DNS විසඳන සේවාදායක ලොග සහ VPN සම්බන්ධතා ලොග: එකින් එකේ ඇත්තේ කුමක්ද
විසඳනය පිළිතුරු දෙන ලෙස ඉල්ලා සිටි නම් වාර්තා කරයි; VPN තමන්ගේම ක්‍රියාත්මක කිරීමෙන් උමං සිදුවීම් වාර්තා කරයි. එක් රඳවා ගැනීමේ ප්‍රතිපත්තියක් අනෙක ආවරණය නොකරයි.
DNS විසඳන ලොගය සහ VPN සම්බන්ධතා ලොගය දෙකම ජාල වාර්තා, දෙකම ප්‍රයෝජනවත් සහ එකිනෙකට මාරු කළ නොහැකි ය. විසඳනයට පිළිතුරු දෙන ලෙස ඉල්ලා සිටි නම් ලැබේ. VPN අන්ත ලක්ෂ්‍යය උමං සම්බන්ධතා හසුරුවන අතර එහි ක්‍රියාත්මක කිරීම ඒවා ගැන වාර්තා කිරීමට තෝරාගත් සියල්ල වාර්තා කරයි. ඒවා එකම ගොඩනැගිල්ලේ තිබිය හැකිය, එකම කණ්ඩායමක් මෙහෙයවිය හැකිය සහ එකම පෞද්ගලිකත්ව දැනුම්දීමකින් ආවරණය විය හැකිය, නමුත් තවමත් වෙනස් හඳුනාගැනීම් සහ වෙනස් රඳවා ගැනීමක් සහිත වෙනස් සිදුවීම් විස්තර කරයි. එකක් අනෙක ලෙස කියවීම විමර්ශන වැරදි මගට යන ආකාරයයි.
ලොග දෙකක්, සිදුවීම් දෙකක්
විසඳනයේ ඇතුළත් කිරීමක් නම් කිරීම ගැන ප්‍රශ්නයකට පිළිතුරු දෙයි: මෙම සේවාලාභියා මෙම වේලාවේ මෙම නම ඉල්ලා සිටියේය, පිළිතුර වූයේ මෙයයි. VPN ඇතුළත් කිරීමක් සම්බන්ධතා ගැන ප්‍රශ්නයකට පිළිතුරු දෙයි: මෙම සමකක්ෂිකයා උමං එකක් ස්ථාපිත කළේය හෝ අහිමි කර ගත්තේය, මෙම ලිපිනය පවරනු ලැබීය, සහ ඉවත් වීමට පෙර දළ වශයෙන් මෙපමණ දත්තක් මාරු කළේය. දෙකම HTTPS සැසියක් තුළ පරිශීලකයා කළ දේ පිළිබඳ වාර්තාවක් නොවේ, සහ කිසිවක් අනෙක ආදේශ නොකරයි.
මෙම වෙනසට පොරොන්දු සඳහා ප්‍රායෝගික ප්‍රතිවිපාකයක් ඇත. VPN සැපයුම්කරු උමං ක්‍රියාකාරකම් වාර්තා නොකරන බවට ප්‍රකාශයක් ඔහු ලබා දෙන විසඳනය ගැන කිසිවක් නොකියයි, සහ විසඳනයක රඳවා ගැනීමේ ප්‍රතිපත්තිය උමං වෙත සම්බන්ධ වූයේ කවුද යන්න ගැන කිසිවක් නොකියයි. සෑම ප්‍රකාශයක්ම එහිම ක්‍රියාකරුට සහ එහිම පද්ධතියට අයත් වේ.
කිසිදු ලොගයක් කියවීමට පෙර විමසුම අනුගමනය කරන්න
විමසුමක් විසඳනයට ළඟා වන්නේ මාර්ගය ඇත්තටම එයින් අසන විටය. යෙදුමක් මෙහෙයුම් පද්ධතියේ විසඳනය භාවිත කළ හැකිය, තමන්ගේම සංකේතන DNS සේවාලාභියා ධාවනය කළ හැකිය, නැතහොත් හැඹිලියේ ඇති පිළිතුරක් කියවා කිසිවක් නොයවිය හැකිය. එබැවින් කිසිවක් නොපෙන්වන විසඳන ලොගයක් නමක් කිසිදා භාවිත නොකළ බවට සාක්ෂියක් නොවේ; එය මෙම විසඳනයෙන් නොඇසූ බවට සාක්ෂියකි.
resolvectl status
dig @127.0.0.53 build.corp.example +qr
journalctl -u systemd-resolved -n 20 --no-pagerඑම අවසාන විධානය දේශීය විසඳනයේම සටහන් පොත කියවයි, එය ඉහළ සේවාදායකයේ ලොගයට සමාන නොවේ. ඔබේ විමසුම් DNS over HTTPS හරහා සැපයුම්කරුවෙකු වෙත යන්නේ නම්, දේශීය stub එක කිසිවක් නොපෙන්විය හැකි අතර සැපයුම්කරු සතුව සම්පූර්ණ වාර්තාව ඇත, සහ සැපයුම්කරු වෙනත් ප්‍රතිපත්තියක් ඇති වෙනත් ක්‍රියාකරුවෙකි.
