ولې په DNS کې د هېواد نښه د VPN د تویېدو ثبوت نه کوي

بهرنی ښکارېدونکي ریزالور پتې په DNS ازموینو کې تل ښکاري، او هغه پایله چې خلک ورته رسېږي تل یوه ده: پوښتنې باید له تونل څخه وتلې وي۔ کله ناکله همداسې وشو۔ ډېری وختونه راپور بیانوي چې کوم تکرارېدونکی خدمت ځواب ورکړ او ډیټابیس چېرې فکر کوي چې دا پته ده، او دا د زېربنا په اړه خبره ده، نه ستاسو د پاکټونو۔ د کتنې او انګېرنې جلا کولو لپاره درې حقایقو ته اړتیا ده: چا ځواب ورکړ، نوم څنګه سفر وکړ او تاسو په رېښتیا کومه پالیسي جوړه کړه۔

ولولئ چې ازموینې په رېښتیا څه ولیدل

ډېری ازموینې پاڼې یو شان کار کوي: له کاروونکي غواړي یو ځانګړی کوربه نوم حل کړي او بیا ګوري چې کوم ریزالور یې راوړ، یا یوازې هغه ریزالور پته بیرته ورکوي چې کاروونکی یې راپور کوي۔ دا یو تکرارېدونکی خدمت او که پوښتنه د کاروونکي فرعي شبکې معلومات لېږدول، یو نږدې شبکه یي موقعیت په نښه کوي۔ دا ثبوت نه دی چې پوښتنې وسایل له تونل څخه بهر پرېښودل، او یقیناً دا هم نه ثبوتېږي چې د هر نوم لپاره یوه لار کارول شوې۔ د یوې لټون یوه کتنه په ټول ترافیک کې د یوې ادعا په توګه عمومي کېږي۔

هغه ازموینه چې د ریزالور پته ښیي له هېواد نښان څخه ګټوره ده، ځکه پته له هغې ریزالور لړۍ سره پرتله کېدای شي چې کاروونکي په رېښتیا ترلاسه کړې وه۔

anycast او لېږد ډېری حیرانتیاوې تشریح کوي

لویې عامې ریزالورې له ډېرو ځایونو څخه یوه پته اعلانوي، او شبکه هرې پوښتنې هغه ځای ته لېږي چې د لارښوونې له مخې تر ټولو نږدې دی۔ بیا جغرافیایي ډیټابیس هغه پته له یو ځای سره نښلوي، کوم چې کېدای شي د بلې قارې شرکت د ثبت پته وي یا د معلوماتو مرکز چې ځواب ورکوونکی نه دی۔ RFC 4786 د anycast خدمتونو عملیاتي کړنلاره او د دې ستونزې چې دا ډول پته له یو فزیکي ځای سره ونښلول شي، تر بحث لاندې نیسي۔ نقشه د لارښوونې پرېکړې ساده کول دي، او په هغه لوري ساده کوي چې اندېښمنونکې پایلې ورکوي۔

لېږد دوهم پوړ زیاتوي۔ یو ځایي stub ریزالور، روټر یا د ISP ریزالور کولای شي پوښتنې لوړ خدمت ته ولېږدوي، او هغه نوم چې په ازموینه کې ښکاري د دې لړۍ لومړنی نه بلکې وروستی عملیات کوونکی ښیي۔ د کاروونکي فرعي شبکې غځونې کولای شي له پورته راغلی ځواب ستاسو شبکې ته برابر کړي او په همدې وخت کې راپور شوی موقعیت داسې ځای ښکاره کړي چې تاسو هېڅکله نه یاست ورتللي۔

نو یو جوړ شوی ریزالور کولای شي سم وي او بیا هم بهرنی ښکارېدونکی نتیجه ورکړي، او په خپل هېواد کې ریزالور کولای شي غلط وي ځکه چې د هغې خوا پورې اړه لري چې تاسو نه ده ټاکلې۔

نوم چا ترلاسه کړ، او د کومې لارې

دوه پوښتنې عملي برخې ته ځواب وایي: کاروونکی کوم سرور کاروي، او ایا هغه سرور ته د تونل له لارې رسېدل کېږي۔ له لارښوونې په اړه د پایلې رسېدو مخکې ریزالور لړۍ له ازموینې پایلې پتې سره پرتله کړئ، بیا وګورئ چې هغې پتې ته تلونکې پوښتنه د تونل له مخې بهر ځي۔ که دواړه پتې توپیر ولري، نو زړه راښکونکې موندنه دا ده چې یو څه غوښتل شوې ریزالور بیا لیکلې یا ترې تېر شوي، او دا له هېواد نوم څخه ډېر پام ته ارزښت لري۔

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

لومړی امر ښیي چې کوم سرور یو نوم ته ځواب ورکړ، دوهم جوړه شوې لړۍ او د هغې پراخوالی ښیي، او درېیم د ریزالور پته داسې راپور کوي لکه څنګه چې یوه عامه خدمت یې ویني۔ کله چې درېواړه سره سمون ولري، پالیسي هغه کار کوي چې د هغه لپاره جوړه شوې وه، هر څه چې د هېواد نښه وایي۔

له هغې پالیسي سره پرتله کړئ چې تاسو ټاکلې وه

هغه VPN چې ریزالور زورور کوي، هغه براوزر چې خپل کوډ شوی DNS کارولو لپاره جوړ شوی، او هغه عملیاتي سیستم چې د یوې مخې تنظیمات غوره ګڼي کولای شي جلا جلا سم وي خو یوځای سره متناقض وي۔ نوي براوزرونه کولای شي پوښتنې د کوډ شوي لېږد له لارې هغه برابرونکي ته ولېږي چې په براوزر کې ټاکل شوی، او دا په قصد سره د سیستم ریزالور لړۍ پرېږدي۔ دا د مات تونل په مانا تویېدل نه دي؛ دا یوه پالیسي ده چې بل ځای ټاکل شوې، او دا موندل چې چېرې ټاکل شوې، اصلي کار دی۔

کاري وسایل د ډومېن ځانګړي قواعد زیاتوي: داخلي نومونه باید د سازمان ریزالور ته لاړ شي، پاتې نور ټول اصلي تنظیم تعقیبوي۔ د دې ترتیب بدلول ځکه چې ازموینې پاڼې ناڅاپي هېواد وښود، همدا هغه لار ده چې داخلي نومونه د ټول ټیم لپاره حل کېدل بندوي۔

ازموینې تنګې او خوندي وساتئ

د داخلي کوربه نوم په اړه له عامه ازموینې خدمت څخه پوښتل نوم هغې خوا ته ښکاره کوي چې د لیدو کار ورسره نه دی، او ځواب تاسو ته هغه څه نه وایي چې د ریزالور لړۍ ځایي لوستل یې نه وایي۔

پرځای یې هغه نومونه وکاروئ چې زېربنا ښکاره کوي، د ریزالور پته، پراخوالی او کارول شوې مخ ثبت کړئ، او هغه ثبت له مستند شوې موخې سره پرتله کړئ۔ د نقشې نښه د خبرو اترو لپاره زمینه ده، د بریالیتوب یا ناکامۍ پایله نه، او د حکم په توګه ورسره چلند د تشخیص پرځای د تنظیماتو بدلونونه رامنځته کوي۔