WireGuard għadu juża l-endpoint il-qadim wara bidliet fid-DNS

Il-mina waqfet tgħaddi t-traffiku wara li r-rekord DNS tas-server inċaqlaq, u l-isem jiġi riżolt sew mill-istess magna. Dawn iż-żewġ fatti mhumiex f’kunflitt. Konfigurazzjoni ta’ WireGuard iżżomm endpoint, u l-għodda tirriżolvi l-isem fil-mument li tapplika dik il-konfigurazzjoni, għalhekk l-interface li qed taħdem tista’ tkompli tuża l-indirizz li ġabet sigħat ilu. Iċċekkja x’qed tuża l-interface qabel ma tissostitwixxi ċ-ċwievet jew tmiss il-firxa tal-mina.

L-isem jiġi riżolt darba, mhux b’mod kontinwu

Il-konfigurazzjoni bażika ta’ WireGuard tieħu endpoint bħala indirizz u port, u l-għodda li tqajjem interface tirriżolvi isem tal-host f’dak il-mument. Xejn fil-protokoll bażiku ma jistaqsi lid-DNS skont skeda, u applikazzjoni klijent tista’ żżid imġieba ta’ aġġornament tagħha fuq nett. Li tirreġistra l-indirizz riżolt, il-familja u l-port ħdejn l-isem tagħmel dak il-vojt viżibbli. Mingħajr dak ir-reġistru l-konfigurazzjoni tidher tajba waqt li l-interface tkellem lil xi ħaġa oħra.

Hemm aġġornament awtomatiku wieħed ġenwin, u jiswa li tkun taf bih għax jixbah aġġornament tad-DNS mingħajr ma jkun wieħed. L-endpoint ta’ pari jista’ jiċċaqlaq meta jasal traffiku awtentikat sew minn indirizz ġdid, li huwa roaming u mhux riżoluzzjoni tal-ismijiet. Huwa jsegwi l-pari, għalhekk ma jistax jiskopri server ġdid mhux relatat li l-endpoint il-qadim qatt ma kkuntattja.

Qabbel ir-rekord mal-indirizz li qed jintuża

Staqsi għall-isem dokumentat permezz tar-resolver li juża l-klijent, imbagħad staqsi lill-interface liema endpoint għandha. Iż-żewġ tweġibiet huma l-paragun li jiddeċiedi l-bqija ta’ din il-paġna:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Il-manwal ta’ wg(8) jiddokumenta s-sottokmandi show li jużaw dawn il-linji. Qabbel ukoll il-familja tal-indirizz, mhux biss l-indirizz, għax rekord li kiseb entrata IPv6 huwa paragun differenti minn wieħed li l-indirizz IPv4 tiegħu nbidel. Jekk l-endpoint hu differenti mir-rekord, l-interface qed taħdem b’informazzjoni skaduta u l-isem qatt ma kien il-problema. Jekk jaqblu u l-mina xorta tfalli, mur għand is-semmiegħ u r-regoli minflok għall-profil.

It-timestamp tal-handshake jinsab f’dak il-blok għax l-endpoint waħdu ma jgħidx jekk il-pari jistax jintlaħaq. Timestamp skadut ħdejn endpoint korrett hija problema ta’ triq, mhux ta’ riżoluzzjoni, u dik id-differenza tbiddel x’tmiss wara.

Erġa’ ibda permezz tal-manager tal-interface

Ladarba l-endpoint jiġi kkonfermat skadut, aġġornah permezz tal-mekkaniżmu li jippossjedi l-interface minflok ma teditja l-konfigurazzjoni attiva. Għal interface mibdija minn wg-quick dan huwa niżel u tela’, għal unità systemd dan huwa tnedija mill-ġdid, u għal interface proprjetà ta’ manager dan huwa bidla magħmula f’dak il-manager, għax editjar waqt it-tħaddim jiġi sostitwit fl-applikazzjoni li jmiss:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Imbagħad ikkonferma li s-semmiegħ sostitut u l-identità tiegħu huma s-servizz li kellek f’moħħok. Moviment tad-DNS mhuwiex bidla fl-identità, għalhekk qatt m’għandu jkun l-okkażjoni biex tafda ċavetta li ma vverifikajtx. Jekk l-interface issa tirrapporta l-indirizz ġdid u xorta ma tipproduċix handshake, il-ħsara mxiet għat-triq tan-netwerk il-ġdida jew għas-semmiegħ, li huwa progress u mhux l-istess ħsara darbtejn.

L-ewwel il-handshake, imbagħad it-triq tad-dejta

Aqsam iż-żewġ riżultati qabel ma tagħżel lista ta’ verifika. Handshake li jirnexxi taħt applikazzjoni li tfalli hija problema tat-triq tad-dejta: rotot, prefissi permessi jew DNS ġewwa l-mina. Handshake li qatt ma jiġri hija problema ta’ aċċessibilità jew identità fl-endpoint. Li tħallat it-tnejn jipproduċi rapport li ħadd ma jista’ jerġa’ jagħmel u reġistru tal-bidliet bi tliet editjar mhux relatati.

Irreġistra l-isem, l-indirizz riżolt, l-endpoint li qed jintuża u jekk il-handshake tlestiex. Dawn l-erba’ fatti jwġibu l-mistoqsija li din il-ħsara tkompli tistaqsi, u jbiddlu l-okkorrenza li jmiss f’verifika ta’ żewġ minuti. Il-manutenzjoni tal-ismijiet u l-adozzjoni tal-klijent jibqgħu xogħlijiet separati: it-tiswija tar-rekord ma tagħmilx l-adozzjoni, u t-tnedija mill-ġdid tal-interface ma ssewwix rekord li għadu ħażin.