ඔබේ VPN තුනක් DNS සේවාදායක තල්ලු කරයි: කුමක් පිළිතුරු දෙයි?
අමතර සටහන් විකල්පයක්, එක් අංශයකට මාර්ගයක් හෝ භෞතික සබැඳියේ ඉතිරියක් විය හැක. ලැයිස්තුව කාන්දුවක් ලෙස හැඳින්වීමට පෙර එක් එක් එක් විෂය පථයකට සම්බන්ධ කරන්න.
සම්බන්ධ වීමෙන් පසු සැකසුම් පිටුව විවෘත කරන්න, DNS ලිපින තුනක් ලැයිස්තුගත වේ; විගණන ප්‍රශ්නය ඔබේ අවසන් විමසුම හැසිරවූයේ කුමක්ද යන්නයි. ගණන පමණක් කිසිවකට පිළිතුරු නොදේ, මන්ද සේවාලාභී තල්ලුව, භෞතික අතුරුමුහුණතක් සහ එක් අංශයකට ප්‍රතිපත්තියක් සියල්ලම එකම දර්ශනයට ලියයි. මෙම සටහන් වෙනස් විෂය පථ ගෙන යයි, සහ පිළිතුරු දෙන්නේ කවුරුන්ද යන්න තීරණය කරන්නේ ස්ථානය නොව විෂය පථයයි. ප්‍රභව වෙන් කිරීමෙන් ආරම්භ කරන්න, පසුව ඔබට වැදගත් නාමය ඇති ප්‍රභවය පරීක්ෂා කරන්න.
ලැයිස්තුව ඔබේ පැතිකඩට වඩා දිගු වන්නේ ඇයි
VPN සේවාලාභියෙකු උමං සබැඳිය සඳහා විසඳුම්කරු ලිපින තල්ලු කරයි, සහ මෙහෙයුම් පද්ධතිය ඒවා භෞතික අතුරුමුහුණතට දැනටමත් තිබූ දේ අසල තබා ගනී. රවුටරයක්, ආයතනික DHCP බදු දීමක්, දෙවන VPN එකක් සහ එක් අංශයකට ප්‍රතිපත්තියක් එක් එක් තමන්ගේම සටහනක් එකතු කරයි. එබැවින් පිටුවේ ලිපින තුනක් එක් කාර්යයකට අපේක්ෂකයින් තුනක් නොව විෂය පථ තුනක් අර්ථ දැක්විය හැක. ගණන කාන්දුවක සාක්ෂියක් ලෙස කියවීම මෙම විගණනයේ පළමු වැරැද්දයි.
එක් අතුරුමුහුණතක් තුළ සේවාලාභියා සැබවින්ම තම සේවාදායක අනුපිළිවෙලින් උත්සාහ කරයි, එබැවින් අනුපිළිවෙල ලැයිස්තුවක් අර්ථ විරහිත නොවේ. පෝලිමක් නොවන දෙය ඒකාබද්ධ දර්ශනයයි, එහි පැතිකඩ, භෞතික සබැඳිය සහ එක් අංශයකට නීතිවල සටහන් එකම ශ්‍රේණිගත කිරීමකින් තොරව එකිනෙකට යාබදව පිහිටයි. එම වෙනස ඔබ පරීක්ෂා කරන්නේ කුමක්ද යන්න තීරණය කරයි: අනුපිළිවෙල එක් විෂය පථයක් තුළ හැසිරීම පැහැදිලි කරයි, සහ විෂය පථය අනෙක් සියල්ල පැහැදිලි කරයි.
සංකේතනය කළ DNS යෙදුමක් තුළින් පින්තූරය බිඳ දමයි. තමන්ගේම DNS-over-HTTPS විසඳුම්කරුවක් සහිත බ්‍රව්සරයක් හෝ කතාබස් සේවාලාභියෙකු මෙහෙයුම් පද්ධතියේ ලැයිස්තුව සම්පූර්ණයෙන්ම මග හැර විමසුම් යවයි, එබැවින් සැකසුම් පිටුවේ ලිපින යෙදුම කිසිදා නිපදවා නොමැති ගමනාගමනය විස්තර කරයි. නාමය වැරදි ලෙස පැමිණීම ගැන පැතිකඩට දොස් පැවරීමට පෙර යෙදුමේම විසඳුම්කරු සැකසුම පරීක්ෂා කරන්න.
