Min imexxi 1.1.1.1? Verifika ta’ indirizz DNS qabel ma tafdah

Ippejstjajt 1.1.1.1 fil-qasam DNS tal-VPN, il-paġna tgħabbiet, u t-tutorial issa jidher konfermat. Dan l-osservazzjoni hija eqreb milli tidher: l-applikazzjoni aġixxiet b’mod differenti, u l-bidla għadha ma tgħid xejn dwar min wieġeb il-mistoqsija jew għaliex fallew l-arranġament antik. Tutorial ikkupjat spiss isejjaħ indirizz pubbliku magħruf “id-DNS tal-VPN”, u dan huwa pretensjoni dwar is-sjieda, mhux dwar il-kapaċità li tintlaħaq. Li tivverifika x’jirrappreżenta l-indirizz jieħu ħames minuti u jipprevjeni bidla permanenti magħmula għar-raġuni ħażina.

Konfigurazzjoni li taħdem mhijiex identità

L-indirizz f’qasam tal-konfigurazzjoni huwa punt tat-tmiem, u punt tat-tmiem għandu operatur. Dawn iż-żewġ fatti huma separati, u t-tieni huwa dak li n-nies jaqbżu. Għall-par li jiġi kkupjat l-aktar, it-tweġiba hija pubblika: Cloudflare tippubblika 1.1.1.1 u 1.0.0.1 bħala l-indirizzi tar-resolver tagħha u telistahom fir-referenza uffiċjali tal-indirizzi tagħha. Huwa għalhekk li isem l-operatur imur maġenb l-indirizz, mhux f’tutorial separat.

Id-dħul ta’ dak il-par waqt li tunnel ikun attiv ma jagħmilx il-kumpanija tal-VPN l-operatur tiegħu u ma jagħmilx it-traffiku anonimu. Il-mistoqsija titlaq mill-magna tiegħek lejn kumpanija li tippubblika l-firxa tal-indirizzi, u dik il-kumpanija tista’ tkun rispettabbli u xorta ma tkunx il-parti li ssuġġerixxa t-tutorial. It-tikketta fl-istruzzjonijiet u l-operatur fir-realtà huma żewġ pretensjonijiet differenti. L-ebda waħda ma tgħid min imexxi t-triq tan-netwerk bejniethom.

Uża r-referenza ppubblikata tar-resolver stess biex tikkonferma par indirizzi jew punt tat-tmiem ikkriptat. Rakkomandazzjoni minn fornitur ieħor tista’ tkun leġittima, u “rakkomandat minn”, “milħuq permezz ta’” u “mmaniġġjat minn” għadhom jiddeskrivu tliet relazzjonijiet differenti.

Qabbel it-tliet affarijiet li rekord jeħtieġ

Rekord lest għar-reviżjoni jifred tliet mistoqsijiet: min għandu jirċievi l-mistoqsija, jekk l-iskambju huwiex sempliċi jew ikkriptat, u liema triq għandha ġġorrha. Isem fornitur ma jistax jimla t-tieni jew it-tielet, u tikketta tal-pajjiż ma tistax timla lanqas waħda minnhom. Ikteb it-tliet entrati qabel il-bidla u qabbilhom wara. Dawk l-entrati mhumiex interkambjabbli, u li tqishom bħala waħda huwa kif suppożizzjoni ssir dokumentazzjoni.

It-tqabbil huwa dak li jibdel konfigurazzjoni li taħdem f’deċiżjoni dokumentata. Mingħajru l-persuna li jmiss tiret indirizz mingħajr ebda raġuni marbuta. Aqra l-ewwel it-tielet kolonna tat-tabella hawn taħt, għax hemmhekk fil-fatt jieqfu ħafna mill-ispjegazzjonijiet konvinti.

It-tabella hija qasira apposta. Il-punt tagħha huwa li kull entrata twieġeb mistoqsija differenti, u l-ebda qasam wieħed ma jimla t-tlieta.

