د عامه VPN هوسټ نوم څه ثابتولی شي او څه نه

د هوسټ نومونه او د هېوادونو بیرغونه د سرور په اړه د حقیقتونو په څېر ښکاري، او د دواړو څخه هیڅ یو هم داسې نه دی۔ نوم د بدلېدونکو پتو نښه کوي، او په داخل کې کلمې هغه چا غوره کړې چې ثبت کړی یې دی۔ پروتوکول، د وتلو ځای او د لاګ ثبت چلند هر یو خپل ثبوت ته اړتیا لري۔ له هغه څه پیل وکړئ چې نوم واقعاً ورته حل کېږي، بیا پرېکړه وکړئ چې څه لا نامعلوم دي۔

نوم حل کېږي، او نور هیڅ شی نه دی پرېکړه شوی

د هوسټ نوم په DNS کې یو ښوونکی دی، او تر شا ریکارډونه د حل کوونکي له مخې، د ورځې د وخت له مخې او د هغې پتې کورنۍ له مخې چې پیرودونکی یې خوښوي توپیر کولی شي۔ دوه کسان چې یوه لارښودنومه لولي کولی شي په قانوني توګه جلا ماشینونو ته ورسیږي۔ نوم وایي چې څه وغواړئ، نه دا چې څه ځواب به ورکړي۔

د لټون پایلې هم پرته له خبرتیا بدلېږي، چې دا مهم دي کله چې پروفایل د نوم پرځای پته ټینګه کوي۔ هغه پروفایل چې زړه پته په کلکه لیکلې ده، وروسته له دې چې چلونکی خدمت ته ځای بدل کړي هم ناکامېږي، او دا ناکامي د بند پورټ په څېر ښکاري۔ حل شوې پتې د پروفایل تر څنګ وساتئ تر څو وروسته پرتله کول یو بنسټ ولري۔ له دې څخه هیڅ یو هم نه وایي چې بل سر څوک چلوي۔

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

لېږد او هویت جلا پوښتنې دي

د هوسټ نوم په لاندې یوه پرانیستې وېب پاڼه په یوه پورټ کې یو اورېدونکی ازموي۔ OpenVPN، IPsec او SSTP بل ځای، په خپلو پورټونو او پروتوکولونو کې اورېدل کوي، نو د لاسرسي وړ وېب سرور د دوی په اړه هیڅ نه وایي۔

لارښودنومه او پروفایل باید د لېږد، پورټ او اعتبارلیکونو په اړه سره سمون ولري۔ هویت د سندونو زنځیر یا د هغې سیال کلي د ګوتې نښې له مخې تصدیق کېږي چې پیرودونکی پرې تنظیم شوی و، نه د هوسټ د لیکنې له مخې۔ هغه نوم چې یوه پېژندل شوې پروژې کلمه ولري یوازې دا ثابتوي چې یو چا ثبت کړی دی۔ هغه سند ولولئ چې خدمت یې وړاندې کوي او صادروونکی او موضوع د پروفایل د تمې سره پرتله کړئ۔

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

د هېوادونو کلمې د ځای پلټنه نه ده

په لارښودنومه کې jp یا de نښه یو ثبت دی، او د IP جغرافیایي موقعیت ډیټابیسونه دومره ډېر سره نه سمون لري چې هیڅ یو یې هم مطلق حقیقت ونه ګڼل شي۔ شریکه کوربه‌توب، anycast او ساده غلط تنظیم ټول مشاهده شوی ځای له نښې لرې کوي۔

عملي ازموینه د اپلیکیشن خپله لار ده: کومې پتې ته رسېږي، او د غونډې له داخل څخه د وتلو پتې کتنه څه ښیي۔ مشاهده شوې وتلو پته په هغه شېبه کې د لارې ځانګړنه ده، نه د نوم سره تړلې تضمین۔ د رضاکارانو لارښودنومې یوه بله طبقه ورزیاتوي، ځکه هغه څوک چې یوه لیست ثبت کړی اړینه نه ده چې ماشین چلوونکی هم هغه وي۔ ولیږئ چې څه مو اندازه کړي او کله، نه هغه څه چې لیست ژمنه کړې وه۔

وړاندې شوی خدمت وګورئ، بیا چلونکی

کله چې لېږد او هویت پرېکړه شول، پاتې پوښتنه د چلونکي چلند دی، او دا د اټکل پرځای اسنادي ثبوت ته اړتیا لري۔ د محرمیت تګلاره، خپره شوې اړیکه او د روڼتیا خبرتیا د نیت ثبوتونه دي؛ هیڅ یو یې هم عمل نه ثابتوي، او د درېواړو نشتوالی هم معلومات دي۔

د عامه یا د رضاکارانو لخوا چلول شوي نود لپاره، فرض کړئ چې وتل شریک دي او څوک چې یې چلوي هغه څه ویني چې تېریږي۔ د هوسټ نوم نه، دا فرض باید پرېکړه وکړي چې تونل ته څه لېږئ۔

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

نوم د هغه کار لپاره وساتئ چې په کې ښه دی: د پای ټکي موندل او ورباندې نښلېدل۔ له دې ورهاخوا هر څه باید جلا ازمویل شي، په هغه ورځ چې مهم وي۔