සෑම වාර්තාවකටම පෙන්විය හැකි දේ සහ නොහැකි දේ
| Record | Typically shows | Does not show |
|---|---|---|
| Resolver log | Queried name, client address, time, response | Which page was fetched, or what the tunnel did |
| VPN connection log | Peer identity, assigned address, connect and disconnect times, volume | Which name the application asked for |
| Application or proxy log | Requests, status codes, sometimes full URLs | Resolved addresses for every dependency |
ඒවා සම්බන්ධ කිරීම ඇත්ත කාර්යය වන අතර සම්බන්ධ කිරීම සැමවිටම කළ හැකි නොවේ. සේවාලාභී ලිපින වාර්තා කරන විසඳනයක් දන්නා තටාකයකින් ලිපින පවරන VPN එකක් සමඟ සංසන්දනය කළ හැකිය, සහ එම සංසන්දනය විමසූ නමක් සහ උමං එකක් අතර විශ්වාසදායක සම්බන්ධයක් නිර්මාණය කරයි, එය වාර්තා දෙකක් අතර සම්බන්ධයක් ලෙසම පවතී, පුද්ගලයෙකුගේ වාර්තාවක් නොවේ.
සංකේතන DNS ප්‍රවාහනය වෙනස් කරයි, අන්ත ලක්ෂ්‍යයේ දෘශ්‍යතාව නොවේ. විසඳනය තමා පිළිතුරු දෙන ප්‍රශ්නය තවමත් ලබා ගනී, RFC 8484 පැහැදිලි කරන පරිදි, සහ එම විසඳනයේ රඳවා ගැනීම ප්‍රොටෝකෝලයේ ගුණාංගයක් නොව ප්‍රතිපත්ති තීරණයකි.
විභක්ත DNS සහ හැඹිලි කතාව ව්‍යාකූල කරන තැන
විසඳන කිහිපයක් සාමාන්‍යයි. විභක්ත-DNS නිර්මාණයක් අභ්‍යන්තර නම් අභ්‍යන්තර සේවාදායකයකට සහ අනෙක් සියල්ල පොදු එකකට යවයි, එබැවින් එක් විමර්ශනයකට කිසිදා එකට එකතු කිරීමට අදහස් නොකළ ලොග දෙකක් සහ කිසිදා සංසන්දනය කිරීමට අදහස් නොකළ රඳවා ගැනීමේ සැකසුම් දෙකක් ඇතුළත් විය හැකිය. දෙකෙහිම විමසුම් දැකීම නිර්මාණය ක්‍රියා කරන බවට සාක්ෂියකි, කාන්දුවකට සාක්ෂියක් නොවේ.
හැඹිලි අනෙක් දිශාවට කපයි. ජනප්‍රිය නමකට පැය ගණනක් හැඹිලියෙන් පිළිතුරු දිය හැකිය, එබැවින් විසඳනයේ වාර්තාව පළමු විමසුම පෙන්වා පසුව කිසිවක් නොපෙන්වයි, අතර පරිශීලකයාගේ යෙදුම එම නමම සතුටින් විසඳමින් සිටී. යම් වේලාවකට පසු ඇතුළත් කිරීම් නොමැති වීම එම වේලාවට පසු කිසිවෙකු එම නම භාවිත නොකළ බව අදහස් නොවේ.
පසුබිම් ගමනාගමනය තුන්වන විකෘතියයි. ආරම්භයේදී ටෙලිමෙට්‍රි නමක් විසඳන දුරකථනය, සෙවුම් යෝජනා වසමක් විසඳන බ්‍රවුසරය, සහ සෑම පැයකටම සම්බන්ධ වන යාවත්කාලකය—සියල්ල විසඳන ලොගයේ ඔබට ඇත්තටම වැදගත් නම අසල දිස්වේ. එම ලොගයේ පරිමාව අවධානය නොවේ, සහ විමසුම් ගණන් කිරීම බැලීම් ගණන් කිරීම නොවේ. විසඳන ලොගය ප්‍රශ්නවල වාර්තාවකි, සහ ප්‍රශ්න සෑදීම ලාභදායකය.
රඳවා ගැනීමේ ප්‍රශ්න වෙන් වෙන් වශයෙන් අසන්න
සෑම පද්ධතියක් සඳහාම ප්‍රශ්න තුනක් අසන්න: කවුද එකතු කරන්නේ, කුමක් එකතු කරන්නේද, සහ කොපමණ කාලයක් එය රඳවා තබා ගන්නේද. ඉන්පසු එය කියවිය හැක්කේ කාටද සහ කුමන ක්‍රියාවලියක් යටතේද යන්න අසන්න. DNS over HTTPS පිළිබඳ RFC 8484 සාකච්ඡාව සංකේතන ප්‍රවාහනය අන්ත ලක්ෂ්‍යය ඉවත් නොකරන බවට හොඳ සිහිකැඳවීමකි, සහ ක්‍රියාකරුගේම ලේඛනය පමණක් එම අන්ත ලක්ෂ්‍යය රඳවා ගන්නා දේ ගැන විශ්වාසදායක ප්‍රකාශයයි.
පෞද්ගලිකත්වය ගැන “VPN” ගැන ප්‍රකාශයක් කරන විට, එය පිළිගැනීමට පෙර සංරචකවලට බෙදන්න: උමං ක්‍රියාකරු, උමං ලබා දෙන විසඳනය, එම විමසුම් ළඟා වන ඕනෑම ඉහළ විසඳනයක්, සහ උපාංගයේ ඇති යෙදුම්. එකින් එකට තමන්ගේම පිළිතුරක් ඇත, සහ එකකට නිවැරදි ප්‍රකාශයක් හතරම ආවරණය කරන ආකාරයෙන් නිතරම පුනරාවර්තනය වේ.
ගැටලු විසඳීම සඳහා එම බෙදීමම භාවිත කරන්න. කුමන යෙදුම විමසුම කළේද සහ කුමන විසඳනය පිළිතුරු දුන්නේද යන්න අසන්න, ඉන්පසු එම සිදුවීම ඇත්තටම හිමි ලොගය දෙස බලන්න. අනෙක් ලොගයෙන් අනුමාන කිරීම මිනිත්තුවක් ඉතිරි කරයි සහ දහවලක් වැය කරයි.