ඔබේ VPN DNS උපස්ථය: විමසුම ඇත්තටම යන්නේ කොහේද
විසඳන්නා මාරු කිරීම ස්වයංක්‍රීයව කාන්දුවක් නොවේ. එය එසේ නම් කිරීමට පෙර ආදේශක ලබන්නා, භාවිත කරන මාර්ගය සහ සම්බන්ධ නාම තීරණය කරන්න.
විසඳන්නාගේ සැකසුම පෞද්ගලික ලිපිනයේ සිට පොදු ලිපිනයකට මාරු වන අතර නිගමනය වහාම පැමිණේ: උමඟ කාන්දු වෙමින් පවතී. සමහර විට එය එසේය. බොහෝ විට උපස්ථ විමසුම තවමත් උමඟ තුළම පරිපාලකයා තෝරාගත් විසඳන්නෙකු වෙත ගොස් ඇති අතර, එය දෝෂයක් නොව ප්‍රතිපත්ති තීරණයක් බවට පත් කරයි. එම අවස්ථා වෙන් කිරීමට එකක් නොව කරුණු තුනක් අවශ්‍ය වන අතර, ඉන් පළමුවැන්න පිළිතුරු දුන්නේ කවුද යන්නයි. විමසුම ලැබුණේ කාටද, කුමන මාර්ගයක් එය රැගෙන ගියේද සහ කුමන නාම අසනු ලැබුවේද යන්න සොයා ගන්න.
උපස්ථය යනු ප්‍රතිපත්තියක් මිස එක් හැසිරීමක් නොවේ
සෑම සේවාදායකයෙකුම තෝරාගත් විසඳන්නා පිළිතුරු දීම නතර කළ විට කුමක් කළ යුතුද යන්න තීරණය කළ යුතුය. එය විසඳුම අවහිර කළ හැකිය, නැවත උත්සාහ කළ හැකිය, වින්‍යාසගත විකල්පයක් භාවිත කළ හැකිය හෝ මෙය මෙහෙයුම් පද්ධතියට පැවරිය හැකිය, සහ පෞද්ගලිකත්වයේ දෘෂ්ටි කෝණයෙන් මේවා වෙනස් නිෂ්පාදන හතරකි. සැකසුම් තිරය කියවීමෙන් කුමන හැසිරීම වින්‍යාසගත කර ඇත්දැයි කියයි; කුමක් සිදු වුණාදැයි නොකියයි. එක් ස්විචයක් ඇති තිරයක් හැකියාවන් හතරක් විස්තර නොකරයි.
බ්‍රවුසර තමන්ගේම ස්ථරයක් එකතු කරයි. ආරක්ෂිත DNS සක්‍රීය කළ බ්‍රවුසරයකට මෙහෙයුම් පද්ධතිය වෙනත් තැනකට යොමු කළත් තමන් තෝරාගත් සැපයුම්කරු හරහා නාමයක් විසඳිය හැකිය, එනම් ඔබට සැබවින්ම වැදගත් වන ඉල්ලීම් සඳහා උමඟ සේවාදායකයාගේ ප්‍රතිපත්තිය කිසිදා විමසා නොගැනීමට ඉඩ ඇත. ඉල්ලීම කළ යෙදුම පරීක්ෂා කරන්න, පද්ධති සැකසුම පමණක් නොවේ.
ආදේශක විසඳන්නාගේ අනන්‍යතාවය තහවුරු කිරීමට වටිනා පළමු කරුණයි. ඔබ දැනටමත් විශ්වාස කරන සැපයුම්කරුවෙකුට අයත් පොදු විසඳන්නෙකු, ඔබ සිටින ජාලය විසින් ලබා දුන් ලිපිනයකට වඩා වෙනස් තත්ත්වයකි. ලිපිනයම ඔබ මේ දෙකෙන් කුමක් දෙස බලා සිටීදැයි කලාතුරකින් කියයි.
මාරුවෙන් පසු විමසුම ලබන්නේ කවුද
ලබන්නා සහ මාර්ගය ස්වාධීන වන අතර, ඒවායේ එකතුව පමණක් නිරාවරණය විස්තර කරයි. උමඟ හරහා ළඟා වන පොදු විසඳන්නෙකු ඔබේ ප්‍රවේශ ජාල ලිපිනය කිසිදා නොදකියි, නමුත් එම විසඳන්නාම සෘජුව ළඟා වූ විට එය දකියි. අවස්ථා දෙකම පිළිතුරක් නිපදවන අතර, විසඳන්නාගේ ලිපිනය පමණක් වාර්තා කරන කාන්දු පරීක්ෂණයක් ඒවා එකම ආකාරයෙන් විස්තර කරනු ඇත. ප්‍රතිඵලය කියවන විට ලිපිනය සමඟ අතුරුමුහුණතද අසන්න.
අභ්‍යන්තර නාම වෙනස මූර්ත කරයි. පොදු විසඳන්නෙකුට සාමාන්‍යයෙන් split-horizon නාමයකට පිළිතුරු දිය නොහැකිය, එබැවින් විමසුම අසාර්ථක වන අතර නාමය දැනටමත් එය දැකීමට කිසිදු කටයුත්තක් නොමැති පාර්ශ්වයකට හෙළිදරව් වී ඇත. එබැවින් මෙහි ලබා ගැනීමේ හැකියාව සහ පෞද්ගලිකත්වය එකිනෙක මාරු නොවී එකට ගමන් කරයි.
