iPhone හි WireGuard DNS: වසම යනු සෙවුම් උපසර්ගයක් පමණි

ඔබ විසඳන්නාගේ ලිපිනයක් සහ සමාගම් වසමක් සහිත එක් පේළියක් ලියන අතර, එම වසමේ නම් පමණක් ටනල් විසඳන්නා භාවිතා කරනු ඇතැයි බලාපොරොත්තු වේ. Apple සේවාලාභියා තුළ දැන් සියලු නම් එහි යයි, වසමේ කෙටි නම් ද විසඳනු ලැබේ. පේළිය වෙනස් කරුණු දෙකක් කරයි, ඉන් එකක් පමණක් ටනලය කුමන විමසුම් හසුරුවන්නේද යන්න ගැන ය. අනෙක ටයිප් කිරීමේ පහසුවක් වන අතර, එය ආශාවන් පිරි කියවීමකින් ප්‍රතිපත්තියක් දක්වා ඔසවා ඇත.

DNS පේළිය කුමකට විග්‍රහ වේද

සේවාලාභියා සටහන ලැයිස්තුවක් ලෙස කියවා සෑම අයිතමයක්ම එහි හැඩය අනුව වර්ගීකරණය කරයි. ලිපිනයක් මෙන් පෙනෙන සියල්ල DNS සේවාදායකයක් බවට පත් වේ; වසමක් මෙන් පෙනෙන සියල්ල සෙවුම් උපසර්ගයක් බවට පත් වේ. දෙකම ටනල් සැකසුම් වලට යයි, නමුත් වෙනස් ක්ෂේත්‍ර වලට. පුද්ගලික විසඳන්නෙකු සහ එක් අභ්‍යන්තර වසමක් දරන ටනලයක් සඳහා නිදසුන් පේළියක් මෙසේ පෙනේ.

DNS = 10.24.8.53, lab.internal.example

ලිපිනය විසඳන්නා සපයයි. වසම උපසර්ගයක් සපයයි, එය සේවාලාභියාට කෙටි නමක් ටයිප් කිරීමට සහ පද්ධතියට විමසීමට පෙර ඉතිරිය එකතු කිරීමට ඉඩ දෙයි. දෙකෙන් කිසිවක් විසඳන්නා එම වසමට සීමා කිරීම ගැන කිසිවක් නොකියයි, සහ මිනිසුන් බලාපොරොත්තු වන නමුත් නොලබන කොටස එයයි. වේදිකාවේ ඇති එක් ක්ෂේත්‍රයකට පමණක් එම සීමාව ප්‍රකාශ කළ හැක, එය මෙම ක්ෂේත්‍රය නොවේ.

Apple හි ක්ෂේත්‍ර දෙකක්, වෙනස් කාර්යයන් දෙකක්

Apple තම DNS සැකසුම් වස්තුව තුළ එම වෙනස හෙළි කරයි. සෙවුම් වසම් ලැයිස්තුව තනි ලේබල හොස්ට් නම් සුදුසුකම් ලබා දීමට භාවිතා කරන ලැයිස්තුව ලෙස ලේඛනගත කර ඇත: හිස් හොස්ට් නමක් ටයිප් කරන්න, පද්ධතියට එක් එක් උපසර්ගය පිළිවෙලින් එකතු කළ හැක. එය සම්පූර්ණ කිරීමේ රීතියක්, මාර්ගගත කිරීමේ රීතියක් නොවේ. එම ලැයිස්තුවේ කිසිවක් කුමන සේවාදායකයාගෙන් විමසන්නේද යන්න තීරණය නොකරයි.

ගැළපුම් වසම් ලැයිස්තුව වෙනත් ගුණාංගයකි. කුමන නාම අවකාශ මෙම DNS සැකසුම් කට්ටලය භාවිතා කරන්නේද යන්න එය තීරණය කරයි, සහ හිස් සටහනක් යනු නිශ්චිත උපසර්ගයක් නොව පෙරනිමි වසමයි. පැකට් ටනල් සැකසුම් ජනකය Apple සේවාලාභියා තුළ එම ආකෘතිය අනුගමනය කරයි. එය විග්‍රහ කළ සෙවුම් උපසර්ග සෙවුම් ලැයිස්තුවට දමයි, සහ සේවාදායක ඇති විට ගැළපුම් ලැයිස්තුව හිස් තන්තුවට සකසයි. ප්‍රතිඵලය වන්නේ පද්ධතිය එවන සියල්ලට පිළිතුරු දෙන ටනල් විසඳන්නෙකු සහ කෙටි නම් සඳහා උදව් වන උපසර්ගයකි.

එබැවින් එම පේළියේ වසම නාම අවකාශ තේරීමක් නොවේ. තවත් එකක් එකතු කිරීම ටනලය භාවිතා කරන විමසුම් පටු නොකරයි, එය ඉවත් කිරීම ද ඒවා පුළුල් නොකරයි. වෙනස් වන එකම දෙය නම් කෙටි නම් කීයක් සම්පූර්ණ වේද යන්නයි.

