1.1.1.1 څوک چلوي؟ د باور کولو دمخه د DNS پتې کتنه
هغه DNS پته چې له VPN سره کارول کېږي، اړینه نه ده چې هماغه VPN یې چلوي. ریزارور وپېژنئ، بیا لاره او د شخصي نومونو تګلاره جلا جلا وګورئ.
تاسو 1.1.1.1 د VPN د DNS په ساحه کې ښکته کړ، پاڼه پورته شوه، او ټیوټوریل اوس تایید شوی ښکاري۔ دا کتنه له هغې چې احساسېږي تنګتره ده: اپلیکیشن بل ډول چلند وکړ، او بدلون لا تر اوسه هغه څه نه وایي چې څوک پوښتنې ته ځواب ورکړ یا ولې زوړ ترتیب ناکام شو۔ کاپي شوی ټیوټوریل ډېری وخت یوه پېژندل شوې عامه پته «د VPN DNS» بولي، او دا د مالکیت ادعا ده، نه د رسېدو۔ دې ته کتنه چې پته څه استازیتوب کوي پنځه دقیقې اخلي او نامناسب لامل له امله دایمي بدلون مخنیوی کوي۔
کارکوونکې تنظیم هویت نه دی
په تنظیماتو کې پته یو پای ټکی دی، او پای ټکي یو چلوونکی لري۔ دا دوه حقیقتونه جلا دي، او دویم هغه دی چې خلک یې پرېږدي۔ د هغې جوړې لپاره چې ډېری کاپي کېږي، ځواب عام دی: Cloudflare 1.1.1.1 او 1.0.0.1 د خپل ریزارور د پتو په توګه خپروي او په خپل رسمي پتې حواله کې یې لیستوي۔ نو ځکه د چلوونکي نوم د پتې ترڅنګ دی، نه په جلا ټیوټوریل کې۔
د دې جوړې دننه کول په داسې حال کې چې تونل فعال دی VPN شرکت د هغې چلوونکی نه جوړوي او ترافیک ناشناس نه کوي۔ پوښتنه ستاسو ماشین پرېږدي د هغې شرکت په لور چې د پتو حد خپروي، او هغه شرکت کېدای شي معتبر وي او بیا هم هغه لوری نه وي چې ټیوټوریل ورته اشاره کړې وه۔ په لارښوونو کې لیبل او په واقعیت کې چلوونکی دوه بېلې ادعاوې دي۔ هېڅ یوه نه وایي چې منځنی شبکه یی لاره څوک چلوي۔
د پتو جوړه یا کوډ شوی پای ټکی تاییدولو لپاره د ریزارور خپله خپره شوې حواله وکاروئ۔ د بل عرضه کوونکي سپارښتنه کېدای شي قانوني وي، او «سپارښتنه شوې»، «ورسېدل شوې» او «چلول شوې» لا هم درې بېلې اړیکې بیانوي۔
هغه درې شیان پرتله کړئ چې یو ریکارډ ورته اړتیا لري
د بیاکتنې لپاره چمتو ریکارډ درې پوښتنې جلا کوي: څوک باید پوښتنه ترلاسه کړي، تبادله ساده ده که کوډ شوې، او کومه لاره یې باید وړي۔ د عرضه کوونکي نوم دویمه یا درېیمه نشي ډکولی، او د هېواد لیبل له دې هېڅ یوه نشي ډکولی۔ بدلون دمخه درې ننوتنې ولیکئ او وروسته یې پرتله کړئ۔ هغه ننوتنې د بدلېدو وړ نه دي، او دوی یو ګڼل هغه لار ده چې اټکل اسناد کېږي۔
پرتله هغه څه ده چې کارکوونکې تنظیم په مستند پرېکړه بدلوي۔ پرته له هغې بل کس بې له کوم لامل پته په میراث اخلي۔ لومړی د لاندې جدول درېیمه کالم ولولئ، ځکه چې همالته ډېری باوري توضیحات واقعاً درېږي۔
| Entry | What it records | What it cannot tell you |
|---|---|---|
| Recipient | Which resolver should answer | Who operates the path to it |
| Transport | Plain DNS or an encrypted variant | Whether names stay private |
