DNS चुहावट परीक्षण: रिजोल्भरको नाम मार्ग होइन

VPN प्रयोगकर्ताका लागि सही DNS मानिने तीन व्यवस्था छन्: अपरेटरको रिजोल्भरमा प्रश्नहरू, तपाईंले छान्नुभएको इन्क्रिप्टेड रिजोल्भरमा प्रश्नहरू, र कामका नामहरू संस्थामा पठाउने split DNS। चुहावट परीक्षणले एउटा रिजोल्भर रिपोर्ट गर्छ, र त्यो एउटै लेबलले तपाईंसँग वास्तवमा कुन व्यवस्था छ भन्न सक्दैन। पहिले इच्छित नीति निर्धारण गर्नुहोस्, त्यसपछि त्यसको विरुद्ध परीक्षण गर्नुहोस्। अन्यथा तपाईं संख्यालाई भावनासँग तुलना गर्दै हुनुहुन्छ।

नतिजा पढ्नुअघि तपाईं के चाहनुहुन्थ्यो निर्धारण गर्नुहोस्

नीति एउटै वाक्यमा भन्नुहोस्: सबै नाम VPN रिजोल्भरमा, सबै नाम छानिएको इन्क्रिप्टेड रिजोल्भरमा, वा आन्तरिक नामहरू संस्थामा जाने split DNS। प्रत्येक फरक प्रयोगकर्ताका लागि तर्कसंगत छ, र प्रत्येकले फरक अपेक्षित उत्तर दिन्छ। त्यो वाक्य नभए फोरम पोस्टमा भएको स्क्रिनसटभन्दा फरक कुनै पनि नतिजा डरलाग्दो देखिन्छ। पहिलो परीक्षणअघि नीति लेखेर राख्नुहोस्।

नीति निर्धारण गर्नुअघि गरिएको परीक्षणले केही मापन गर्दैन। यसले कुनै सन्दर्भ बिन्दु नभएको रिजोल्भरको नाम दिन्छ।

रिजोल्भरको नामले मार्ग वा प्राप्तकर्ता प्रमाणित गर्दैन

दुई प्रश्न महत्त्वपूर्ण छन्: प्रश्न कसले प्राप्त गर्‍यो, र कुन मार्गले बोक्यो। सेटिङ स्क्रिनले प्रदायकको ठेगाना देखाउँदा पनि सुरुङबाट तेस्रो पक्षको रिजोल्भरमा पुग्न सकिन्छ। चुहावट परीक्षण पृष्ठको लेबलले पर्यवेक्षकको दृष्टिकोण वर्णन गर्छ, तपाईंको राउटिङ तालिका होइन।

साइटको ट्राफिक सुरुङबाट जाँदा ब्राउजरले आफ्नै इन्क्रिप्टेड DNS प्रयोग गर्न सक्छ, र क्यास गरिएका उत्तरहरूले नयाँ खोजीबिना पृष्ठ लोड हुन दिन्छ। त्यसैले सार्वजनिक IP को नतिजाले DNS बारे केही भन्दैन। DoH र DoT ले रिजोल्भरसम्मको बाटोमा प्रश्नको रक्षा गर्छन्, र त्यो रिजोल्भरले अझै नामहरू देख्छ।

resolvectl status
resolvectl query example.com
dig +short example.com

split DNS ले धेरै रिजोल्भर सही बनाउँछ

संस्थाले आन्तरिक नामहरू आफ्नै DNS मा र बाँकी सबै अन्यत्र पठाउन सक्छ। त्यसैले धेरै रिजोल्भर सूचीबद्ध गर्ने परीक्षणले त्रुटि होइन, इच्छित नीति वर्णन गर्दै हुन सक्छ। केही बन्द गर्नुअघि देखिएको समूहलाई अभिलेख गरिएका split DNS नियमहरूसँग तुलना गर्नुहोस्। परीक्षण पृष्ठ सफा देखियोस् भनेर आन्तरिक रिजोल्भर बन्द गर्नुले निजी नामहरू तोड्छ।

split tunneling र split DNS फरक विकल्प हुन्: एउटाले प्याकेट मार्गनिर्देशन गर्छ, अर्कोले प्रश्न। सुरुङको मार्ग बदल्नाले नाम खोजी सर्दैन, र रिजोल्भर बदल्नाले वेबसाइटको मार्ग सुधार्दैन। IPv6 तेस्रो प्रश्न हो, किनकि नचाहेको IPv6 जडान स्वतः DNS चुहावट होइन।

नतिजालाई अनुसन्धानमा बदल्नुहोस्

परीक्षणअघि इच्छित नीति र ब्राउजरको सुरक्षित DNS सेटिङ अभिलेख गर्नुहोस्। सुरुङ सक्रिय राखेर परीक्षण चलाउनुहोस्, यसले नाम दिने हरेक रिजोल्भर नोट गर्नुहोस्, र समूहलाई एउटा अपेक्षित ठेगानासँग होइन, नीतिसँग तुलना गर्नुहोस्।

लक्षण त्यतिबेला देखिए पुनः जडानपछि दोहोर्याउनुहोस्, किनकि जडानको समयमा लागू गरिएको नीति पछि हराउन सक्छ। सेटिङ अनुमान नगरी आन्तरिक DNS अपवादका लागि क्लाइन्टको कागजात प्रयोग गर्नुहोस्।

भेटिएको असमझदारी सुधार्नुहोस्: ब्राउजर छनोट, VPN DNS सेटिङ वा split DNS नियम। सुरुङ असफल हुँदा प्रश्नहरू रोकिनुपर्ने भए, kill switch छुट्टै सेटिङ हो, र DNS कन्फिगरेसनले मात्र त्यो दिँदैन। इन्क्रिप्टेड रिजोल्भरले के लुकाउँछ र के लुकाउँदैन भन्ने व्याख्या गर्नुपर्दा RFC 8484 विशिष्टता उपयोगी हुन्छ।