hosts ගොනුවේ ඇති සටහනක් සහ රවුටරයේ පෙරහනක් එකම අඩවිය සම්පූර්ණයෙන්ම වෙනස් හේතූන් නිසා අවහිර කරයි, ඒ නිසා එකක් VPN යටතේ දිගටම ක්‍රියා කරන අතර අනෙක නිහඬව නතර වේ. hosts ගොනුව කිසිදු පැකට්ටුවක් යන්ත්‍රයෙන් පිටවීමට පෙර නමකට පිළිතුරු දෙයි. රවුටරයේ පෙරහන එය හරහා ගමන් කරන ට්‍රැෆික් පරීක්ෂා කරයි. එම ලක්ෂ්‍ය දෙක අතර උමගක් තබන්න, දෙවැන්නට එහි දර්ශනය අහිමි වන අතර පළමුවැන්න කිසිවක් නොදකී.

නම විසඳන තැන සියල්ල තීරණය කරයි

සෑම අවහිර කිරීමක්ම ප්‍රශ්නයකින් ආරම්භ වේ: නම ලිපිනයකට හරවන්නේ කවුද? සාමාන්‍ය ඩෙස්ක්ටොප් එකක පිළිතුර පද්ධති විසඳුම්කරු ලබා දෙයි, ඔහු තම නියම කළ අනුපිළිවෙල අනුගමනය කර සාමාන්‍යයෙන් DNS ඇසීමට පෙර hosts ගොනුව කියවයි. පෙරහන් කළ ජාලයක පිළිතුර රවුටරය විය හැක, ඔහු විමසුම දකින්නේ සේවාදායකයා එය ආරක්ෂාවකින් තොරව තමා හරහා යැව්වොත් පමණි. මාර්ගය වෙනස් කරන්න, පිළිතුරු දීමට අවසර ඇත්තේ කාටද යන්නද වෙනස් වේ.

VPN මෙහි එකවර දෙකක් කරයි: පෙරනිමි මාර්ගය ගෙන යයි, තමන්ගේම DNS සේවාදායකය තල්ලු කළ හැක. එම වෙනස්කම් දෙකෙන් එකක් වුවද නම් විසඳීම අවහිර කිරීම ක්‍රියාත්මක කළ උපාංගයෙන් ඉවත් කිරීමට ප්‍රමාණවත්ය.

VPN සම්බන්ධ වන තෙක් පෙරහන ක්‍රියා කරයි යන හුරුපුරුදු පැමිණිල්ල පිටුපස ඇති යාන්ත්‍රණය මෙයයි.

hosts සටහන උමග පවතින්නට පෙර පිළිතුරු දෙයි

127.0.0.1 www.example.com වැනි පේළියක් දේශීය විසඳුම්කරු කියවයි, එබැවින් පිළිතුර ජාලයක් නොමැතිව යන්ත්‍රයේම නිපදවේ. උමගක් සම්බන්ධ කරන්න, DNS සේවාදායකය වෙනස් කරන්න, ජාල මාරු කරන්න: සටහන තවමත් loopback ලබා දෙයි. ඒ නිසා hosts අවහිර කිරීම දෙකෙන් VPN කොහේ අවසන් වේද යන්නෙන් බලපෑමක් නොලැබෙන එකම එකයි.

එහි අන්ධ ස්ථාන ද එපමණක් දේශීයය. තමන්ගේම විසඳුම්කරු රැගෙන එන, DNS over HTTPS කථා කරන හෝ වචනාර්ථ ලිපිනයකට සම්බන්ධ වන යෙදුමක් කිසිවිටෙක පද්ධතියෙන් නොඅසයි, එබැවින් සටහන සැලකිල්ලට නොගනී. ක්‍රියාත්මක වන ක්‍රියාවලියක් තුළ කැෂ් කළ ලිපිනයකට ද එම බලපෑමම ඇත, එම ක්‍රියාවලිය නැවත ආරම්භ වන තෙක්.

බ්‍රව්සර් ටැබය විශ්වාස කරනවාට වඩා Linux හි getent ahosts හෝ Windows හි Resolve-DnsName සමඟ පිළිතුර තහවුරු කරන්න.

රවුටරයේ පෙරහන දකින්නේ එය හරහා යන දේ පමණි

නිවෙස් රවුටරයක අන්තර්ගත හෝ URL පෙරහන එය හරහා කියවිය හැකි ආකාරයෙන් ගමන් කරන නම් සහ ඉල්ලීම් ගළපයි. සේවාදායකයා වෙනත් තැනක සේවාදායකයකට සංකේතනය කළ උමගක් ගොඩනඟන විට, රවුටරය එම සේවාදායකයට එක් ප්‍රවාහයක් පමණක් දකී, ඇතුළත කිසිවක් නොදකී. පෙරහනට ගළපන්න නමක් නැත, එබැවින් එය ට්‍රැෆික් ඉඩ දෙයි, මෙය පෙරහන අසාර්ථක වූ ලෙස පෙනේ, මඟ හැරුණු ලෙස නොවේ.

