Għaliex hotspot jibgħat id-DNS b'mod ieħor qabel ma jgħaqqad il-VPN?
Hotspot jerġa' jikteb it-tfittxijiet fuq in-netwerk tiegħu stess, u l-punt aħħari b'isem ta' host jiġi riżolt qabel ma jkun hemm xi tunnel. Issegwi liema solvatur wieġeb kull mistoqsija.
Li tingħaqad ma' netwerk ta' lukanda jpoġġi żewġ deċiżjonijiet DNS quddiemek f'mumenti differenti: it-tfittxijiet li tagħmel l-apparat waqt id-dħul, u t-tfittxijiet li jsiru ladarba t-tunnel ikun wieqaf. Hotspot jista' jinfluwenza l-ewwel permezz tan-netwerk li jikkontrolla. It-tieni jiddependu mill-politika tal-klijent innifsu, li hija ħaġa separata li għandha tiġi spezzjonata.
Agħti ħarsa lejn il-konnessjoni bl-ordni, mill-ewwel kiri DHCP sal-mistoqsija li riżolviet isem privat. Imbagħad żewġ fallimenti li jidhru identiċi fi ticket ta' appoġġ jinfirdu b'mod nadif: wieħed seħħ qabel ma kien hemm it-tunnel, u l-ieħor seħħ ġewwa fih.
X'jista' u x'ma jistax imiss il-hotspot
In-netwerk ta' aċċess joħroġ indirizz ta' solvatur fid-DHCP u jista' jinterċetta l-port 53 lejn dak l-indirizz. Dan biżżejjed biex iwieġeb kull tiftixa mhux protetta b'indirizz ta' portal jew paġna ta' blokk. Huwa biżżejjed ukoll biex ikisser klijent VPN li l-punt aħħari tiegħu huwa miktub bħala isem ta' host.
Dak li l-hotspot ma jistax jagħmel huwa li jaqra jew jerġa' jikteb mistoqsija ladarba din tivvjaġġa ġewwa tunnel stabbilit, jekk wieħed jassumi li t-tunnel verament iġorrha. L-interċettazzjoni tiddependi milli tara l-mistoqsija f'test ċar.
Il-mistoqsijiet xorta joħorġu mit-tunnel għal raġunijiet mhux marbuta mal-hotspot: l-issettjar tad-DNS sigur tal-browser, regola split-DNS li żżomm suffiss korporattiv fuq is-solvatur lokali, jew klijent ikkonfigurat biex jeskludi d-DNS mit-tunnel. Kull waħda hija għażla min-naħa tal-klijent, u kull waħda tidher bħala interferenza tal-hotspot meta wieħed iħares minn barra.
| Path | Who answers | What a failure looks like |
|---|---|---|
| Lookup before the tunnel is up | The network's resolver | The client never reaches its endpoint |
| Lookup inside the tunnel | The resolver pushed by the client | Local policy or tunnel DNS is misconfigured |
| Browser secure DNS | A DoH provider over port 443 | Both the hotspot and the tunnel policy are bypassed |
It-tiftixa inizjali sseħħ qabel ma jkun hemm it-tunnel
Klijent li jingħata isem ta' host irid l-ewwel jirriżolvih, u f'dak il-mument ebda tunnel ma jipproteġi l-mistoqsija. Jekk il-hotspot iwieġeb b'indirizz ta' portal, in-negozjar ifalli jew jiddendel. Jekk ma jwieġeb b'xejn, il-klijent jirrapporta żball fl-isem u t-tunnel qatt ma jibda. Kull wieħed miż-żewġ riżultati jispjega reġistru tat-tunnel vojt li mod ieħor jidher innoċenti.
Is-sistemi operattivi jmexxu wkoll il-verifiki tal-konnettività u l-iskoperta tal-portal tagħhom stess, deskritti f'RFC 8910 u RFC 8952, u dawk it-talbiet joħorġu qabel ma jkun wieqaf xi VPN. Li tarahom f'reġistru tal-proxy huwa mġiba mistennija u mhux prova ta' tnixxija.
Is-soluzzjoni prattika hija li tagħti lill-klijent punt aħħari li ma jeħtieġ l-ebda tiftixa. Meta dan huwa impossibbli, lesti l-ewwel id-dħul u mbagħad qabbad.
Skopri liema solvatur wieġeb
Staqsi lis-sistema u mhux lill-browser, u ħaddem il-mistoqsija darbtejn: darba permezz ta' liema solvatur qed juża l-apparat bħalissa, darba kontra indirizz fiss.
resolvectl query vpn.example.com dig +short vpn.example.com dig +short vpn.example.com @1.1.1.1
Tweġiba mill-ewwel kmand li hija differenti mit-tielet tgħidlek li s-solvatur lokali qed iġib xi ħaġa oħra, u dan huwa eżattament dak li jagħmel hotspot li jibgħat mill-ġdid. Falliment mit-tielet flimkien ma' suċċess mill-ewwel jindika l-portal: is-solvatur lokali serva indirizz tad-dħul waqt li l-port 53 ħiereġ tħalla barra. Timeouts fuq it-tnejn ifissru li n-netwerk jitfa' d-DNS sakemm titlesta l-awtentikazzjoni.
Irrepeti wara li tqabbad u qabbel. Tweġiba fil-cache tgħaddi mit-tranżizzjoni, għalhekk iċċara l-cache jew staqsi isem ġdid għat-tieni osservazzjoni.
Żomm it-tfittxijiet aktar tard fit-triq li kellek il-ħsieb
Profil ta' tunnel sħiħ li jaqbad ukoll id-DNS huwa l-arranġament l-aktar sempliċi: kull mistoqsija minn kull applikazzjoni tmur għas-solvatur li t-tunnel jimma, u n-netwerk lokali jara biss traffiku kriptat. Ipprova dan billi tirriżolvi isem intern u wieħed pubbliku wara li tqabbad, u mbagħad tqabbel it-tweġibiet it-tnejn ma' dak li s-solvatur tat-tunnel jirritorna waħdu.
Split-DNS jeħtieġ lista ta' dominji miktuba b'ħsieb: suffissi korporattivi mit-tunnel, kollox ieħor lokalment, u ebda sovrappożizzjoni bejn it-tnejn.
Id-DNS sigur tal-browser jinsab barra minn dik il-politika, għalhekk jekk irid ikun mitfi biex il-profil iġib ruħu b'mod prevedibbli, itfih għal dak il-profil u mhux għall-magna. Agħmel dan fil-qbil tal-browser, mhux billi teditja s-solvatur tas-sistema, sabiex il-bidla tkun tidher id-darba li jmiss. Innota t-tweġiba, is-solvatur u l-fażi tal-konnessjoni f'linja waħda għal kull test. Rapport li jgħid li d-DNS falla fuq il-Wi-Fi tal-lukanda jiddeskrivi sintomu b'mill-inqas tliet kawżi differenti.