VPN DNS එදිරිව බ්‍රවුසර DoH: කාන්දු පරීක්ෂණයකට ඔබට කිය නොහැකි දේ
කාන්දු පරීක්ෂණ ලිපිනයක් පෙන්වන්නේ කුමන විසඳුම්කරු පිළිතුරු දුන්නාද යන්න පමණි. සංකේතනය කළ විමසුම්, බෙදුණු DNS සහ බ්‍රවුසර ප්‍රතිපත්තිය තීරණය කරන්නේ පෞද්ගලික නාම තවමත් විසඳේද යන්නයි.
කාන්දු පරීක්ෂණ පිටුව කියන්නේ ඔබේ DNS හොඳ බවයි, බ්‍රවුසර ලාංඡනය කියන්නේ ආරක්ෂිත බවයි, අභ්‍යන්තර විකිය තවමත් පූරණය නොවේ. තුනම එකම වේලාවක සත්‍ය විය හැක, මන්ද විසඳුම්කරුවෙකුගේ ලිපිනය ඔහු තෝරාගත් ප්‍රතිපත්තිය හෝ විමසුම ගිය මාර්ගය හා එකම දෙය නොවේ. මිනිසුන් DNS කාන්දුව ලෙස හඳුන්වන්නේ ඇත්තෙන්ම එක් ප්‍රශ්නයකි: නාමය ලැබුණේ කුමන විසඳුම්කරුටද, එම තේරීම හිතාමතා කළ එකක්ද? මෙය පැහැදිලි කිරීමට පරීක්ෂණ තුනක් අවශ්‍ය වන අතර, අවසාන එකේදී පමණක් සැකසුමක් වෙනස් කිරීම ඇතුළත් වේ.
පළමු මිථ්‍යාව: ලාංඡනය ඔබේ විසඳුම්කරු නම් කරයි
කාන්දු පරීක්ෂණයක් පරීක්ෂණ නාමයක් විසඳා පිළිතුරු දුන් ලිපිනය වාර්තා කරයි. එය එම විසඳුම්කරු තෝරාගත් ප්‍රතිපත්තිය වාර්තා නොකරයි, විමසුම DNS over HTTPS තුළ ඔතා ඇති විට මාර්ගයේ මැද පෙට්ටියකට නාමය කිසිසේත් දැකිය නොහැක. සම්පූර්ණයෙන් වෙනස් යන්ත්‍ර දෙකක් එකම සැනසිලිදායක ලාංඡනය ලබා දෙයි: එකක VPN 10.8.0.1 තල්ලු කළ අතර බ්‍රවුසරය එය භාවිත කරයි, අනෙකෙහි බ්‍රවුසරය පද්ධති ලැයිස්තුව නොසලකා හැර නාමය උමඟ හරහා තමන්ගේම සංකේතනය කළ සැපයුම්කරුට යැවීය.
පෞද්ගලික නාමයක් අසාර්ථක වන මොහොතේ මෙම වෙනස වැදගත් වේ. පළමු සැකසුමේදී VPN විසඳුම්කරු ආයතනික කලාපය සඳහා පිළිතුරු දෙයි; දෙවැන්නේදී බ්‍රවුසරය කිසිදා ඔහුගෙන් ඇසුවේ නැත, එබැවින් කෙටි සත්කාරක නාමය විසඳෙන්නේ නැති අතර අසාර්ථකත්වය කැඩුණු VPN එකක් මෙන් පෙනේ. මෙම පරීක්ෂණය තවත් කාන්දු පරීක්ෂණයක් නොවේ, එය එක් විසඳුම්කරුවෙකු පමණක් දන්නා නාමයක් සොයා බැලීමකි.
දෙවන මිථ්‍යාව: බ්‍රවුසරය උමඟින් පිටවේ
DNS ලිපිනයක් තෝරයි, මාර්ගගත කිරීම සම්බන්ධතාවය රැගෙන යයි, මේවා වෙනස් ස්තර දෙකකි. පොදු DoH සැපයුම්කරුවෙකුට යවන විමසුම තවමත් මාර්ගගත කළ හැකි ලිපිනයකට TCP 443 වරායයි. ඔබේ මාර්ග වගුව පෙරනිමි මාර්ගය උමඟට යවන්නේ නම්, එම විමසුමද උමඟ හරහා යයි. විසඳුම්කරුගේ වෙළඳ නාමය මාර්ගය තීරණය නොකරයි.