| Path | Which interface carries the query | Which upstream answers last |
جدول په قصد لنډ دی۔ د هغه ټکی دا دی چې هر ننوتنه بېلې پوښتنې ته ځواب وایي، او هېڅ یوه ساحه درې واړه نه ډکوي۔
یو ځایي لېږدوونکی اصلي سرچینه پټوي
هغه وسیله چې خپل روټر د DNS په توګه کارولو لپاره تنظیم شوې، لېږدوونکي ته اشاره کوي۔ هغه پته د پوښتنې راتلونکی ترلاسه کوونکی پېژني، نه هغه ریزارور چې په پای کې ځواب وایي۔ ځایي سټب ریزارور هغه ورته اضافي ګام زیاتوي, او د اصلي شي سره یې ګډول اسانه دي ځکه چې په هر حالت بهر کې ښکاري۔
سټب هغو سرچینو ته لېږي چې هماغه بهر یې هم لیستوي، معمولاً نور ښکته۔ د چلوونکي په اړه هر څه پایله کولو دمخه ټوله زنځیر ولولئ، ځکه چې لومړۍ کرښه ټول ځواب نه دی۔ که نه، تاسو استقبال شرکت بولي۔
resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'دویم حکم د ریزارور د غږ نوم کاروي، چېرې چې چلوونکی یو خپروي، ترڅو هغه سرچینه پته راپور کړي چې ګوري۔ درېیم هغه سرور نوموي چې ځواب یې ورکړ، او دا ډېری وخت هغه پته نه ده چې تاسو تنظیم کړې۔ ټول درې بهر پرتله کړئ دمخه لدې چې چلوونکی ولیکئ۔
کوډ شوی DNS بدلوي چې څه ښکاري، نه چې څوک یې ویني
DNS over HTTPS او DNS over TLS د کلینټ او ریزارور ترمنځ تبادله ساتي۔ ریزارور لا هم هر هغه نوم لولي چې پوښتل کېږي، ځکه ځواب ورکول د هغه کار دی۔ هغه څه چې بدلېږي دا دي چې څوک کولای شي تبادله وګوري: ځایي شبکه یو پای ټکي سره نښلول ویني، نه د ساده متن پوښتنو جریان۔
هغه څه چې نه بدلېږي د باور اړیکه ده، چې لا هم هغه سازمان ته اشاره کوي چې هغه پای ټکی چلوي۔ یو براوزر چې خپله خوندي DNS تنظیم لري کولای شي د عملیاتي سیسټم ریزارور په ټولیزه توګه پرېږدي۔ دا دوه تنظیمات وګڼئ چې اختلاف کولای شي، نه یو تنظیم چې دوه ځله پلي شوی وي۔
شخصي نومونو بیا خپله پرېکړه غواړي۔ کاري تونل کولای شي ټاکل شوې ډومینونه سازماني ریزارورونو ته واستوي، او هغه په عامه خدمت بدلول کولای شي داخلي پلټنې ماتې کړي یا داخلي نومونه ناسم لوري ته ښکاره کړي۔ د ټول اډاپټر تنظیمات بدلولو دمخه د ډومین تګلاره وګورئ۔
کتنه تنګه وساتئ
کله چې پرتله کوئ، زوړ ترتیب وساتئ او یو وخت کې یو تنظیم بدل کړئ۔ اپلیکیشن، عملیات، د ریزارور تګلاره، او دا چې ایا عامه او اجازه شوي شخصي نومونه د بیا نښلولو وروسته هم حل کېږي، ولیکئ۔ دوه بدلونونو سره پرتله هېڅ یو نه ثابتوي۔ پایله هلته ولیکئ چې بل کس به یې ومومي، د تنظیم ترڅنګ۔
resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.comکه اپلیکیشن کار پیل کړ، ادعا هومره لنډه وساتئ چې شواهد اجازه ورکوي۔ هغه بدلون یوې ازموینې ته مرسته وکړه، او هېڅ نه وایي چې پخواني ریزارور بد نیتي وکړه، تونل مات و، یا بل وسیله ورته ورته بدلون ته اړتیا لري۔ تلپاتې پایله هغه ترتیب دی چې چلوونکی او هدف یې تاسو بیانولای شئ۔