Pritunl හි පෞද්ගලික DNS අසාර්ථකද? පටු resolver මාර්ගයක් එක් කරන්න

පෞද්ගලික නම් ආයතනික ජාලයේ සියලු දෙනාට විසඳෙන අතර VPN හි සියලු දෙනාට කල් ඉකුත් වේ. Resolver එක ද්වාරයට පිළිතුරු දෙයි, එතැනට මාර්ගය පවතී, නමුත් විමසුමට කිසිදා පිළිතුරක් නොලැබේ. අඩු වන්නේ තවත් පොදු resolver එකක් හෝ පුළුල් මාර්ගයක් නොවේ: පෞද්ගලික DNS සේවාදායකය පිළිතුරු දීමට සූදානම් වන මූලාශ්‍ර ලිපිනයකි.

Resolver එක ඔබේ සේවාලාභී තටාකය ප්‍රතික්ෂේප කරන බව තහවුරු කරන්න

අසාර්ථකත්වය ළඟා වීම ගැන නොව මූලාශ්‍රය ගැන බව ඔප්පු කිරීමෙන් ආරම්භ කරන්න. සම්බන්ධිත සේවාලාභියෙකුගෙන් පෞද්ගලික resolver එකෙන් සෘජුවම විමසා, ඉල්ලීම කල් ඉකුත් වේද ප්‍රතික්ෂේපයක් ලෙස ආපසු එයිද බලන්න. dig @10.40.0.53 intranet.example.net +time=2 +tries=1 කල් ඉකුත් වන අතර ද්වාරයෙන් එම විමසුම සාර්ථක වීම resolver හි ප්‍රවේශ ප්‍රතිපත්තියක් පෙන්නුම් කරයි. SERVFAIL පිළිතුර සම්පූර්ණයෙන්ම වෙනත් තැනකට, සාමාන්‍යයෙන් කලාපයට හෝ ඉහළ ගලා යන යොමුකරන්නාට යොමු කරයි.

පරීක්ෂාවට පෙර සේවාලාභියාගේ ලිපිනය සටහන් කරන්න. සේවාලාභියා මත ip -4 addr show tun0, හෝ කොන්සෝලයේ පෙන්වන බදුල, resolver එක කුමන තටාකය දකිනවාද යන්න පවසයි.

පසුව මාර්ගය ඇත්තටම පවතින බව තහවුරු කරන්න. Resolver ලිපිනය උමඟට යවන මාර්ගය පූර්ව කොන්දේසියකි, විසඳුම නොවේ; පැකට් කිසිදා නොපැමිණෙන්නේ නම්, මූලාශ්‍ර ප්‍රතිපත්තිය කිසිදා සලකා නොබලයි. සේවාලාභියා මත ip route get 10.40.0.53 සමඟ එය පරීක්ෂා කරන්න.

සියල්ල පරිවර්තනය කිරීම වෙනුවට එක් සත්කාරක මාර්ගයක් එක් කරන්න

Pritunl හි පෞද්ගලික DNS මාර්ගෝපදේශය පටු ප්‍රතිකර්මය විස්තර කරයි: resolver ලිපිනය සඳහා NAT සක්‍රීය /32 මාර්ගයක්, එම ලිපිනය සේවාලාභීන්ගේ DNS සේවාදායකය ලෙස තෝරා ගනිමින්. මාර්ගය resolver දකින මූලාශ්‍රය DNS ගමනාගමනයට පමණක් වෙනස් කරයි. යෙදුම් ගමනාගමනය ඔබ ඒ සඳහා තෝරාගත් මූලාශ්‍ර-සුරකින නිර්මාණය රඳවා ගනී.

පවතින මාර්ග අතිච්ඡාදනය සඳහා සමාලෝචනය කිරීමෙන් පසු, සේවාදායකයේ ආධාරක මාර්ග හිමිකරු හරහා එය වින්‍යාස කරන්න. ඉහත උදාහරණයේ ගමනාන්තය NAT සක්‍රීය 10.40.0.53/32 වන අතර, සේවාලාභී තටාකය 10.90.0.0/24 ලෙස පවතී. එක් සේවාවක් නිවැරදි කිරීමට මුළු පෞද්ගලික පරාසයම පරිවර්තනය නොකරන්න, මන්ද සේවාලාභියාගේ සැබෑ ලිපිනය මත රඳා පවතින සෑම පහළ ප්‍රතිපත්තියක්ම ඒ වෙනුවට ද්වාරය දැකීමට පටන් ගනී. පරීක්ෂණ සෙවීමකදී resolver හි විමසුම් ලොගය නැරඹීමෙන් එය සැබවින්ම ලබා ගන්නා ලිපිනය තහවුරු කරන්න. එක් සත්කාරක මාර්ගයක් පමණක් පරිවර්තනය හෝ අවසරය ගැන කිසිවක් ඔප්පු නොකරයි.

