د hosts فایل د روټر فلټر پر وړاندې: د VPN له لارې سایټ بندول

په hosts فایل کې یو Entry او د روټر فلټر دواړه هغه ورته سایټ په بشپړ توګه د بېلو دلیلونو له مخې بندوي، نو ځکه یو یې د VPN لاندې کار کوي او بل یې په چوپتیا ودرېږي. hosts فایل د هر پاکټ له وتلو مخکې نوم ته ځواب وایي. د روټر فلټر هغه ترافیک ګوري چې د هغه له لارې تېرېږي. د دغو دوو نقطو ترمنځ یو تونل کېږدئ او دویم یې خپله لیدله له لاسه ورکوي، په داسې حال کې چې لومړی یې هېڅ نه پام کېږي.

چې نوم چېرې حل کېږي هغه هر څه ټاکي

هر بندول د یوې پوښتنې سره پیل کېږي: نوم په پته څوک اړوي؟ په عادي ډیسکټاپ کې ځواب د سیستم ریزالور ورکوي، چې خپل ټاکل شوی ترتیب تعقیبوي او معمولاً له DNS پوښتنې مخکې hosts فایل لولي. په فلټر شوي شبکه کې ځواب ممکن روټر ورکړي، چې پوښتنه یوازې هغه وخت ویني چې کلاینټ هغه بې ساتنې د هغه له لارې ولېږي. لاره بدله کړئ او هغه هم بدل کړئ چې څوک د ځواب ورکولو اجازه لري.

VPN دلته یوځای دوه کارونه کوي: پیش فرض لاره خوځوي، او کېدای شي خپل DNS سرور هم ومنګي. له دغو دوو بدلونو څخه یو هم کافي دی چې د نوم حل له هغه وسیلې لرې کړي چې بندول یې عملي کول.

دا هغه میکانیزم دی چې د هغې اشنا شکایت شاته دی چې فلټر تر هغه پورې کار کوي چې VPN وصل شي.

hosts Entry د تونل له رامنځته کېدو مخکې ځواب وایي

د 127.0.0.1 www.example.com په څېر کرښه ځایي ریزالور لولي، نو ځواب پرته له کومې شبکې په ماشین کې جوړېږي. تونل وصل کړئ، DNS سرور بدل کړئ، شبکې بدلې کړئ: Entry بیا هم loopback بېرته راګرځوي. نو ځکه د hosts بندول له دوو څخه یوازینی دی چې د VPN د پای ځای څخه اغېز نه مني.

د هغه ړوندې سیمې هم هماغسې ځایي دي. هغه اپلیکیشن چې خپل ریزالور له ځان سره لري، DNS over HTTPS وایي یا مستقیمې پتې ته وصل کېږي، سیستم ته هېڅکله نه پوښتي، نو Entry ته پام نه کېږي. په روان بهیر کې ذخیره شوې پته هم هماغه اغېز لري، تر څو چې هغه بهیر بیا پیل شي.

ځواب د براوزر ټب له باور کولو پرځای په Linux کې getent ahosts یا په Windows کې Resolve-DnsName سره تایید کړئ.

د روټر فلټر یوازې هغه څه ویني چې د هغه له لارې تېرېږي

په کورني روټر کې د منځپانې یا URL فلټر هغه نومونه او غوښتنې سره سمون خوري چې د هغه له لارې د لوستلو وړ بڼه کې تېرېږي. کله چې کلاینټ بل ځای ته د یوه سرور لپاره کوډ شوی تونل جوړوي، روټر هغه سرور ته یوازې یو بهیر ویني او د هغه دننه هېڅ نه ویني. فلټر د سمون لپاره نوم نه لري، نو ترافیک پرېږدي، او دا داسې ښکاري چې فلټر پاتې راغلی، نه دا چې تېر شوی.

هغه ټوپولوژي چې کار کوي بله ده: روټر پخپله تونل ساتي، په پای کې ډيکوډ کوي او هلته فلټر پلي کوي. په هغه ډیزاین کې فلټر هغه ځای کېني چې روښانه متن څرګندېږي.

که تونل په لپ ټاپ کې پای ته ورسېږي، روټر د تعریف له مخې د ساتل شوې لارې څخه بهر دی، هر څنګه چې قاعده لیکل شوې وي.

څلور تطبیق نقطې او هر یو څه له لاسه ورکوي

څلور ځایونه کولی شي بندول عملي کړي، او هر یو بل ډول پاتې راځي. لیست د درجې په توګه نه، بلکې د پوښښ نقشې په توګه ولولئ.

• hosts فایل یا ځایي ریزالور: آفلاین او د هر تونل لاندې کار کوي، خو د ځانګړي شوي ریزالور یا سخت کوډ شوې پتې له خوا تېرېږي.
• په VPN ګیټ وې کې DNS فلټرول: هغه کلاینټونه پوښي چې منګل شوی ریزالور کاروي، او هغه کلاینټونه له لاسه ورکوي چې DNS له پامه غورځوي.
• د ګیټ وې د وتلو قواعد د پتې یا SNI له مخې: له کلاینټ DNS څخه خپلواک، خو هغو نومونو ته ړوند دي چې نشي لوستلای او هغو پتو ته چې نه دي زده کړي.
• مدیریت شوې براوزر یا وسیلې پالیسي: په مدیریت شوې هارډویر کې پیاوړې، په شخصي وسیلو کې نه شته.

له دې څخه هېڅ یو هم په غیر مدیریت شوې وسیله کې د ټینګ عزم لرونکي کارن پر وړاندې د امنیت پوله نه ده. دا د پالیسۍ کنټرولونه دي، او ریښتینی بیان وایي چې هر یو په رښتیا کوم ترافیک پوښي.

هغه پوړ وټاکئ چې له موخې سره سمون لري: کورنی اسانتیا وسیلې ته اړه لري، او تنظیمي قاعده ګیټ وې ته.

له بشپړېدو دمخه دواړه حالتونه وآزمویئ

هغه درې کمانډونه د VPN وصل او نا وصل حالت کې چل کړئ: getent ahosts د ریزالور ځواب لیدلو لپاره، nslookup د دې لپاره چې پوښتنه څه بېرته راګرځوي، او curl -I د سایټ پر وړاندې د دې لپاره چې اړیکه لا هم بشپړېږي که نه. که لومړی loopback بېرته راګرځوي او دریم اصلي پتې ته وصل شي، نو یو څه ریزالور تېر کړی او hosts Entry هغه کنټرول نه دی چې تاسو یې فکر کوئ.

په روټر کې د غوښتنې مخکې او وروسته د فلټر شمېرونکي ولولئ. هغه شمېرونکی چې هېڅکله نه خوځېږي معنا یې دا ده چې ترافیک هېڅکله فلټر ته نه دی رسېدلی، او دا د قاعدې نه، بلکې د لارښوونې ځواب دی.

پایله د ټوپولوژي سره یوځای ولیکئ، ځکه چې بل VPN بدلون به لاره بیا وخوځوي.