Nebula ලයිට්හවුස් DNS: කවුරුන්ට කුමන වාර්තා විමසිය හැකිද?
විකල්ප සවන්දෙන්නා ලයිට්හවුස් සතුව ඇති සත්කාරක දත්ත වලින් පිළිතුරු දෙයි. A වාර්තා සහ TXT විමසුම් ළඟාවීමේ හැකියාව හා ප්‍රේක්ෂකයන් අනුව වෙනස් වේ, එබැවින් එය හිතාමතා බැඳ ගන්න.
Nebula හි ලයිට්හවුස් භූමිකාව මිනිසුන් ස්වයංක්‍රීය යැයි සිතන බොහෝ කටයුතු කරයි, ඒවායින් එකක් DNS ට පිළිතුරු දීම නොවේ. නම් සේවාව යනු ආරම්භයේදී අක්‍රීයව ඇති විකල්ප සවන්දෙන්නෙකි, එබැවින් overlay තුළ නම් හොඳින් විසඳන සත්කාරකයකට සගයෙකුගේ ලැප්ටොප් පරිගණකය විසඳීමට කිසිවක් නොතිබිය හැක. එය සක්‍රීය කිරීමට පෙර, කවුරුන් එයට ළඟා විය යුතුද සහ කුමන ආකාරයේ වාර්තා වලට පිළිතුරු දීමට ඔබ සූදානම්ද යන්න තීරණය කරන්න, මන්ද එම පිළිතුරු දෙක වෙනස් ය.
සවන්දෙන්නා විකල්ප වන අතර පෙරනිමියෙන් අක්‍රීය ය
සොයාගැනීම සහ DNS වෙනස් සේවා වේ. ලයිට්හවුස් සගයන්ට එකිනෙකා සොයා ගැනීමට උදව් කරන අතර අමතරව තමා දන්නා සත්කාරක පිළිබඳ නම් විමසුම් වලට ද පිළිතුරු දිය හැක, නමුත් එම දෙවන කොටස වින්‍යාසයේ පැහැදිලිව සක්‍රීය කළ යුතුය.
කිසිවක් සක්‍රීය කිරීමට පෙර කුමන අතුරුමුහුණත් සහ ජාල සවන්දෙන්නාට ළඟා විය යුතුද යන්න තීරණය කරන්න. ඔබ අදහස් නොකළ අතුරුමුහුණතක පිළිතුරු දෙන DNS සේවාවක් කිසිවෙකු නොකියවන ලොග සටහනක් නොමැතිව කුඩා තොරතුරු කාන්දුවක් බවට පත් වේ. තීරණය දැන් ගැනීම පසුව පටු කිරීමට වඩා බෙහෙවින් ලාභදායී ය, යමක් වැරදි පිළිතුරක් මත රඳා පවතින විට. වින්‍යාස පේළි දෙකක් මාස හයකින් පසු සිද්ධි සටහනකට වඩා පහසුවෙන් සාධාරණීකරණය කළ හැක.
A වාර්තා සහ TXT එකම ප්‍රේක්ෂකයන් බෙදා නොගනී
මෙම වාර්තා වර්ග දෙකට විවිධ කොන්දේසි යටතේ පිළිතුරු දෙනු ලැබේ, ඒවා එක් සේවාවක් ලෙස සැලකීම මෙම ලිපිය වළක්වා ගැනීමට ඇති වැරැද්ද ය.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
එම අසමමිතිය හිතාමතා කළ දෙයක් මිස අත්හැරීමක් නොවේ. නමක් ලිපිනයකට සිතියම් කිරීම බාහිර පුද්ගලයෙකුට අඩු වටිනාකමක් ඇති අතර, සහතික ලෝහක දත්ත ඔබේ overlay හි අනන්‍යතා විස්තර කරයි. එකම ක්‍රියාවලිය දෙකටම පිළිතුරු දෙන නිසා පමණක් එක් පේළියක උපකල්පනයක් අනෙකට ගෙන නොයන්න.
