ඔබේ VPN හි DNS සැබවින්ම භාවිතා වේද? 53 වරාය අල්ලා බලන්න

VPN සේවාදායකය DNS සමඟ කුමක් කරයිදැයි බොහෝ දෙනාගෙන් අසන්න, ඔවුන් කියනුයේ එය විසඳනය සකසන බවත්, එබැවින් විමසුම් උමඟ තුළ ගමන් කරන බවත් ය. තල්ලුව සැබෑය; එය විමසුමක් බවට පත් වේ යන උපකල්පනය එසේ නොවේ. තල්ලු කළ විකල්පයක් සහ රැහැනේ ඇති පැකට්ටුවක් අතර අදියර තුනක් ඇති අතර, සෑම එකක්ම ස්වාධීනව අසාර්ථක වන ආකාරයෙන් සියල්ල කැඩුණු DNS සේවාදායකයක් මෙන් පෙනේ. එබැවින් ලීක් පරීක්ෂණ පිටුවක් සහ ක්‍රියාකාරී බ්‍රවුසරයක් එකම මොහොතේ එකම යන්ත්‍රය ගැන එකඟ නොවිය හැක.

තල්ලු කළ විකල්පය විමසුමක් නොවේ

පළමු අදියර වන්නේ සේවාදායකය සැකසුම් පිරිනැමීමයි, උදාහරණයක් ලෙස උමඟ තුළ විසඳනයක් නම් කරන තල්ලු කළ DNS විකල්පය. දෙවන අදියර වන්නේ සේවාදායකය එම සැකසුම් අතුරුමුහුණතකට යෙදීමයි. තෙවන අදියර වන්නේ යෙදුමක් සැබවින්ම එම ලිපිනයට විමසුමක් යැවීමයි. දෙවන අදියරේ අසාර්ථකත්වය විකල්පය සම්බන්ධතා ලොගයේ පෙනෙන ලෙස තබන අතර විසඳන ලැයිස්තුව වෙනස් නොවේ, තෙවන අදියරේ අසාර්ථකත්වය සම්පූර්ණයෙන් නිවැරදි විසඳන ලැයිස්තුවක් භාවිත නොකර තබයි.

බොහෝ දෝෂ නිරාකරණය එම තුන එකකට ඒකාබද්ධ කර VPN සේවාදායකයට දොස් පවරයි, එය සාමාන්‍යයෙන් තම කොටස කළ බව ඔප්පු කළ හැකි එකම පාර්ශ්වයයි. ඒ වෙනුවට සේවාලාභියාගේ සැබෑ විසඳන තත්ත්වය කියවන්න, පසුව එක් විමසුමක් පිටව යන ආකාරය නිරීක්ෂණය කරන්න. එම නිරීක්ෂණ දෙක වින්‍යාසය මාර්ගගත කිරීමෙන් සහ ප්‍රතිපත්තියෙන් වෙන් කරයි, සහ ඒවාට මිනිත්තු පහක් පමණ ගත වේ. ග්‍රහණ තබා ගන්න, මන්ද ඊළඟ ඉංජිනේරුවාට ඒවායේ විස්තරයක් නොව පෙර සහ පසු අවශ්‍ය වේ.

අතුරුමුහුණත සැබවින්ම රඳවා ගන්නේ කුමක්දැයි පරීක්ෂා කරන්න

Linux හි පද්ධති විසඳනය සාමාන්‍ය ගොනුව, NetworkManager හෝ systemd-resolved විය හැක, සහ ඒවායින් කවරක් එය හිමිකර ගනීද යන්න තල්ලු කළ සේවාදායකය කොහේ ගොඩ බසීද යන්න තීරණය කරයි. විධාන රේඛා OpenVPN ක්‍රියාවලිය තමන් විසින්ම පද්ධති විසඳනය යාවත්කාලීන නොකරයි, එබැවින් ලේඛනගත ඒකාබද්ධතාවය වන්නේ up/down ස්ක්‍රිප්ටයක් හෝ සැකසුම් යෙදිය හැකි ආකාරය දැනටමත් දන්නා සම්බන්ධතා කළමනාකරුවෙකි. දෙකම ධාවනය කිරීම තරඟයක් සෑදීමේ කාර්යක්ෂම ක්‍රමයකි.

resolvectl status
cat /etc/resolv.conf

Windows හි ලැයිස්තුව අඩප්ටරයකට වෙන් වේ, එබැවින් උමඟ අඩප්ටරය අභ්‍යන්තර සේවාදායක තබා ගනිද්දී භෞතික අඩප්ටරය දේශීය ඒවා රඳවා සමහර නම් සඳහා ජය ගනී. ඔබ සක්‍රීය යැයි සිතන එක වෙනුවට අඩප්ටර දෙකම සසඳන්න.