පරීක්ෂණ තුනෙන් එක් එක් එක කියන්නේ කුමක්ද
එක් එක් ප්‍රභවය තම සලකුණ වෙනත් තැනක තබයි, සහ කිසිදු එක් විධානයක් සියල්ල නොපෙන්වයි. සැකසුම් පිටුව අසල තබා ගැනීමට වටිනා සිතියම මෙයයි:
| Entry source | Where it is visible | What it proves |
|---|---|---|
| Tunnel profile | Link-scoped DNS on the tunnel device | Which servers the VPN asked you to use, not which one answered |
| Per-domain policy | Suffix list or routing domains | Which names are steered to a particular resolver |
| Physical link | DNS on the LAN interface | Whether a second scope still exists outside the tunnel |
| Application resolver | App settings, absent from the OS list | Whether the system list was consulted at all |
systemd-resolved භාවිතා කරන පද්ධතියක resolvectl status අධිකාරී වේ, මන්ද එය මාර්ගගත වසම් සමඟ සබැඳියකට DNS වාර්තා කරයි. macOS scutil --dns හරහා පිළිතුරු දෙයි, එය විෂය පථ සහිත විසඳුම්කරු උත්සාහ කරන අනුපිළිවෙලින් ලැයිස්තුගත කරයි. Windows දෙකක් අඩකට බෙදයි: අතුරුමුහුණතකට සේවාදායක සඳහා Get-DnsClientServerAddress සහ උපසර්ග නීති සඳහා Get-DnsClientNrptPolicy. සැබවින්ම භාවිතා වන විසඳුම්කරුට අයත් විධානය ධාවනය කරන්න, මන්ද බහාලුම් ධාවන පරිසරයක් සහ ඩෙස්ක්ටොප් විසඳුම්කරුවක් ඇති යන්ත්‍රයක එකකට වඩා ස්ථාපිත විය හැක.
ඔබේ කලාපයට පිළිතුරු දිය නොහැකි උපස්ථ විසඳුම්කරුවෙක්
දෙවන සටහන සාමාන්‍යයෙන් ලබා ගැනීමේ හැකියාව සඳහා පවතී, සහ ලබා ගැනීමේ හැකියාව ක්‍රියා කරන්නේ උපස්ථය නාම දැනගත් විට පමණි. පොදු විසඳුම්කරුවකුගෙන් අභ්‍යන්තර සත්කාරක නාමයක් අසන්න, එය NXDOMAIN ලෙස ආපසු ලබා දෙයි, නැතහොත් ඔබට කිසිදු සම්බන්ධයක් නැති සෙවුම් වසමකින් වයිල්ඩ්කාඩ් පිළිතුරක් දෙයි. කිසිවෙකු පරීක්ෂා නොකළ උපස්ථ මාරුවක් එවිට අවශ්‍ය මොහොතේම බාධාවක් ඇති කරයි.
Split DNS එය වැළැක්වීමට පවතී: සමාගම් උපසර්ග කලාපය රඳවා ගන්නා විසඳුම්කරු වෙත යයි, සහ පොදු නාම පෙරනිමි මාර්ගයේ රැඳේ. නිර්මාණය ස්ථාවරයි, සහ එය උපසර්ග ලැයිස්තුව සම්පූර්ණ වීම මත රඳා පවතී. Microsoft Windows හි මෙය මෙහෙයවන එක් එක් උපසර්ගය සඳහා විසඳුම්කරු ප්‍රතිපත්තිය ලේඛනගත කරයි, සහ එම අදහසම systemd-resolved හි මාර්ගගත වසම් ලෙස සහ macOS හි විෂය පථ සහිත විසඳුම්කරු ලෙස දිස්වේ.
උපස්ථය පිළිතුරු දිය හැකි කලාප ප්‍රතිපත්තියේ ඇති උපසර්ග සමඟ සසඳන්න. එම සංසන්දනය පරිශීලකයා උමං වෙනසකින් පසු එක් අභ්‍යන්තර අඩවියක් විසඳීම නැවැත්වූ බව වාර්තා කිරීමට පෙර පරතරය සොයා ගනී.