බ්‍රවුසර DoH වෙනස් කරන්නේ නාමවල ලබන්නාය. එය සැබෑ පෞද්ගලිකත්ව තීරණයක් සහ සැබෑ ප්‍රතිපත්ති තීරණයක් වේ, නමුත් මාර්ගගත කිරීම මග හැරීමක් නොවේ. ඔබේ අවශ්‍යතාවය නාම VPN ක්‍රියාකරු ළඟම රැඳීම නම්, වෙනත් අයෙකුට යවන සංකේතනය කළ විමසුම එම අවශ්‍යතාවය ඉටු නොකරයි, නමුත් සැබෑ සම්බන්ධතාවය සඳහා උමඟ තවමත් භාවිත කරයි.
තුන්වන මිථ්‍යාව: සෑම VPN එකක්ම සෑම බ්‍රවුසරයක්ම ඉක්මවයි
බ්‍රවුසරයේ ආරක්ෂිත DNS ට මාදිලි ඇත, ස්විචයක් නොවේ: නිවා දැමූ, උපස්ථ සහිත පෙරනිමි සැපයුම්කරු, අභිරුචි අච්චුවක්, හෝ මෙහෙයුම් පද්ධතිය හෝ සංවිධානය විසින් පනවන ප්‍රතිපත්තියක්. උපස්ථ අවස්ථාවයි විටින් විට වාර්තා නිපදවන්නේ. සංකේතනය කළ අන්ත ලක්ෂ්‍යයට ළඟා විය නොහැකි විට, බ්‍රවුසරය පද්ධති විසඳුම්කරු වෙත ආපසු යා හැක, එබැවින් එකම ලැප්ටොප් පරිගණකය සඳුදා පෞද්ගලික නාමය නිවැරදිව විසඳයි, අඟහරුවාදා නොවේ.
ඒ සමඟම, බොහෝ VPN සේවාදායකයන් සම්බන්ධතාවය එසවෙන විට පද්ධති විසඳුම්කරු සකසා, එය වැටෙන විට පෙර එක නැවත පිහිටුවයි. අභිරුචි සංකේතනය කළ විසඳුම්කරුවෙකු රඳවා ගන්නා බ්‍රවුසරය එම නැවත පිහිටුවීම කිසිසේත් නොදකියි. එබැවින් එකම පැතිකඩ ලැප්ටොප් දෙකක වෙනස් ලෙස හැසිරෙන අතර එබැවින් බ්‍රවුසරය තවමත් වෙනත් අයෙකුගෙන් අසන විට resolv.conf නිවැරදි ලෙස පෙනේ.
resolvectl status # per-link DNS servers and split-DNS domains
scutil --dns | head -30 # macOS resolver order for each domain
nslookup intranet.corp 10.8.0.1 # ask the VPN resolver directlyසම්බන්ධිතව සිටියදී ඒවා ධාවනය කරන්න, එක් එක් විසඳුම්කරු කුමන වසම් හිමිකම් කියනවාද සටහන් කරන්න, සහ බ්‍රවුසරය තමන්ගේ මාදිලිය ගැන වාර්තා කරන දෙය සමඟ සසඳන්න. Mozilla හි DoH ලේඛන බ්‍රවුසරයේ පෙරනිමි සහ උපස්ථ හැසිරීම කෙසේ ක්‍රියා කළ යුතුද යන්න පිළිබඳ සාධාරණ විස්තරයකි.
තීරණයට ආදාන තුනක් ඇත, එකක් නොවේ
පෞද්ගලික නාම, ක්‍රියාකරු කෙරෙහි විශ්වාසය සහ ළඟාවීමේ හැකියාව නිවැරදි සැකසුම තීරණය කරයි. VPN විසඳුම්කරු පමණක් දන්නා නාම බෙදුණු DNS අනිවාර්ය කරයි: පෞද්ගලික උපසර්ගය තල්ලු කළ විසඳුම්කරු වෙත යයි, අනෙක් සියල්ල පොදු නාම සඳහා ඔබ තෝරාගත් ප්‍රතිපත්තිය අනුගමනය කරයි. ක්‍රියාකරු කෙරෙහි විශ්වාසය තීරණය කරන්නේ පොදු නාමද එම විසඳුම්කරු වෙත හෝ වෙනම සේවාවකට යා යුතුද යන්නයි. ළඟාවීමේ හැකියාව තීරණය කරන්නේ ඔබ තෝරාගත් සංකේතනය කළ විසඳුම්කරු මෙම ජාලයේ කිසිසේත් භාවිත කළ හැකිද යන්නයි.