එක් විමසුමක් යන්ත්‍රයෙන් පිටතට අනුගමනය කරන්න

අතුරුමුහුණත් දෙකම එකවර ග්‍රහණය කරන්න, පසුව අභ්‍යන්තර විසඳනය භාවිත කළ යුතු එක් නමක් විසඳන්න. එම ග්‍රහණ යුගලය කිසිදු වින්‍යාස ප්‍රතිදානයකට පිළිතුරු දිය නොහැකි දෙයට පිළිතුරු දෙයි.

sudo tcpdump -ni tun0 port 53
sudo tcpdump -ni any port 53

භෞතික අතුරුමුහුණතේ පෙනී උමඟේ කිසිදා නොපෙනෙන විමසුමක් යනු සේවාලාභියා වැරදි විසඳනයක් තෝරා ගත් බවයි. දෙකෙහිම නොපෙනෙන විමසුමක් යනු යෙදුම cache එකෙන් පිළිතුරු දුන් බවත්, loopback හි සවන් දෙන stub එකකින් ඇසූ බවත්, නැතහොත් රහස්‍ය ගමන් ප්‍රවාහය කිසිදා 53 වරාය ලෙස නොපෙනෙන සංකේතනය කළ විසඳනයක් භාවිත කළ බවත් ය. විමසුම් පමණක් නොව පිළිතුරු ද ග්‍රහණය කරන්න, මන්ද උමඟ හරහා පිටව යන විමසුමකට පොදු ලිපිනයකින් පිළිතුරක් ලැබීම පිළිතුරක් නොලැබීමට වඩා වෙනස් දෝෂයකි.

තමන්ගේම DNS පමණක් පිළිගන්නා ගිනි පවුර

වාණිජ සේවාලාභීහු සමහර විට තමන්ගේම පෙරහන් දාම ස්ථාපනය කරති. ලේඛනගත රටාවක් DNS සේවාලාභියාගේම විසඳනයට ඉඩ දෙන අතර non-loopback අතුරුමුහුණතක් හැර යාමට උත්සාහ කරන ඉතිරි සියලු UDP 53 වරාය ගමන් ප්‍රවාහය ඉවත දමයි, පරිශීලකයා චේතනාන්විතව වෙනත් තැනකට මාර්ගගත කළ ප්‍රවාහයද ඇතුළුව. ඩීමන් විමසුම් හෝඩුවාවක් නොමැතිව අතුරුදහන් වේ, එය පෙරහනක් ලෙස නොව විසඳන දෝෂයක් ලෙස කියවේ.

sudo iptables -S OUTPUT
sudo iptables -S | grep -i -E 'dns|53'

ඉවත දැමීමේ නියමයක් ඔබේ ව්‍යතිරේකයට පෙර ඇගයේ නම්, පසුව එකතු කළ නියමයක් කිසිදා නොලැබේ, එබැවින් එය පළමු ස්ථානයට ඇතුළු කර ගමනාන්තය ඔබ සැබවින්ම අදහස් කරන විසඳනයට සීමා කරන්න.

sudo iptables -I OUTPUT 1 -p udp --dport 53 -d 172.20.8.1 -j ACCEPT

එම ව්‍යතිරේකය ප්‍රතිපත්තියක් නොව රෝග විනිශ්චයකි. සැපයුම්කරුගේ නියමය චේතනාන්විත නම්, ආධාරක අළුත්වැඩියාව වන්නේ සේවාලාභියා එම විසඳනයට ඉඩ දෙන ලෙස වින්‍යාස කර තීරණය සටහන් කිරීමයි, මන්ද ඇතුළු කළ නියමයක් ඊළඟ සේවාලාභී උසස් කිරීම දක්වා නොපවතී.

ලීක් පිටුවක් පෙනෙන පමණට වඩා අඩුවෙන් ඔප්පු කරන්නේ ඇයි

ලීක් පරීක්ෂණ පිටුවක් පෙන්වන්නේ පරීක්ෂණ ක්‍රියාකරු සමඟ කථා කළ විසඳනයයි, ඔබේ යන්ත්‍රය උපදෙස් ගත් එක නොවේ. පිටතට පුනරාවර්තනය වන දේශීය යොමුකරුවෙක් තම පිටවීම් ලිපිනය එම පිටුවේ තබයි, සහ සංකේතනය කළ විමසුම් පිටුව සම්පූර්ණයෙන් හිස්ව තැබිය හැක. ප්‍රතිඵල දෙකම වැරදි ලෙස කියවේ, එකක් ලීක් ලෙසත් අනෙක සහතිකයක් ලෙසත්, සහ කියවීම් දෙකෙන් කිසිවක් නිරීක්ෂණයෙන් පැන නොනඟී.

ආරක්ෂා කළ හැකි සාක්ෂිය ග්‍රහණයයි: අතුරුමුහුණත, ගමනාන්ත ලිපිනය, පිළිතුර සහ කාල මුද්‍රාව. උමඟ ඉහළ එන්නට පෙර එකක් සහ පසුව එකක් ගන්න, සහ ඊළඟ වතාවේ නමක් අසාර්ථක වූ විට ඒවා සසඳන්න. එම යුගලය ඊළඟ පුද්ගලයාට දෝෂය විසඳීමේ, මාර්ගගත කිරීමේ හෝ විසඳනයේම ප්‍රවේශ ප්‍රතිපත්තියේ වූයේද යන්නද කියයි.