DNS ਲੀਕ ਟੈਸਟ: ਰਿਜ਼ਾਲਵਰ ਦਾ ਨਾਮ ਰਸਤਾ ਨਹੀਂ ਹੈ

VPN ਵਰਤੋਂਕਾਰ ਲਈ ਸਹੀ DNS ਮੰਨੀਆਂ ਤਿੰਨ ਵਿਵਸਥਾਵਾਂ ਹਨ: ਆਪਰੇਟਰ ਦੇ ਰਿਜ਼ਾਲਵਰ ਨੂੰ ਪ੍ਰਸ਼ਨ, ਤੁਹਾਡੇ ਚੁਣੇ ਹੋਏ ਐਨਕ੍ਰਿਪਟਿਡ ਰਿਜ਼ਾਲਵਰ ਨੂੰ ਪ੍ਰਸ਼ਨ, ਅਤੇ ਕੰਮ ਵਾਲੇ ਨਾਮ ਸੰਸਥਾ ਨੂੰ ਭੇਜਣ ਵਾਲਾ split DNS। ਲੀਕ ਟੈਸਟ ਇੱਕ ਰਿਜ਼ਾਲਵਰ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹ ਇੱਕ ਲੇਬਲ ਤੁਹਾਨੂੰ ਦੱਸ ਨਹੀਂ ਸਕਦਾ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਵਿਵਸਥਾ ਹੈ। ਪਹਿਲਾਂ ਇੱਛਤ ਨੀਤੀ ਤੈਅ ਕਰੋ, ਫਿਰ ਉਸ ਦੇ ਵਿਰੁੱਧ ਟੈਸਟ ਕਰੋ। ਨਹੀਂ ਤਾਂ ਤੁਸੀਂ ਸੰਖਿਆ ਦੀ ਤੁਲਨਾ ਭਾਵਨਾ ਨਾਲ ਕਰ ਰਹੇ ਹੋ।

ਨਤੀਜਾ ਪੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕੀ ਚਾਹੁੰਦੇ ਸੀ

ਨੀਤੀ ਨੂੰ ਇੱਕ ਵਾਕ ਵਿੱਚ ਕਹੋ: ਸਾਰੇ ਨਾਮ VPN ਰਿਜ਼ਾਲਵਰ ਨੂੰ, ਸਾਰੇ ਨਾਮ ਚੁਣੇ ਹੋਏ ਐਨਕ੍ਰਿਪਟਿਡ ਰਿਜ਼ਾਲਵਰ ਨੂੰ, ਜਾਂ ਅੰਦਰੂਨੀ ਨਾਮ ਸੰਸਥਾ ਨੂੰ ਜਾਣ ਵਾਲਾ split DNS। ਹਰ ਇੱਕ ਵੱਖਰੇ ਵਰਤੋਂਕਾਰ ਲਈ ਜਾਇਜ਼ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਵੱਖਰਾ ਉਮੀਦ ਕੀਤਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਉਸ ਵਾਕ ਤੋਂ ਬਿਨਾਂ ਫੋਰਮ ਪੋਸਟ ਵਿੱਚ ਸਕ੍ਰੀਨਸ਼ਾਟ ਨਾਲੋਂ ਵੱਖਰਾ ਕੋਈ ਵੀ ਨਤੀਜਾ ਡਰਾਉਣਾ ਲੱਗਦਾ ਹੈ। ਪਹਿਲੇ ਟੈਸਟ ਤੋਂ ਪਹਿਲਾਂ ਨੀਤੀ ਲਿਖ ਲਓ।

ਨੀਤੀ ਤੈਅ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤਾ ਟੈਸਟ ਕੁਝ ਵੀ ਨਹੀਂ ਮਾਪਦਾ। ਇਹ ਬਿਨਾਂ ਕਿਸੇ ਹਵਾਲਾ ਬਿੰਦੂ ਦੇ ਰਿਜ਼ਾਲਵਰ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ।

