ඔබේ VPN DNS සංකේතනය කරයිද, නැත්නම් ඊළඟ හොප් එක පමණද?

VPN සේවාදායකයේ සංකේතිත DNS සක්‍රීය කිරීම බොහෝ විට හොරණෑවක් වැසීම ලෙස විස්තර කෙරේ, එම විස්තරය මඟින් කුමන සම්බන්ධතාවය වෙනස් වුණාද යන්න සඟවයි. සේවාලාභියාගේ සිට විසඳුම්කරු දක්වා හොප් එක සහ විසඳුම්කරුගේ සිට ඉහළ ගලායාම දක්වා හොප් එක වෙන වෙනම හිමිකරුවන් සහිත වෙන වෙනම සම්බන්ධතා වේ. ඉන් එකක් සංකේතනය කිරීමෙන් අනෙක පෙර තිබූ ලෙසම තබයි.

වින්‍යාස ගොනුවක් ස්පර්ශ කිරීමට පෙර සෑම අදියරකදීම විමසුම ලබා ගන්නේ කවුදැයි ලියා තබන්න.

වින්‍යාස දෙකක් සැකසුම් පිටුවක එක හා සමානව දිස් වේ

පළමු වින්‍යාසයේදී උපාංගයම DNS over TLS ධාවනය කරයි, සහ උමං මාර්ගය එම සම්බන්ධතාවය ඔබ තෝරාගත් විසඳුම්කරු වෙත ගෙන යයි. TLS සැසිය විසඳුම්කරු අවසන් වේ, එනම් විසඳුම්කරු විමසුම දකින අතර VPN පිටවීම කියවිය නොහැකි සංකේතිත පෙළක් දකියි. දෙවන වින්‍යාසයේදී උපාංගය සාමාන්‍ය DNS උමං මාර්ගයෙන් VPN සත්කාරකයේ යොමු කරන්නෙකු වෙත යවයි, එම යොමු කරන්නා ඉහළ විසඳුම්කරු වෙත තමන්ගේම සංකේතිත සම්බන්ධතාවය විවෘත කරයි. විශේෂාංග ලැයිස්තුවක දෙකම "VPN සමඟ සංකේතිත DNS" ලෙස පෙනේ, නමුත් කියවිය හැකි විමසුම විවිධ ගොඩනැගිලිවල තබයි.

වෙනස දාර්ශනික නොව මැනිය හැකි ය. සේවාලාභියා හෝ සේවාදායකයා තුළ TLS සැසිය සොයන්න, ඔබට ඇත්තටම කුමන වින්‍යාසයදැයි දැනගන්නට ලැබේ.

වෙනස් කිරීමට පෙර විසඳුම්කරු දාමය සිතියම්ගත කරන්න

මාර්ගයේ ඇති විසඳුම්කරුවන් ගණන් කර එක් එක් අයගේ භූමිකාව නම් කරන්න. යොමු කිරීමේ සංරචකයක් ඉල්ලීමක් තවත් විසඳුම්කරුවෙකුට භාර දෙයි, නමුත් පුනරාවර්තන විසඳුම්කරු පිළිතුරක් සොයා ගැනීමේ කාර්යය කරන අතර අධිකාරී සේවාදායක සමඟ සෘජුව කතා කළ හැකිය. මෙම භූමිකාවන් හරියටම මෙම හේතුව නිසා වෙන වෙනම අර්ථ දක්වා ඇත, සහ RFC 9076 විසඳුම්කරු අර්ථ දැක්වීම් එකම ඉහළ ගමනාන්තයක් පවතින බව උපකල්පනය කිරීමට පෙර කියවීම වටී. තමන්ගේම පුනරාවර්තන විසඳුම්කරු ධාවනය කරන සත්කාරකයකට සංකේතනය කිරීමට තනි "ඉහළ ගලායාමක්" නොමැත, එය මුළු සැලසුමම අවලංගු කරයි.

පසුව සේවාලාභියා කුමන සංරචකය භාවිත කිරීමට වින්‍යාස කර ඇත්දැයි අසන්න. VPN පැතිකඩ විසින් ලබා දෙන DNS ලිපිනය විමසුම් කොහේ යනවාද යන්න පවසයි, කුමන ක්‍රියාවලියක් පිළිතුරු දෙනවාද යන්න නොවේ.

අසාර්ථකත්වයේ හැසිරීමද සැලකිල්ලට ගන්න. සංකේතිත ඉහළ ගලායාම වෙත ළඟා විය නොහැකි වුවහොත්, යොමු කරන්නා සඟවා අසාර්ථක වේද, පැහැදිලි පෙළට ආපසු යයිද, නැත්නම් වෙනත් විසඳුම්කරුවෙකු වෙත මාරු වේද? එම තීරණය වාර්තාවේ තිබිය යුතුය, මන්ද උමං මාර්ගය වඩාත්ම අසනීප අවස්ථාවේදී එය පෞද්ගලිකත්ව සහතිකය වෙනස් කරයි.