ක්‍රියා කරන ටොපොලොජිය අනෙකයි: රවුටරය ම උමග රඳවා ගනී, කෙළවරේ විකේතනය කර එහිදී පෙරහන යොදයි. එම සැලසුමේ පෙරහන පැහැදිලි පෙළ දිස්වන තැන වාඩි වේ.

උමග ලැප්ටොප් එකේ අවසන් වුවහොත්, නියමය කෙසේ ලියා තිබුණත් රවුටරය අර්ථ දැක්වීමෙන්ම ආරක්ෂිත මාර්ගයෙන් පිටතය.

ක්‍රියාත්මක කිරීමේ ලක්ෂ්‍ය හතරක් සහ එක් එකක් අතපසු කරන දේ

ස්ථාන හතරකට අවහිර කිරීම ක්‍රියාත්මක කළ හැක, එක් එකක් වෙනස් ලෙස අසාර්ථක වේ. ලැයිස්තුව ශ්‍රේණිගත කිරීමක් ලෙස නොව ආවරණ සිතියමක් ලෙස කියවන්න.

  • hosts ගොනුව හෝ දේශීය විසඳුම්කරු: නොබැඳිව සහ ඕනෑම උමගක් යටතේ ක්‍රියා කරයි, නමුත් කාවැද්දූ විසඳුම්කරුවක් හෝ දෘඩ කේතිත ලිපිනයක් එය මඟ හරියි.
  • VPN ද්වාරයේ DNS පෙරහන්: තල්ලු කළ විසඳුම්කරු භාවිත කරන සේවාදායකයන් ආවරණය කරයි, DNS ඉක්මවා යන සේවාදායකයන් අතපසු කරයි.
  • ලිපිනය හෝ SNI අනුව ද්වාරයේ පිටවීම් නීති: සේවාදායක DNS එකෙන් ස්වාධීන, නමුත් කියවිය නොහැකි නම් සහ ඉගෙන නොගත් ලිපින සඳහා අන්ධය.
  • කළමනාකරණය කළ බ්‍රව්සර් හෝ උපාංග ප්‍රතිපත්තිය: කළමනාකරණය කළ දෘඩාංගවල ශක්තිමත්, පුද්ගලික උපාංගවල නොමැත.

මේවායින් එකක්වත් කළමනාකරණය නොකළ උපාංගයක අධිෂ්ඨානශීලී පරිශීලකයෙකුට එරෙහි ආරක්ෂක සීමාවක් නොවේ. මේවා ප්‍රතිපත්ති පාලන වන අතර, අවංක විස්තරයක් කියන්නේ එක් එක් එක සැබවින්ම ආවරණය කරන ට්‍රැෆික් කුමක්ද යන්නයි.

අභිප්‍රායට ගැළපෙන ස්තරය තෝරන්න: ගෘහස්ථ පහසුව උපාංගයට අයත් වන අතර, සංවිධානික නියමය ද්වාරයට අයත් වේ.

අවසන් යැයි පැවසීමට පෙර අවස්ථා දෙකම පරීක්ෂා කරන්න

VPN සම්බන්ධ කර සහ විසන්ධි කර එම විධාන තුනම ධාවනය කරන්න: විසඳුම්කරුගේ පිළිතුර බලන්න getent ahosts, විමසුම කුමක් ලබා දෙන්නේද බලන්න nslookup, සහ සම්බන්ධතාවය තවමත් සම්පූර්ණ වේද බලන්න අඩවියට එරෙහිව curl -I. පළමුවැන්න loopback ලබා දී තුන්වැන්න සැබෑ ලිපිනයට සම්බන්ධ වුවහොත්, යමක් විසඳුම්කරු මඟ හැරී ඇති අතර hosts සටහන ඔබ සිතන පාලනය නොවේ.

රවුටරයේ ඉල්ලීමට පෙර සහ පසු පෙරහන් ගණන්කරු කියවන්න. කිසිවිටෙක නොසෙල්වෙන ගණන්කරු යනු ට්‍රැෆික් කිසිවිටෙක පෙරහනට නොපැමිණි බවයි, එය නියමයේ පිළිතුර නොව මාර්ගකරණයේ පිළිතුරයි.

ප්‍රතිඵලය ටොපොලොජිය සමඟ ලියා තබන්න, මන්ද ඊළඟ VPN වෙනස්කම් මාර්ගය නැවත ගෙන යනු ඇත.

අදාළ ලිපි