ਰਿਜ਼ਾਲਵਰ ਦਾ ਨਾਮ ਨਾ ਰਸਤਾ ਸਾਬਤ ਕਰਦਾ ਹੈ ਨਾ ਪ੍ਰਾਪਤਕਰਤਾ

ਦੋ ਸਵਾਲ ਮਾਅਨੇ ਰੱਖਦੇ ਹਨ: ਪ੍ਰਸ਼ਨ ਕਿਸ ਨੇ ਪ੍ਰਾਪਤ ਕੀਤਾ, ਅਤੇ ਕਿਹੜੇ ਰਸਤੇ ਨੇ ਇਸ ਨੂੰ ਲਿਜਾਇਆ। ਸੈਟਿੰਗਾਂ ਦੀ ਸਕ੍ਰੀਨ ਪ੍ਰਦਾਤਾ ਦਾ ਪਤਾ ਦਿਖਾਉਂਦੀ ਹੋਈ ਵੀ ਸੁਰੰਗ ਰਾਹੀਂ ਤੀਜੀ ਧਿਰ ਦੇ ਰਿਜ਼ਾਲਵਰ ਤੱਕ ਪਹੁੰਚਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਲੀਕ ਟੈਸਟ ਪੰਨੇ ਦਾ ਲੇਬਲ ਨਿਰੀਖਕ ਦਾ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਦੱਸਦਾ ਹੈ, ਤੁਹਾਡੀ ਰਾਊਟਿੰਗ ਸਾਰਣੀ ਨਹੀਂ।

ਸਾਈਟ ਦੀ ਟ੍ਰੈਫਿਕ ਸੁਰੰਗ ਰਾਹੀਂ ਜਾਂਦੀ ਹੋਈ ਬ੍ਰਾਊਜ਼ਰ ਆਪਣਾ ਐਨਕ੍ਰਿਪਟਿਡ DNS ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੈਸ਼ ਵਿੱਚ ਰੱਖੇ ਜਵਾਬ ਨਵੀਂ ਖੋਜ ਤੋਂ ਬਿਨਾਂ ਪੰਨਾ ਲੋਡ ਹੋਣ ਦਿੰਦੇ ਹਨ। ਇਸ ਲਈ ਜਨਤਕ IP ਦਾ ਨਤੀਜਾ DNS ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ। DoH ਅਤੇ DoT ਰਿਜ਼ਾਲਵਰ ਤੱਕ ਦੇ ਰਸਤੇ ਵਿੱਚ ਪ੍ਰਸ਼ਨ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹ ਰਿਜ਼ਾਲਵਰ ਅਜੇ ਵੀ ਨਾਮ ਦੇਖਦਾ ਹੈ।

resolvectl status
resolvectl query example.com
dig +short example.com

split DNS ਕਈ ਰਿਜ਼ਾਲਵਰਾਂ ਨੂੰ ਸਹੀ ਬਣਾਉਂਦਾ ਹੈ

ਸੰਸਥਾ ਅੰਦਰੂਨੀ ਨਾਮ ਆਪਣੇ DNS ਨੂੰ ਅਤੇ ਬਾਕੀ ਸਭ ਕਿਤੇ ਹੋਰ ਭੇਜ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ ਕਈ ਰਿਜ਼ਾਲਵਰ ਗਿਣਾਉਣ ਵਾਲਾ ਟੈਸਟ ਖਰਾਬੀ ਨਹੀਂ, ਇੱਛਤ ਨੀਤੀ ਦੱਸ ਰਿਹਾ ਹੋ ਸਕਦਾ ਹੈ। ਕੁਝ ਵੀ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੇਖੇ ਗਏ ਸਮੂਹ ਦੀ ਦਰਜ split DNS ਨਿਯਮਾਂ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਟੈਸਟ ਪੰਨਾ ਸਾਫ਼ ਦਿਸੇ ਇਸ ਲਈ ਅੰਦਰੂਨੀ ਰਿਜ਼ਾਲਵਰ ਬੰਦ ਕਰਨਾ ਨਿੱਜੀ ਨਾਮ ਤੋੜਦਾ ਹੈ।