කුමන හොප් එක සංකේතනය කර ඇත්දැයි තහවුරු කරන්න

සේවාලාභියාගෙන් ආරම්භ කර 853 පෝට් එකට TLS සැසියක් තිබේදැයි තහවුරු කරන්න. 53 පෝට් හරහා නිවැරදිව විසඳෙන විමසුමක් සංකේතනය ගැන කිසිවක් ඔප්පු නොකරයි.

resolvectl status | grep -E "DNS Servers|DNS over TLS"
kdig +tls +tls-ca +tls-hostname=dns.example.net @198.51.100.53 example.com A

පසුව VPN සත්කාරකය වෙත ගොස් යොමු කරන්නා විවෘත කළ පිටතට යන සංකේතිත සම්බන්ධතාවය සොයන්න. සොකට් වගුව පවසන්නේ ඉහළ TLS සැසියක් තිබේද සහ එය කුමන ක්‍රියාවලියක් සතුවද යන්නයි:

ss -tunp '( dport = :853 )'
dig @127.0.0.1 example.com A +short

සේවාලාභියා TLS සැසියක් පෙන්වා සේවාදායකයා කිසිවක් නොපෙන්වන්නේ නම්, ඔබ පළමු වින්‍යාසයේ සිටින අතර සේවාදායකයාට IP ස්තරයේ යොමු කරන විමසුම් කියවිය නොහැක. සේවාදායකයා TLS සැසිය පෙන්වා සේවාලාභියා උමං මාර්ගය තුළ සාමාන්‍ය 53 පෝට් ගමනාගමනය පෙන්වන්නේ නම්, ඔබ දෙවන වින්‍යාසයේ සිටී: ඊළඟ හොප් එක ආරක්ෂිතය, නමුත් යොමු කරන්නා උපාංගය ඉල්ලන සෑම නමක්ම තවමත් කියවයි. එම දෙවන ප්‍රතිඵලය අසාර්ථකත්වයක් නොවේ, නමුත් එය කෙළවරේ සිට කෙළවරට සංකේතනය ලෙස හැඳින්වීම වැරදිය.

හිමිකරු සහ අසාර්ථකත්වයේ හැසිරීම වාර්තා කරන්න

හිමිකාරිත්වය ඔබට පොරොන්දු වීමට අවසර ඇති දේ තීරණය කරයි. උපාංගයේ හිමිකරු සේවාලාභී පැත්තේ සංකේතිත සම්බන්ධතාවය පාලනය කරයි, නමුත් VPN පරිපාලක තම යොමු කරන්නා නිර්මාණය කරන ඊළඟ සම්බන්ධතාවය පාලනය කරයි. දෙකම ක්‍රියාත්මක නොකරන අයෙකුට මාර්ගය විස්තර කළ හැක්කේ පමණි.

යමක් සක්‍රීය කිරීමට පෙර අභ්‍යන්තර නාමකරණය පරීක්ෂා කරන්න. ආයතනයේ නම් පොදු විසඳුම්කරුවෙකු වෙත යැවීම සමාන නිර්මාණයක් නොවේ, ජාලය තුළ පමණක් පවතින split-horizon කලාපයක් ඉහළ ගලායාමේදී කිසිසේත් විසඳෙන්නේ නැත. වෙනසෙන් පසු එක් අභ්‍යන්තර නමක් සහ එක් පොදු නමක් පරීක්ෂා කර ප්‍රතිඵලය වින්‍යාස වෙනස සමඟ තබන්න. සංකේතිත මාර්ගය අභ්‍යන්තර සත්කාරකවල විසඳුම බිඳ දමයි නම්, නිවැරදි කිරීම පුළුල් උමං මාර්ගයක් නොව පරිමිත විෂය පථයක් සහිත විසඳුම්කරු රීතියකි.

අවසානයේ සෑම හොප් එකකටම එක් වාක්‍යයක් ලියන්න: විමසුම කුමන සංරචකයට ලැබුණාද, එම හොප් එක සංකේතනය කර තිබුණාද, සහ නම කියවිය හැක්කේ කාටද. VPN සත්කාරකය ගැන වාක්‍යය තවමත් විමසුම් කියවිය හැකි බව පවසන්නේ නම්, ලේඛනයද එසේ පැවසිය යුතුය, මන්ද විරුද්ධ ලෙස ප්‍රකාශ කරන රූප සටහනක් විධාන කිසිදාක ධාවනය නොකළ අයෙකු විශ්වාස කරනු ඇත.