ප්‍රතිපත්තිය හරහා අසන්න, එය වටා නොව
මෙහෙයුම් පද්ධතියේ විසඳුම්කරු හරහා අසන්න, මන්ද සේවාදායකයකට සෘජු විමසුම ප්‍රතිපත්තිය මග හරියි සහ එම සේවාදායකය පවසන දේ පමණක් වාර්තා කරයි. පිළිතුරු දෙක අතර පරතරය මුළු කාරණයයි:
resolvectl query intranet.example.com
dig +short intranet.example.com @198.51.100.53පද්ධති විමසුම පෞද්ගලික ලිපිනයක් ලබා දෙන අතර සෘජු විමසුම NXDOMAIN ලබා දෙන්නේ නම්, ප්‍රතිපත්තිය ක්‍රියා කරන අතර දුර්වල ස්ථානය උපස්ථයයි. දෙකම එකම පොදු පිළිතුරක් ලබා දෙන්නේ නම්, නාමය ඔබ අදහස් කළ විෂය පථයෙන් පිටත විසඳෙමින් පවතී, සහ උපසර්ග ලැයිස්තුව බැලිය යුතු තැනයි. ප්‍රතිදාන දෙකම තබා ගන්න, මන්ද සැකසුම් පිටුවේ තිර රුවකට වඩා පේළි දෙකකින් විසඳුම්කරු තර්කය ඉක්මනින් අවසන් වේ.
පසුව අසාර්ථකත්ව මාර්ගය පුහුණු වන්න, මන්ද කිසිවෙකු පරීක්ෂා නොකළ විකල්පයක් යනු උපකල්පනයක් පමණි. එක් විමසුමක් සඳහා කැමති විසඳුම්කරු කළු කුහරයක් කරන්න, සහ කුමන ලිපිනය ආපසු එන්නේද බලන්න:
ip route add blackhole 198.51.100.53/32
resolvectl query intranet.example.com
ip route del blackhole 198.51.100.53/32විමසුම අවසන් වූ වහාම එම මාර්ගය මකන්න, එසේ නොමැති නම් ඊළඟ පුද්ගලයාට අභිරහසක් උරුම වේ. එම කවුළුව තුළ අභ්‍යන්තර නාම තවමත් විසඳෙන්නේ නම්, අදහස් කළ විෂය පථයෙන් පිටත යමක් ඒවාට පිළිතුරු දී ඇත. ඒ වෙනුවට ඒවා කාලය ඉක්මවා ගියේ නම්, උපස්ථය නැතහොත් නිවැරදිව සීමා කර ඇත, සහ විසඳුම්කරුගේම ලොගය දෙකෙන් කුමක්ද යන්න ඔබට කියයි.
තීරණය කරන්න: තබා ගන්න, සීමා කරන්න හෝ ඉවත් කරන්න
අවශ්‍ය නාම අවකාශයට පිළිතුරු දෙන අතර පැතිකඩ යටතේ ළඟා විය හැකිව පවතී නම් දෙවන විසඳුම්කරු තබා ගන්න. එයට එක් උපසර්ගයක් පමණක් දැකිය යුතු නම් සීමා කරන්න, සහ එයට විෂය පථයක් හෝ ලේඛනගත අරමුණක් නොමැති නම් ඉවත් කරන්න. වැඩක් නැති සටහනක් ප්‍රයෝජනයක් නැති අනාගත කාන්දුවකි, සහ සැපයුම්කරු පෙරනිමිය අරමුණක් නොවේ.
ප්‍රතිඵලය තීරු හතරක් ලෙස සටහන් කරන්න: උපසර්ගය, විසඳුම්කරු, අතුරුමුහුණත සහ හිමිකරු. එම පේළිය ඕනෑම තිර රුවකට වඩා ඉක්මනින් ඊළඟ විගණන ප්‍රශ්නයට පිළිතුරු දෙයි, සහ ලැයිස්තුව නිහඬව නැවත සකසන සේවාලාභී යාවත්කාලීනයට ද ඔරොත්තු දෙයි.