එය ලයිට්හවුස් හිම සත්කාරක ගැන පමණක් පිළිතුරු දෙයි
මෙය ඔබේ කාර්‍යාලය, වලාකුළු VPC හෝ පොදු අන්තර්ජාලය සඳහා සාමාන්‍ය විසඳන්නෙකු නොවේ. ලයිට්හවුස් තමාට දුන් සත්කාරක තොරතුරු වලින් පිළිතුරු දෙන අතර, එබැවින් මෙම විශේෂාංගය සෑම සගයෙකු මත නොව ලයිට්හවුස් නෝඩ් මත ජීවත් වේ.
overlay සමඟ කිසිදු සම්බන්ධයක් නැති නමක් අසාර්ථක වූ විට, එය සැබවින්ම හිමි කලාපය සහ විසඳන්නා සොයන්න. overlay විසඳන්නෙකු සත්කාරකයේ සාමාන්‍ය DNS වින්‍යාසයට මිශ්‍ර කිරීමෙන් අහඹු ලෙස පෙනෙන අසාර්ථකතා ඇති වේ, මන්ද සමහර නම් විසඳන අතර අනෙක්වාට කිසිවක් පිළිතුරු නොදේ.
මෙය ද බලන්න bootstrap ප්‍රවේශ ලක්ෂ්‍යය. පළමු ලයිට්හවුස් වෙත ළඟා වීමට භාවිතා කරන සත්කාරක නාමය සොයාගැනීම එය මත රඳා පැවතීමට පෙර සාමාන්‍ය මාර්ගයකින් විසඳා ගත යුතුය, එබැවින් මෙහි කුකුළා සහ බිත්තර ගැටලුව හරියටම කැඩුණු overlay එකක් මෙන් පෙනේ. එය එකම ආකාරයෙන් වාර්තා ද කරයි: කිසිදා ඉහළ නොඑන සගයෙකු සහ පැහැදිලි හේතුවක් නොමැත. සහතික ස්පර්ශ කිරීමට පෙර නම් විසඳීම පරීක්ෂා කරන්න, මන්ද මෙම අනුපිළිවෙල දුෂ්කර භාගයෙන් පටන් ගත් අය අල්ලා ගනී.
බන්ධන ලිපිනය පරීක්ෂා කර, පසුව පිටතින් අත්හදා බලන්න
lighthouse.dns.host සහ lighthouse.dns.port විකල්ප සේවාව ඇසෙන ස්ථානය තීරණය කරයි. මෙම අගයන් සත්කාරකයේ ගිනිපවුර සහ ජාල ප්‍රතිපත්තිය සමඟ සමාලෝචනය කරන්න, මන්ද බන්ධන ලිපිනය අභිප්‍රාය ප්‍රකාශයක් මිස තමන් විසින්ම ආරක්ෂක පාලනයක් නොවේ.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortඔබ අවසර දීමට අදහස් කරන ජාල වලින් විමසන්න, ලයිට්හවුස් වෙතින්ම නොව. ලයිට්හවුස් මත සාර්ථක සෙවීමක් ක්‍රියාවලිය ධාවනය වන බව ඔප්පු කරයි සහ බාහිර සත්කාරකයකට කුමක් ඇසිය හැකිද යන්න ගැන කිසිවක් නොකියයි, සහ ඇත්තටම වැදගත් වන ප්‍රශ්නය එයයි.
එය හිතාමතා නිරාවරණය කරන්න
නම් සහ සහතික ලෝහක දත්ත ප්‍රයෝජනවත් මෙහෙයුම් තොරතුරු වන අතර, ප්‍රයෝජනවත් බව දෙපසම කපයි. සවන්දෙන්නා overlay සඳහා පමණක් විය යුතුද, කුමන වාර්තා වර්ග වලට අවසර දිය යුතුද සහ වින්‍යාසය වෙනස් වන විට කවුරුන් එය සමාලෝචනය කරන්නේද යන්න තීරණය කරන්න.
පසුව එය ලයිට්හවුස් සැකසුම් අසල ලියන්න. විසඳීමේ අසාර්ථකතාවක් නිරාකරණය කරන ඊළඟ පුද්ගලයා එසේ නොකළහොත් සේවාව සැමවිටම එහි තිබුණු බව උපකල්පනය කරනු ඇත. තමා අත්හදා බලන ඕනෑම තැනක සිට එය සැමවිටම ළඟා විය හැකි වූ බව ද ඔහු උපකල්පනය කරනු ඇත. බන්ධන ලිපිනය, අවසර දුන් ජාල සහ වාර්තා වර්ග සටහන් කරන ඡේදයක් එම පුද්ගලයාගේ සවසක් සහ යමක් වෙනස් වූයේ මන්දැයි ඇසෙන පණිවිඩයක් ඔබට ඉතිරි කරයි.