VPN සැපයුම්කරුවන් මාරු කිරීම: IP පමණක් නොව, සත්කාරක නාමය සැලසුම් කරන්න
නව DNS වාර්තාවක් පවතින සැසි ගෙන නොයයි. නාමය පාලනය කරන්නේ කවුද, සෑම සේවාලාභියෙක් එය විසඳන්නේ කවදාද, පැරණි අන්ත ලක්ෂ්‍යය ඔබ විශ්‍රාම ගන්වන්නේ කෙසේද යන්න සැලසුම් කරන්න.
ඔබේ DNS වාර්තාව නිවැරදියි, ප්‍රතිස්ථාපනය සෞඛ්‍ය සම්පන්නයි, එහෙත් සමහර සේවාලාභීන් පැය ගණනක් පැරණි ලිපිනයට අමතයි. කිහිපයක් විසඳෙන නමුත් කිසිදා පිළිතුරු නොදෙන නාමයක් සමඟ වහාම අසාර්ථක වේ. ප්‍රතිඵල දෙකම එක් හිඩැසකින් එයි: සත්කාරක නාමය සේවාලාභියා සොයන දේ වෙනස් කරයි, ඔහු එය සොයන විට නොව, පිළිතුර පැමිණි විට ඔහු විශ්වාස කරන දේද නොවේ.
රෝග ලක්ෂණය: නිවැරදි වාර්තාවක්, පැරණි උමං
නාමයක් ගබඩා කරන පැතිකඩක් එය නිරන්තරයෙන් විසඳන සේවාලාභියෙක් නොවේ. බොහෝ දෙනා එය එක් වරක් විසඳයි, වින්‍යාසය යෙදූ විට හෝ උමං ඉහළ යන විට, පසුව සැසිය අවසන් වන තෙක් එම ලිපිනයම නැවත භාවිත කරයි. ඊට ඉහළින් දිගු TTL එකක් තිබීම නිසා මාරුව DNS සංස්කරණය වටා නොව නැවත සම්බන්ධ වීම් වටා සැලසුම් කළ යුතුය.
එම හැසිරීම් දෙකෙන් එකක්වත් දෝෂයක් නොවේ, එයම රෝග ලක්ෂණය ව්‍යාකූල කරයි. සේවාලාභියා මීට පෙර ලබාගත් පිළිතුරක් මත වැඩ කරයි, සර්වරයේ පැත්තේ එය කුමන පිළිතුරද යන්න පෙන්වන කිසිවක් නැත. නැවත සම්බන්ධ වීම නඩත්තු කවුළුවට ඇතුළත් කර පරිශීලකයන්ට ඔවුන් දකින දේ කියන්න, නැතහොත් කවුළුව ටිකට්පත්වලට පිළිතුරු දීමට වැය කරන්න. එකම ආකාරයේ වාර්තා පෙළක් සුපුරුදු ප්‍රතිඵලයයි.
නාමය පාලනය කරන්නේ කවුද, සේවාලාභියා තහවුරු කරන්නේ කුමක්ද
කලාපය මත පාලනය මගින් සංක්‍රමණය කෙතරම් වේගයෙන් ගමන් කළ හැකිද යන්න තීරණය වේ. ඔබට පිවිසිය හැකි ලේඛකයෙකු ළඟ වාර්තාව තබන්න, සහ තවත් කවුරුන් එය වෙනස් කළ හැකිද යන්න ලියන්න.
විශ්වාසය නාමය පසුපස යන්නේ නැත. TLS මත පදනම් වූ සේවාලාභියෙකුට සහතික අනන්‍යතාවයක් හෝ ඇමිණූ නාමයක් පරීක්ෂා කළ හැකි අතර, WireGuard සහකරුගේ පොදු යතුර තහවුරු කර සත්කාරක නාමය සම්පූර්ණයෙන්ම නොසලකා හරියි. එම වෙනස විසින් DNS සංස්කරණය ප්‍රමාණවත්ද, නැතහොත් සෑම පැතිකඩකටම නව ඇඟිලි සලකුණක් අවශ්‍යද යන්න තීරණය කරයි. වාර්තා වෙනසක් කිසිවිටෙක කිසිවෙකු අනුමත නොකළ අන්ත ලක්ෂ්‍යයකට අවසර දිය යුතු නැත.
පරිපාලන සහ ප්‍රතිසාධන ප්‍රවේශය පොදු සේවාලාභී නාමයෙන් ඈත් කර තබන්න. සත්කාරක ගිණුමක් අහිමි වීම සේවාලාභීන් හරවා යවන වාර්තාවද අහිමි කළ යුතු නැත. ඔබ හැර යන සැපයුම්කරු මත රඳා නොපවතින තැනක ප්‍රතිසාධන මාර්ගය ගබඩා කරන්න.