| Condition | What it forces |
|---|---|
| Internal names must resolve | Split DNS: private suffixes to the VPN resolver, the rest to your chosen default |
| Queries must stay with one operator | Pin both the system resolver and the browser mode, and disable fallback |
| Resolver only reachable through the tunnel | Keep the pushed resolver; do not point DoH at an endpoint your routes exclude |
මෙම පේළි කිසිවක් සර්වත්‍ර නිර්දේශයක් නොවේ. VPN විසින් මෙහෙයවන විසඳුම්කරු නිරීක්ෂණ එම ක්‍රියාකරු ළඟ කේන්ද්‍රගත කරයි; වෙනම සේවාවක් අසන ලද නාමවල තවත් ලබන්නෙකු එකතු කරයි. ප්‍රතිපත්තිය නොකියවන්නේ නම්, කිසිදු සැකසුමක් රඳවා ගැනීම ගැන කිසිවක් ඔප්පු නොකරයි.
එක් එක් පැතිකඩ සඳහා තීරණය ලියා තබන්න, මන්ද මෙම සැකසුම් ලිස්සා යයි. පසුගිය මාසයේ විසඳුම්කරුවෙකු තල්ලු කළ පැතිකඩ අද කිසිවක් තල්ලු නොකළ හැක, තවමත් පිළිතුරු දෙන පැරණි අභිරුචි අන්ත ලක්ෂ්‍යය බ්‍රවුසරය සතුටින් රඳවා ගනී. සටහනේ තිබිය යුත්තේ විසඳුම්කරුගේ ලිපිනය, ඔහු සතු උපසර්ග සහ බ්‍රවුසර මාදිලියයි, සේවාවේ වෙළඳ නාමය නොවේ.
ඔබ වින්‍යාස කළා යැයි සිතන ප්‍රතිපත්තිය පරීක්ෂා කරන්න
ලාංඡනයෙන් නොව නාමයෙන් පරීක්ෂා කරන්න. පද්ධති විසඳුම්කරු හරහා පොදු නාමයක් සහ පෞද්ගලික නාමයක් විසඳන්න, පසුව ඔබ භාවිත කිරීමට අදහස් කරන මාදිලියේ බ්‍රවුසරයේම ආරක්ෂිත DNS සැකසුම සමඟ එය නැවත කරන්න. පෞද්ගලික නාමය බ්‍රවුසරයේ පමණක් අසාර්ථක වන්නේ නම්, එකදු VPN සැකසුමක්වත් නොස්පර්ශ කර ලබන්නාගේ නොගැලපීම ඔබ සොයාගෙන ඇත.
පසුව නැවත සම්බන්ධ වී නැවත පිහිටුවීම පරීක්ෂා කරන්න, මන්ද මාරු කිරීමේ දෝෂ එහිම ජීවත් වේ: විසන්ධි වන්න, පෙර විසඳුම්කරු ආපසු පැමිණි බව තහවුරු කරන්න, නැවත සම්බන්ධ වන්න, තල්ලු කළ විසඳුම්කරු ආපසු පැමිණි බව තහවුරු කරන්න. අවසාන වශයෙන්, කළමනාකරණය කළ ප්‍රතිපත්තියක් සහිත බ්‍රවුසරයක් තිබේ නම් පරීක්ෂා කරන්න, මන්ද එම මාදිලිය ඔබේ වෙනස්කම් සම්පූර්ණයෙන්ම ප්‍රතික්ෂේප කර නිහඬව පෙර විසඳුම්කරු රඳවා ගත හැක.
නාම අවකාශය පිළිබඳ ප්‍රශ්නයෙන් ආරම්භ කරන්න, එවිට මෙයින් බොහොමයක් මඟ හරිනු ඇත. යන්ත්‍රයට අභ්‍යන්තර නාම වෙත ළඟා විය යුතු නම්, බ්‍රවුසරයේ සංකේතනය කළ විසඳුම්කරු තීරණයක් වන්නේ පොදු අර්ධය ගැන පමණි, පෞද්ගලික අර්ධය VPN තල්ලු කළ දෙය සමඟම රැඳේ.