Trasferitur lokali jaħbi s-sors veru

Apparat ikkonfigurat biex juża r-router tiegħu bħala DNS qed jindika lejn trasferitur. Dak l-indirizz jidentifika lir-riċevitur li jmiss tal-mistoqsija, mhux ir-resolver li fl-aħħar iwieġeb għaliha. Resolver stub lokali jżid l-istess pass żejjed, u huwa faċli li jiġi konfuż mal-ħaġa vera għax jidher f’kull output tal-istat.

L-istub jittrasferixxi lejn sorsi li l-istess output ukoll jelenka, normalment aktar ’l isfel. Aqra l-katina kollha qabel ma tikkonkludi xi ħaġa dwar l-operatur, għax l-ewwel linja mhijiex it-tweġiba kollha. Inkella inti qed issejjaħ ir-riċeviment il-kumpanija.

resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'

It-tieni kmand juża l-isem tal-eku ta’ resolver, fejn l-operatur jippubblika wieħed, biex jirrapporta l-indirizz tas-sors li jara. It-tielet isemmi s-server li wieġeb, li spiss mhuwiex l-indirizz li kkonfigurajt. Qabbel it-tliet outputs kollha qabel ma tikteb operatur.

DNS ikkriptat ibiddel x’ikun viżibbli, mhux min jarah

DNS over HTTPS u DNS over TLS jipproteġu l-iskambju bejn il-klijent u r-resolver. Ir-resolver xorta jaqra kull isem li jintalab, għax it-tweġib hija l-ħidma. Li jinbidel huwa min jista’ josserva l-iskambju: in-netwerk lokali jara konnessjoni ma’ punt tat-tmiem wieħed minflok fluss ta’ mistoqsijiet f’test sempliċi.

Li ma jinbidilx hija r-relazzjoni ta’ fiduċja, li għadha tindika lejn l-organizzazzjoni li tmexxi dak il-punt tat-tmiem. Browser b’konfigurazzjoni tiegħu ta’ DNS sigur jista’ jaqbeż għal kollox ir-resolver tas-sistema operattiva. Itrattahom bħala żewġ konfigurazzjonijiet li jistgħu ma jaqblux, mhux bħala konfigurazzjoni waħda applikata darbtejn.

L-ismijiet privati għandhom bżonn id-deċiżjoni tagħhom mill-ġdid. Tunnel tax-xogħol jista’ jidderieġi dominji magħżula lejn resolvers organizzattivi, u li tibdilhom b’servizz pubbliku jista’ jkisser tiftixiet interni jew jiżvela ismijiet interni lill-parti ħażina. Iċċekkja l-politika tad-dominji qabel ma tibdel il-konfigurazzjonijiet ta’ adapter sħiħ.

Żomm l-osservazzjoni dejqa

Meta tqabbel, ippreserva l-konfigurazzjoni l-antika u ibdel konfigurazzjoni waħda kull darba. Innota l-applikazzjoni, l-operazzjoni, il-politika tar-resolver, u jekk l-ismijiet pubbliċi u dawk privati permessi għadhomx jiġu riżolti wara li terġa’ tikkonnettja. Tqabbil b’żewġ bidliet fih ma jippruvax waħda minnhom. Ikteb ir-riżultat fejn il-persuna li jmiss issibu, maġenb il-konfigurazzjoni stess.

resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.com

Jekk l-applikazzjoni tibda taħdem, żomm il-pretensjoni baxxa kemm jippermettu l-provi. Dik il-bidla għenet test wieħed, u ma tgħid xejn dwar jekk ir-resolver preċedenti aġixxiex b’fidi ħażina, jekk it-tunnel kienx miksur, jew jekk apparat ieħor jeħtieġx l-istess sostituzzjoni. Ir-riżultat dejjiemi huwa konfigurazzjoni li tista’ tispjega l-operatur u l-iskop tagħha.