උමඟට විමසුම VPN සැපයුම්කරු විසින් නොපවත්වන විසඳන්නෙකු වෙතද ගෙන යා හැකිය, මන්ද උමඟ විසඳන්නේ නැතිව යොමු කරයි. යොමු කරන සත්කාරකයා විමසුම පැහැදිලි පෙළින් දකින අතර පසුව තමන්ගේම සම්බන්ධතාවය ඉදිරියට විවෘත කරයි, එය ඊළඟ පියවර ආරක්ෂා කරයි නමුත් පළමුවැන්න ආරක්ෂා නොකරයි.
මාර්ගය සහ ලබන්නා එකට පරීක්ෂා කරන්න
වින්‍යාසය නොව පැකට් නිරීක්ෂණය කරන්න. කුමන විසඳන්නෙකු භාවිත වේදැයි පද්ධතියෙන් අසන්න, පසුව විමසුම සැබවින්ම අපේක්ෂිත අතුරුමුහුණතින් අපේක්ෂිත ලිපිනය වෙත ගිය බව තහවුරු කරන්න.
resolvectl status | grep -E "Current DNS Server|DNS Servers|DNSOverTLS"
dig +short example.com
tcpdump -ni any udp port 53 or tcp port 853උමඟ ක්‍රියාත්මකව ඇති විට විමසුම භෞතික අතුරුමුහුණතින් පිටවන බව ග්‍රහණය පෙන්වන්නේ නම්, විසඳන්නන් ලැයිස්තුව කුමක් කීවත් උපස්ථය උමඟ මඟ හැර ගොස් ඇත. එය උමඟේ අතුරුමුහුණතේ දිස්වන්නේ නම්, ප්‍රශ්නය දුරස්ථ කෙළවර පවත්වන්නේ කවුද සහ එය කුමක් රඳවා ගනීද යන්න බවට පත් වේ.
එක් අභ්‍යන්තර සහ එක් පොදු නාමයක් සඳහා පරීක්ෂාව නැවත කරන්න. අභ්‍යන්තර විමසුම යනු උපස්ථ වින්‍යාසය සාමාන්‍යයෙන් තමන් හෙළිදරව් කරන තැනය, මන්ද පිළිතුරු දිය නොහැකි විසඳන්නෙකුට පවා ප්‍රශ්නය ලැබේ.
උපස්ථයට අවසර දිය යුතුද යන්න තීරණය කරන්න
තෝරාගත් විසඳන්නා නොමැති විට විසඳුම නතර විය යුතුය යන අවශ්‍යතාවය නම්, සංවෘතව අසාර්ථක වන බලාත්මක කිරීමේ ප්‍රතිපත්තියක් වින්‍යාසගත කර ප්‍රතිවිපාකය පිළිගන්න: බාධාවක් අතරතුර නාම විසඳෙන්නේ නැත. එය දෝෂයක් නොව හිතාමතා කළ ලබා ගැනීමේ හැකියාවේ හුවමාරුවකි, සහ නිර්මාණය එය බාධාවට පෙර පැවසිය යුතුය.
විමසුම් උමඟින් පිටතට නොයා යුතුය යන අවශ්‍යතාවය පමණක් නම්, උමඟ හරහා ළඟා වන පොදු විසඳන්නෙකු පිළිගත හැකි විය හැකිය, ක්‍රියාකරු සහ ඔහුගේ රඳවා ගැනීමේ ප්‍රතිපත්තිය තේරුම් ගෙන ඇත්නම්. එවැනි පිළිගැනීමක් තෙවන පාර්ශ්වයක් ගැන විනිශ්චයක් මිස ගුප්තකේතනය ගැන ප්‍රකාශයක් නොවේ, සහ එය පෞද්ගලිකත්ව හිමිකම ඇත්තාට අයත් වේ. අභ්‍යන්තර නාම දිගටම ක්‍රියා කළ යුතු නම්, උපස්ථය අභ්‍යන්තර කලාප රඳවා ගන්නා විසඳන්නෙකු විය යුතුය, එයින් සාමාන්‍යයෙන් අදහස් වන්නේ උපස්ථ ඉලක්කය වෙනත් ලිපින පවුලක් නොව වෙනත් සේවාදායකයක් බවයි.
ප්‍රතිඵලය හැසිරීම ගැන වාක්‍යයක් ලෙස ලේඛනගත කරන්න: සාමාන්‍ය ක්‍රියාකාරිත්වයේදී කුමන විසඳන්නා විමසුම් ලබා ගනීද, අසාර්ථකත්වයෙන් පසු කුමක්ද, සහ දෙවන අවස්ථාවේදී අභ්‍යන්තර නාම විසඳේද යන්න. අවසානයේ පිටුවක් පූරණය කරන කාන්දු පරීක්ෂණය එම වාක්‍යයට වඩා අඩු දෙයක් ඔප්පු කරයි, මන්ද පිටුවක් කිසිදා විමසා නොගත යුතු විසඳන්නෙකු හරහාද පූරණය විය හැකිය.