د DNS د لیک ازموینه: د حل کوونکي نوم لاره نه ده

د VPN کاروونکي لپاره درې ترتیبات سم DNS ګڼل کیږي: آپریټر حل کوونکي ته پوښتنې، هغه کوډ شوي حل کوونکي ته پوښتنې چې تاسو غوره کړی، او split DNS چې کاري نومونه سازمان ته لیږي. د لیک ازموینه یو حل کوونکی راپور کوي، او هغه یو لیبل نشي کولی تاسو ته ووایي چې په رښتیا کوم ترتیب لرئ. لومړی پلان شوې تګلاره پرېکړه کړئ، بیا پر هغې ازموینه وکړئ. که نه، تاسو یوه شمیره له یو احساس سره پرتله کوئ.

مخکې لدې چې پایله ولولئ، پرېکړه وکړئ چې څه غوښتل

تګلاره په یوه جمله کې ونوموئ: ټول نومونه VPN حل کوونکي ته، ټول نومونه غوره شوي کوډ شوي حل کوونکي ته، یا split DNS چې کورني نومونه سازمان ته ځي. هر یو د بل کاروونکي لپاره د دفاع وړ دی، او هر یو بل تمه شوی ځواب ورکوي. پرته له هغې جملې، هر هغه پایله چې د فورمې په پوسټ کې له سکرین شاټ سره توپیر ولري، اندیښمن کوونکې ښکاري. لومړنۍ ازموینې مخکې تګلاره ولیکئ.

هغه ازموینه چې د تګلارې له ټاکلو مخکې کیږي هېڅ نه اندازه کوي. دا د حل کوونکي نوم پرته له کوم مرجع نقطې درکوي.

د حل کوونکي نوم نه لاره ثابتوي او نه ترلاسه کوونکی

دوه پوښتنې مهمې دي: چا پوښتنه ترلاسه کړه، او کومه لاره یې وړله. دریمې ډلې حل کوونکي ته د تونل له لارې رسیدل کیدای شي، پداسې حال کې چې د تنظیماتو سکرین د عرضه کوونکي پته ښیي. د لیک ازموینې په پاڼه کې لیبل د کتونکي لید بیانوي، نه ستاسو د لارښوونې جدول.

براوزر کولای شي خپل کوډ شوی DNS وکاروي پداسې حال کې چې د سایټ ترافیک تونل ته ځي، او کیش شوي ځوابونه کولای شي پاڼه پرته له نوې پلټنې لوډ کړي. له همدې کبله د عام IP پایله د DNS په اړه هېڅ نه وایي. DoH او DoT پوښتنه د حل کوونکي تر لارې ساتي، او هغه حل کوونکی لا هم نومونه ویني.

resolvectl status
resolvectl query example.com
dig +short example.com

split DNS ډېر حل کوونکي سم کوي

یو سازمان کولای شي کورني نومونه خپل DNS ته او نور هر څه بل ځای ته ولیږي. له همدې کبله هغه ازموینه چې څو حل کوونکي لیست کوي کیدای شي پلان شوې تګلاره بیان کړي، نه خرابي. مخکې لدې چې هر څه بند کړئ، لیدل شوې ټولګه له مستند شوو split DNS قواعدو سره پرتله کړئ. د ازموینې پاڼه پاکه ښکاره شي نو کورنی حل کوونکی بندول شخصي نومونه ماتوي.

split tunneling او split DNS بېل انتخابونه دي: یو پاکټونه لارښوونه کوي، بل پوښتنې. د تونل لاره بدلول د نوم پلټنه نه خوځوي، او د حل کوونکي بدلول د وېبسایټ لاره نه جوړوي. IPv6 دریمه پوښتنه ده، ځکه چې ناغوښتل شوې IPv6 اړیکه په اتوماتيک ډول DNS لیک نه ده.

پایله په څیړنه بدله کړئ

د ازموینې مخکې پلان شوې تګلاره او د براوزر خوندي DNS تنظیم ولیکئ. ازموینه د فعال تونل سره وچلوئ، هر هغه حل کوونکی یاد کړئ چې نوم یې اخلي، او ټولګه له یوې تمه شوې پتې سره نه، بلکې له تګلارې سره پرتله کړئ.

که نښې هغه وخت ښکاره شي، له بیا نښلولو وروسته تکرار کړئ، ځکه چې د نښلولو پر مهال پلي شوې تګلاره وروسته ورکیدای شي. د تنظیماتو اټکل مه کوئ، کورنیو DNS استثناوو لپاره د کلینټ مستندات وکاروئ.

هغه ناسمیت چې وموندل شو سم کړئ: د براوزر انتخاب، د VPN DNS تنظیم یا د split DNS قاعده. که پوښتنې باید ودروي کله چې تونل ناکام شي، kill switch جلا تنظیم دی، او یوازې DNS ترتیبات هغه نه برابروي. کله چې تشریح کوئ چې کوډ شوی حل کوونکی څه پټوي او څه نه پټوي، RFC 8484 مشخصات ګټور دي.