split tunneling ਅਤੇ split DNS ਵੱਖਰੀਆਂ ਚੋਣਾਂ ਹਨ: ਇੱਕ ਪੈਕਟਾਂ ਦਾ ਰਸਤਾ ਤੈਅ ਕਰਦਾ ਹੈ, ਦੂਜਾ ਸਵਾਲਾਂ ਦਾ। ਸੁਰੰਗ ਦਾ ਰਸਤਾ ਬਦਲਣ ਨਾਲ ਨਾਮ ਦੀ ਖੋਜ ਨਹੀਂ ਹਿੱਲਦੀ, ਅਤੇ ਰਿਜ਼ਾਲਵਰ ਬਦਲਣ ਨਾਲ ਵੈੱਬਸਾਈਟ ਦਾ ਰਸਤਾ ਠੀਕ ਨਹੀਂ ਹੁੰਦਾ। IPv6 ਤੀਜਾ ਸਵਾਲ ਹੈ, ਕਿਉਂਕਿ ਅਣਚਾਹਿਆ IPv6 ਕਨੈਕਸ਼ਨ ਆਪਣੇ ਆਪ DNS ਲੀਕ ਨਹੀਂ ਹੁੰਦਾ।

ਨਤੀਜੇ ਨੂੰ ਜਾਂਚ ਵਿੱਚ ਬਦਲੋ

ਟੈਸਟ ਤੋਂ ਪਹਿਲਾਂ ਇੱਛਤ ਨੀਤੀ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਸੁਰੱਖਿਅਤ DNS ਸੈਟਿੰਗ ਦਰਜ ਕਰੋ। ਸੁਰੰਗ ਸਰਗਰਮ ਰੱਖ ਕੇ ਟੈਸਟ ਚਲਾਓ, ਇਹ ਜਿਸ ਵੀ ਰਿਜ਼ਾਲਵਰ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ ਨੋਟ ਕਰੋ, ਅਤੇ ਸਮੂਹ ਦੀ ਤੁਲਨਾ ਇੱਕ ਉਮੀਦ ਕੀਤੇ ਪਤੇ ਨਾਲ ਨਹੀਂ, ਨੀਤੀ ਨਾਲ ਕਰੋ।

ਜੇ ਲੱਛਣ ਉਸ ਵੇਲੇ ਦਿਸਦਾ ਹੈ ਤਾਂ ਦੁਬਾਰਾ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਦੁਹਰਾਓ, ਕਿਉਂਕਿ ਜੁੜਨ ਵੇਲੇ ਲਾਗੂ ਨੀਤੀ ਬਾਅਦ ਵਿੱਚ ਗੁੰਮ ਹੋ ਸਕਦੀ ਹੈ। ਸੈਟਿੰਗਾਂ ਦਾ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਅੰਦਰੂਨੀ DNS ਅਪਵਾਦਾਂ ਲਈ ਕਲਾਇੰਟ ਦੀ ਦਸਤਾਵੇਜ਼ ਵਰਤੋ।

ਜੋ ਅਸੰਗਤੀ ਮਿਲੀ ਉਸ ਨੂੰ ਠੀਕ ਕਰੋ: ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਚੋਣ, VPN DNS ਸੈਟਿੰਗ ਜਾਂ split DNS ਨਿਯਮ। ਜੇ ਸੁਰੰਗ ਫੇਲ ਹੋਣ ਵੇਲੇ ਪ੍ਰਸ਼ਨ ਰੁਕਣੇ ਚਾਹੀਦੇ ਹਨ, ਤਾਂ kill switch ਵੱਖਰੀ ਸੈਟਿੰਗ ਹੈ, ਅਤੇ ਸਿਰਫ਼ DNS ਸੰਰਚਨਾ ਇਹ ਨਹੀਂ ਦਿੰਦੀ। ਜਦੋਂ ਦੱਸਣਾ ਹੋਵੇ ਕਿ ਐਨਕ੍ਰਿਪਟਿਡ ਰਿਜ਼ਾਲਵਰ ਕੀ ਲੁਕਾਉਂਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ, ਤਾਂ RFC 8484 ਵਿਸ਼ੇਸ਼ਤਾ ਲਾਹੇਵੰਦ ਹੈ।