Resolver තවමත් පරිවර්තිත මූලාශ්‍රය UDP සහ TCP මත අවසර දිය යුතු අතර, එහි පිළිතුරු ආපසු ඒමට හැකි විය යුතුය. මූලාශ්‍රය වෙනස් කිරීමෙන් අස්ථානගත කලාපයක් හෝ වාර්තාවක් සෑදිය නොහැක.

විමසුම සේවාදායකය යවයිද සේවාලාභියා යවයිද යන්න තීරණය කරන්න

Pritunl VPN Client DNS Mapping සමඟ සම්බන්ධ DNS-ප්‍රොක්සි විධිවිධානයක් ද ලේඛනගත කරයි, එහිදී සේවාදායකය සේවාලාභීන් වෙනුවෙන් ඉහළ විමසුම් යොමු කරයි. එම ආකෘතියේදී ඉහළ මූලාශ්‍රය සේවාදායකයේම ජාල සන්දර්භයට අයත් වන අතර, සේවාලාභී පැත්තේ ව්‍යතිරේකය වැරදි විසඳුමකි.

යමක් එක් කිරීමට පෙර කුමන ආකෘතිය සක්‍රීයද යන්න හඳුනා ගන්න. අතිච්ඡාදනය වන අලුත්වැඩියා තුනක්, ප්‍රොක්සියක්, සේවාලාභියා මත resolver ප්‍රතිස්ථාපනයක් සහ අත්පොත NAT ස්ක්‍රිප්ටයක් සාමාන්‍යයෙන් අදහස් කරන්නේ කිසිවෙකු තහවුරු කර නැති බවයි: කුමන සංරචකය විමසුම යැවිය යුතුද. bootstrap ද පරීක්ෂා කරන්න: උමඟ පවතින්නට පෙර අන්ත ලක්ෂ්‍යය සොයා ගැනීමේ එකම මාර්ගය පෞද්ගලික-පමණක් resolver එක විය නොහැක, සහ ස්ථිර resolver වෙනසක් සම්බන්ධතාවයට වඩා දිගු කල් නොපවතින්නට ඕනෑ.

පොදු වෙබ් පිටුවක් නොව පෞද්ගලික සෙවීමක් පරීක්ෂා කරන්න

වෙනස යෙදීමෙන් පසු නැවත සම්බන්ධ වී, සේවාලාභියාගේ ඵලදායී resolver වින්‍යාසය පරීක්ෂා කරන්න, පසුව පෞද්ගලික කලාපයේ පමණක් පවතින බව ඔබ දන්නා නමක් විසඳන්න. පැහැදිලි සේවාදායකයක් නොමැතිව dig intranet.example.net පෙන්වන්නේ සේවාලාභියා සැබවින්ම භාවිතා කරන දේය. ඉන් පසු එම සෙවීම ආපසු දුන් ලිපිනයට ඉල්ලීමක් යවන්න, මන්ද විසඳීම සහ සේවා ප්‍රවේශය වෙනස් පියවරයි. DNS-over-HTTPS හරහා පොදු අඩවි පූරණය කරන බ්‍රව්සරයක් මෙහෙයුම් පද්ධතියේ පෞද්ගලික resolver මාර්ගය ගැන කිසිවක් ඔප්පු නොකරයි. පොදු ද්විතීයික resolver එකක්ද අභ්‍යන්තර කලාපයක් සඳහා අධිකාරියක් නොවේ.

resolver ලිපිනය, /32 මාර්ගය සහ සේවාලාභී DNS සැකසුම එකට සේවාදායක සටහන්වල සටහන් කරන්න. එම වින්‍යාසයෙන් අඩක් පමණක් ප්‍රතිසාධනය කළහොත් මුල් අසාර්ථකත්වය නැවත නිපදවයි.

අවසාන වශයෙන්, DNS සාර්ථක වූ පසු උමඟ තවමත් යෙදුම් ගමනාන්තයට මාර්ග යොදන බව තහවුරු කරන්න. මාර්ගය, සේවා ප්‍රවේශය සහ සත්‍යාපනය නම් විසඳීමෙන් ස්වාධීනව පවතී, සහ ක්‍රියාකාරී සෙවීමක් තෙරපුට් ගැන කිසිවක් නොකියයි. පෞද්ගලික පිටුව මන්දගාමී නමුත් විසඳෙන්නේ නම්, resolver එක තම කාර්යය කළ අතර ගැටලුව මාර්ගයට ගියේය.