fejn imur id-DNS meta tgħaqqad Tor u VPN

Qed jaħdmu żewġ għodod tal-privatezza, paġna waħda ma tgħabbix, u test tar-resolver jgħid li xi ħaġa barra l-browser irċeviet isem. Qabel ma dan isir rapport ta’ telfa, semmi l-iskambju li minnu ġie. Konfigurazzjoni ta’ Tor flimkien ma’ VPN fiha mill-inqas tliet tfittxijiet differenti ta’ ismijiet bi tliet sidien differenti, u li tgħaddi minnhom fl-ordni li jiġru fih huwa l-aktar mod mgħaġġel biex tara liema qed iġġib ruħha ħażin.

Semmi kull skambju qabel ma ssejħilha telfa

L-ewwel skambju jsolvi l-punt tat-tarf tal-VPN innifsu, u jiġri qabel ma tkun teżisti xi protezzjoni. It-tieni jsolvi destinazzjoni għall-Browser Tor, li jista’ jgħaddi l-isem lill-proxy minflok ma jsolvih lokalment. It-tielet ikopri kull ħaġa oħra fuq il-magna, inkluż kontrolli tal-aġġornamenti, klijenti tal-posta u t-tfittxijiet tas-servizz tas-sistema operattiva stess. Huma biss l-ewwel waħda minn dawn li tista’ sseħħ mingħajr ma jkunu involuti t-tnejn l-oħra.

Kull waħda minnhom tista’ ssegwi rotta differenti, u test wieħed fil-browser josserva biss it-talba tiegħu stess. Li tieħu riżultat wieħed bħala l-istat tat-tlieta huwa fejn tibda l-biċċa l-kbira tal-konfużjoni.

Ikteb liema ismijiet jappartjenu għal liema saff qabel ma tbiddel xi ħaġa. L-ismijiet organizzattivi privati, destinazzjoni pubblika u l-punt tat-tarf tat-tunnel innifsu ma jġorrux l-istess rekwiżit, u politika li tittrattahom bħala kategorija waħda se tkisser xi ħaġa.

It-talba tal-bootstrap isseħħ qabel it-tunnel

Klijent ikkonfigurat b’isem tal-host irid isolvi dak l-isem biex jiftaħ it-tunnel, u f’dak il-mument ma teżistix tunnel li ġġorr it-talba. Jwieġeb kwalunkwe resolver li s-sistema operattiva toffri fuq in-netwerk attwali, li jista’ jkun portal maqbud, resolver ta’ lukanda jew wieħed pubbliku. Din mhix telfa fit-tunnel, għax għad m’hemmx tunnel.

Li tbiddel is-setting tad-DNS sigur tal-browser lanqas ma jmiss din it-talba, għax tappartjeni għal servizz li jaħdem barra l-browser u jibda qabel ma tinfetaħ xi paġna. Jekk l-isem tal-punt tat-tarf ma jiġix solvut, l-ebda politika ġewwa t-tunnel ma tgħin, għax il-falliment iseħħ stadju qabel kull ma tiddeskrivi l-konfigurazzjoni.

Dan huwa l-uniku post fejn l-użu ta’ indirizz litterali għall-punt tat-tarf, jekk il-fornitur jappoġġjah, ineħħi dipendenza minflok ma żżid waħda. Ineħħi wkoll il-kapaċità li ssegwi fornitur li jdawwar l-indirizzi, allura l-iskambju huwa reali u għandu jiġi deċiż minflok skopert.

Il-browser u l-bqija tal-magna huma differenti

L-interface SOCKS ta’ Tor jappoġġja li jgħaddi l-isem tal-host tad-destinazzjoni lill-proxy, li jfisser li t-tarf imbiegħed jagħmel is-soluzzjoni u l-magna lokali qatt ma tistaqsi. Applikazzjoni ġenerika li tappoġġja l-proxy tista’ l-ewwel issolvi l-isem lokalment u mbagħad tikkonnettja mal-indirizz li kisbet, li jipproduċi talba lokali għal destinazzjoni li l-utent kien jemmen li kienet proxxjata. Għalhekk iż-żewġ applikazzjonijiet jistgħu jitilfu f’postijiet differenti waqt li jaqsmu setting wieħed tal-proxy. Xejn fi indirizz tal-proxy maqsum ma jgħidlek liema miż-żewġ imġibiet qed jintuża.

Il-browsers iżidu saff ieħor meta d-DNS sigur ikun attiv, għax il-browser jista’ jagħżel il-fornitur tiegħu u jaqbeż għal kollox ir-resolver tas-sistema. Il-klijent tat-tunnel sadanittant jista’ jimbotta resolver mit-tunnel għall-magna kollha. Dawn iż-żewġ settings jistgħu jkunu t-tnejn korretti u xorta jiddeskrivu mġiba differenti għal programmi differenti.

Iċċekkja l-programm li għamel it-talba minflok testendi minn paġna tat-test waħda. Id-distinzjoni bejn talba li tinġarr ġewwa t-tunnel u waħda li qatt ma waslet għand Tor hija eżattament id-distinzjoni li indirizz wieħed tar-resolver ma jistax juri.

Iċċekkja kull programm, imbagħad qabbel mal-intenzjoni

Agħmel l-osservazzjonijiet separatament: x’kienet tuża s-sistema, liema għal xiex huwa kkonfigurat il-browser, u jekk il-konnessjoni SOCKS iġġorrx isem jew indirizz. L-aħħar hija d-differenza bejn soluzzjoni remota u lokali, u l-ispeċifikazzjoni tal-estensjonijiet SOCKS jiddeskrivi kif isem tal-host jiġi mgħoddi minflok ma jiġi solvut l-ewwel.

resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net

Imbagħad qabbel dak li osservajt ma’ dak li kellha f’moħħok. Isem pubbliku solvut mit-tunnel minn resolver li għażilt mhuwiex l-istess sejba bħal isem privat mogħti lil resolver pubbliku waqt rikors, u normalment huma biss it-tieni li jeħtieġ azzjoni. L-ewwel hija konfigurazzjoni li taħdem kif iddisinjata, anki jekk tidher mhux tas-soltu f’rapport.

Irreġistra l-eċċezzjonijiet li taċċetta, inkluż it-talba tal-bootstrap li ma tistax tiġi protetta. Eċċezzjoni miktuba hija deċiżjoni tad-disinn, filwaqt li l-istess eċċezzjoni skoperta aktar tard tidher bħala difett. Min isibha se jittrattaha bħala tali, u int se tqatta’ l-laqgħa tispjega għaliex mhijiex.