DNS چېرته ځي کله چې Tor او VPN یوځای کوئ
Tor Browser، عملیاتي سیستم او د تونل کلاینټ هر یو کولای شي مختلف نوم په مختلف لار حل کړي۔ مخکې لدې چې دا لیک وبولئ، تبادلې تعقیب کړئ۔
دوه د محرمیت وسیلې روانې دي، یوه پاڼه نه بارېږي، او د حل کوونکي ازموینه وايي چې د براوزر څخه بهر یو څه نوم ترلاسه کړی۔ مخکې لدې چې دا د لیک راپور شي، هغه تبادله ونوموئ چې له هغې راغلی۔ د Tor او VPN ترتیب لږ تر لږه د دریو بېلو خاوندانو درې بېلې نوم پوښتنې لري، او د هغو په هغه ترتیب کې تګ راتګ چې پیښیږي، ترټولو ژر لار ده چې وګورئ کوم یو ناسم چلند کوي۔
مخکې لدې چې دا لیک وبولئ، هره تبادله ونوموئ
لومړۍ تبادله د VPN پای ټکی پخپله حل کوي، او دا د هر ډول ساتنې له شتون مخکې پیښیږي۔ دوهمه د Tor Browser لپاره یوه منزل حل کوي، کوم چې کولای شي نوم پراکسي ته وسپاري پرځای دې چې په محلي ډول یې حل کړي۔ دریمه په ماشین کې هر بل څه پوښي، په شمول د تازه کولو ازموینې، د بریښنالیک کلاینټونه او د عملیاتي سیستم خپلې د خدماتو پوښتنې۔ یوازې لومړۍ کولای شي پرته لدې چې نور دوه ښکیل وي پیښ شي۔
هر یو کولای شي بېله لارې لاړ شي، او په براوزر کې یوه ازموینه یوازې خپله غوښتنه ګوري۔ یو پایله د درې واړو حالت ګڼل هغه ځای دی چې ډیره ګډوډي پیل کیږي۔
مخکې لدې چې هر څه بدل کړئ ولیکئ کوم نومونه د کومې طبقې دي۔ شخصي سازماني نومونه، یو عامه منزل او د تونل پای ټکی پخپله ورته غوښتنه نه لري، او هغه پالیسي چې دوی یوه کټګوري ګڼي یو څه ماتوي۔
د پیل پوښتنه د تونل مخکې پیښیږي
د کوربه نوم سره تنظیم شوی کلاینټ باید هغه نوم حل کړي څو تونل خلاص کړي، او په هغه شیبه کې هیڅ تونل نشته چې پوښتنه ېې وړي۔ هر هغه حل کوونکی ځواب ورکوي چې عملیاتي سیستم یې په اوسني شبکه کې وړاندې کوي، کوم چې کیدای شي نیول شوی پورټل، د هوټل حل کوونکی یا عامه وي۔ دا په تونل کې لیک نه دی، ځکه چې تر اوسه تونل نشته۔
د براوزر د خوندي DNS ترتیب بدلول هم دې پوښتنې ته نه رسي، ځکه چې دا هغه خدمت پورې اړه لري چې د براوزر څخه بهر ځي او تر هرې پاڼې خلاصیدو مخکې پیل کیږي۔ که د پای ټکي نوم حل نه شي، د تونل دننه هیڅ پالیسي به مرسته ونه کړي، ځکه چې ناکامي د ترتیب لخوا تشریح شوي هر څه څخه یو پړاو مخکې پیښیږي۔
دا یوازینی ځای دی چې د پای ټکي لپاره د لفظي پتې کارول، که چمتو کوونکی یې ملاتړ وکړي، تړاو لره کوي پرځای دې چې یو اضافه کړي۔ دا د هغه چمتو کوونکي تعقیب توان هم لره کوي چې پتې څرخوي، نو دا تبادله ریښتینې ده او باید پرېکړه پرې وشي نه دا چې کشف شي۔
براوزر او د ماشین پاتې برخه توپیر لري
د Tor SOCKS انټرفیس د منزل کوربه نوم پراکسي ته د لیږلو ملاتړ کوي، یعنې حل لرې خوا کوي او محلي ماشین هیڅکله نه پوښتي۔ یو عمومي اپلیکیشن چې پراکسي ملاتړ کوي کولای شي لومړی نوم په محلي ډول حل کړي او بیا ترلاسه شوې پتې سره وصل شي، کوم چې د کارونکي لخوا پراکسي شوي ګڼل شوي منزل لپاره محلي پوښتنه جوړوي۔ نو دواړه اپلیکیشنونه کولای شي په مختلفو ځایونو کې لیک وکړي پداسې حال کې چې یو پراکسي ترتیب شریکوي۔ په شریک شوي پراکسي پته کې هیڅ شی نه وایي چې د دوو چلندونو څخه کوم کارول کیږي۔
براوزرېن یو بل پوړ اضافه کوي کله چې خوندي DNS فعال وي، ځکه چې براوزر کولای شي خپل چمتو کوونکی وټاکي او د سیستم حل کوونکی په بشپړ ډول پرېږدي۔ د تونل کلاینټ بیا کولای شي د ټول ماشین لپاره حل کوونکی د تونل له لارې فشار کړي۔ دا دواړه ترتیبات کولای شي یوځای سم وي او بیا هم د مختلفو پروګرامونو لپاره مختلف چلند تشریح کړي۔
هغه پروګرام وګورئ چې غوښتنه یې کړې پرځای دې چې له یوې ازموینې پاڼې اټکل وکړئ۔ د تونل دننه وړل شوې پوښتنه او هغه چې هیڅکله Tor ته نه رسیدلې ترمنځ توپیر هغه توپیر دی چې یوه حل کوونکې پته یې نه شي ښودلای۔
هر پروګرام وګورئ، بیا د نیت سره پرتله کړئ
مشاهدې جدا ترسره کړئ: سیستم به څه کاروي، براوزر د څه لپاره تنظیم شوی، او ایا SOCKS اړیکه نوم وړي که پته۔ وروستی د لرې او محلي حل ترمنځ توپیر دی، او د SOCKS غزونو مشخصات تشریح کوي چې کوربه نوم څنګه لیږل کیږي پرځای دې چې لومړی حل شي۔
resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net
بیا هغه څه چې مشاهده کړي مو د هغه سره پرتله کړئ چې نیت مو درلود۔ عامه نوم چې ستاسو ټاکل شوي حل کوونکي د تونل له لارې حل کوي هغه ورته موندنه نه ده لکه شخصي نوم چې د بیرته راګرځیدو پر مهال عامه حل کوونکي ته سپارل کیږي، او معمولا یوازې دوهم اقدام غواړي۔ لومړی د ډیزاین له مخې کار کوونکی ترتیب دی، حتی که په راپور کې نا اشنا ښکاره شي۔
هغه استثناوې ثبت کړئ چې تاسو یې منئ، په شمول هغه د پیل پوښتنه چې نشي ساتل کیدای۔ لیکلې استثنا د ډیزاین پرېکړه ده، پداسې حال کې چې هماغه استثنا چې وروسته کشف شي د نقص په څیر ښکاري۔ څوک چې دا ومومي به هماغسې یې وګڼي، او تاسو به غونډه د دې تشریح کولو لپاره تیر کړئ چې ولې داسې نه ده۔