සෑම සේවාලාභියෙක් නාමය නැවත කියවන්නේ කවදාද
විසඳීමේ වේලාව සෑම සේවාලාභියෙකුගේම ගුණාංගයකි, එබැවින් මාරු කවුළුවක් පොරොන්දු වීමට පෙර ඔබ සැබවින්ම බෙදාහරින ක්‍රියාත්මක කිරීම පරීක්ෂා කරන්න. wg-quick අතුරුමුහුණත ඉහළ යන විට අන්ත ලක්ෂ්‍යය විසඳා උමං නැවත ආරම්භ වන තෙක් එම ලිපිනය තබා ගනී. OpenVPN සේවාලාභියා සම්බන්ධ වන විට නාමය සොයයි, නැවත සම්බන්ධ වන විට නැවත බලන්නේද යන්න ඔහුගේ විකල්ප මත රඳා පවතී.
| Client | When it resolves | What it verifies |
|---|---|---|
| wg-quick | At interface start, cached for the session | Peer public key, not the name |
| OpenVPN 2.6 | On connect, possibly again on reconnect | Certificate identity or pinned name |
| Mobile clients | May hold the answer across sleep or a network change | Platform trust store, same certificates |
ජංගම සේවාලාභීන් සුපුරුදු පුදුමයයි, මන්ද ඔවුන් නිදාගැනීමක් හෝ ජාල වෙනසක් හරහා විසඳන ලද ලිපිනයක් තබා ගත හැකිය. A සහ AAAA වාර්තා ප්‍රකාශ කරන්නේ ප්‍රතිස්ථාපනය පවුල් දෙකේම පිළිතුරු දෙන විට පමණි. එක් පවුලක පිළිතුරු දෙන ලිපිනයක් අනෙක ගැන කිසිවක් ඔප්පු නොකරයි, මළ AAAA වාර්තාවක් සෑම උත්සාහයකටම කාල සීමාවක් එකතු කරයි. ඔබ සහාය දෙන සෑම සේවාලාභියෙකුටම විසඳීමේ හැසිරීම ලේඛනගත කර, පසුව මිනිසුන් සැබවින්ම භාවිතා කරන උපාංගවල පරීක්ෂා කරන්න.
නැවත සම්බන්ධ වීම බොහෝ සේවාලාභීන් තුළ පරිශීලක ක්‍රියාවක් වන අතර, සර්වරයට එය බල කළ නොහැක. එම පියවර නඩත්තු සටහනේ තබන්න, එය සිදු වූ විට පරිශීලකයා දකින දේ පිළිබඳ පේළියක් සමඟ.
සාක්ෂි මත පදනම්ව මාරු වන්න, පසුව පැරණි අන්ත ලක්ෂ්‍යය විශ්‍රාම ගන්වන්න
මාරුවට පෙර ප්‍රතිස්ථාපනයේ සෑම ස්ථරයක්ම ඔප්පු කරන්න: සවන්දෙන්නා පිළිතුරු දෙයි, ගිනි පවුර වරාය පසු කරයි, මාර්ග නිවැරදිව ආපසු හැරේ, නාමය නව ලිපිනයට විසඳෙයි, දන්නා අනන්‍යතාවයක් පිළිගනු ලැබේ. සම්බන්ධතාවයක් පිළිගන්නා සවන්දෙන්නා අත්වැල් ගැසීමක් සම්පූර්ණ කරන තැනැත්තාට සමාන නොවේ, එබැවින් වරාය නොව අත්වැල් ගැසීම පරීක්ෂා කරන්න. වත්මන් අවලංගු කිරීමේ ලැයිස්තුව වින්‍යාසය අසල තබන්න, මන්ද ප්‍රතිසාධනය කළ උපස්ථයක් සහකරු ලැයිස්තුව පෙර තිබූ ලෙසම නැවත සාදන අතර ඔබ දැනටමත් වසා ඇති ප්‍රවේශය නැවත විවෘත කරනු ඇත. ඔබ පරීක්ෂා කළ අනන්‍යතාවය සටහන් කරන්න, මන්ද «එය වැඩ කරයි» යනු ඕනෑම කෙනෙකුට නැවත කළ හැකි සාක්ෂියක් නොවේ.
getent hosts vpn.example.com
ss -lunp | grep 51820
wg show wg0 latest-handshakesමාරුව අතරතුර, එකම අනන්‍යතාවය සඳහා අන්ත ලක්ෂ්‍ය දෙකේම සම්බන්ධතා උත්සාහ නිරීක්ෂණය කරන්න. පැරණි ලිපිනයට එරෙහිව තවමත් සත්‍යාපනය කරන සේවාලාභියා කිසිදා නොගිය පැතිකඩක් හෝ හැඹිලිගත පිළිතුරක් වේ. දින වූ සැලැස්මකට අනුව පැරණි අන්ත ලක්ෂ්‍යය විශ්‍රාම ගන්වන්න, මන්ද එක් අනන්‍යතාවයක් පිළිගන්නා සේවා දෙකක් දොරවල් දෙකක් විවෘතව තබයි.
මාරු පරීක්ෂණය නව අන්ත ලක්ෂ්‍යය හරහා යන යෙදුම් සැසියකි, ping එකක් නොවේ. එම සැසිය වැඩ කරන විට සහ පැරණි අන්ත ලක්ෂ්‍යය සම්පූර්ණ නැවත සම්බන්ධ වීමේ චක්‍රයක් තුළ කිසිදු අවසර ලත් උත්සාහයක් සටහන් නොකරන විට, සංක්‍රමණය අවසන් ය.