එක් එක් නම තවමත් ටනල් විසඳන්නා වෙත ළඟා වන්නේ ඇයි

හිස් ගැළපුම් සටහන සමඟ, ටනලය සාමාන්‍ය නම් සඳහා අපේක්ෂක විසඳන්නෙකි, සමාගම් වසම සඳහා පමණක් නොවේ. සම්පූර්ණ ටනල් වින්‍යාසයේ දී මෙය සාමාන්‍යයෙන් එතරම් වැදගත් නොවේ, මන්ද සියලු රථවාහන කෙසේ වෙතත් ටනලය තුළම ඇත. බෙදුණු ටනලයක මෙය ඉතා වැදගත් වේ. පොදු නම් දැන් පුද්ගලික කලාපයක් පමණක් ඇති විසඳන්නෙකුට විසඳිය හැක, සහ අසාර්ථකත්වය කැඩුණු VPN මෙන් පෙනේ, ඇත්ත වශයෙන්ම එය නාම අවකාශයේ කොටසකට පමණක් පිළිතුරු දෙන විසඳන්නෙකි. ටනලය හොඳයි, විමසුම් පිටව යයි, සහ පිළිතුරු හිස්ව ආපසු එයි.

නිවැරදි කිරීම් දෙකක් ඇති අතර ඒවා වෙනස් තීරණ වේ. ටනල් විසඳන්නා අනුමත මාර්ගයෙන් පොදු නම් යවන සම්පූර්ණ විසඳන්නෙකු බවට පත් කරන්න, නැතහොත් වසම් ලැයිස්තුව වෙනුවට සේවාලාභී වින්‍යාසය වෙනස් කර පොදු නම් එහි යැවීම නවත්වන්න. පළමුවැන්න සෑම විමසුමක්ම ටනලය මත තබා ඉහළ ගලාවට විශ්වාස කරයි. දෙවැන්න සමහර විමසුම් දේශීයව තබා ටනලය වසා ඇති විට පුද්ගලික නම් විසඳීම නතර විය හැකි බව පිළිගනී.

බෙදුණු DNS ට සැබවින්ම අවශ්‍ය වන්නේ කුමක්ද

නාම අවකාශයකට සීමා වූ විසඳන්නා ප්‍රතිපත්තියකට එය ප්‍රකාශ කිරීමට ඉඩ දෙන සේවාලාභියෙකු අවශ්‍ය වේ: Apple වේදිකා මත වසම් ගැළපන්න, නැතහොත් ඔබ භාවිතා කරන නිෂ්පාදනයේ සමාන සැකසුමක්. සේවාදායක සහ උපසර්ග පමණක් පිළිගන්නා වින්‍යාස ක්ෂේත්‍රයකට එය කෙසේ විරාම ලකුණු කළත් ප්‍රකාශ කළ නොහැක. පැතිකඩකට එම ප්‍රතිපත්තිය දරාගත හැක, මන්ද එය සම්බන්ධ වන වේලාවේ ඉඟියක් නොව කළමනාකරණය වන වින්‍යාසයක් විස්තර කරයි. එය වසම, සේවාදායක සහ එම වසමට ළඟා විය නොහැකි විට සිදු විය යුතු දේ නම් කළ හැක. සැකසුමක් සහ ගිවිසුමක් අතර වෙනස එයයි.

කළමනාකරණය වන Apple උපාංගවල මෙය සාමාන්‍යයෙන් වසම-නිශ්චිත DNS සැකසුම් දරන වින්‍යාස පැතිකඩක් හරහා ලබා දෙයි. මෙය WireGuard වින්‍යාස ගොනුවට වඩා වෙනස් යාන්ත්‍රණයක් වන අතර, සේවාලාභියා පැතිකඩට ගරු කරන්නේ නම් පමණක් දෙකට එකට පැවතිය හැක. නිෂ්පාදන දෙකම එකම ලෙස හැසිරෙන බව උපකල්පනය කිරීමට පෙර ඔබේ සේවාලාභියා එම ක්ෂේත්‍රයට ඇත්තටම කුමක් කියන්නේදැයි පරීක්ෂා කරන්න. Mac හි wg-quick ස්ක්‍රිප්ටය සහ iPhone හි WireGuard යෙදුම සමාන පේළි කියවා ඒවා විවිධ ස්ථර හරහා ස්ථාපනය කරයි.

ස්ථාපිත සැකසුම් කියවන්න, වින්‍යාසය නොව

Mac හි ඔබට පද්ධතිය අවසානයේ කුමකට පැමිණියේදැයි පරීක්ෂා කළ හැක, එය ඔබ ලියූ ගොනුව නැවත කියවීමට වඩා තොරතුරු සපයයි. විසඳන්නන් ලැයිස්තුව කුමන සේවාදායක කුමන වසම් සඳහා වින්‍යාස කර ඇත්දැයි පෙන්වයි, සහ පරාසගත විමසුම් කුමක් ජයග්‍රහණය කළේදැයි පෙන්වයි. පේළිය විකෘති කරන සේවාලාභියා එය ඔබ ලියූ ගොනුවේ නොව මෙහි පෙන්වයි. iOS හි සමාන විධාන රේඛාවක් නොමැත, එබැවින් එහි සාක්ෂිය ප්‍රතිඵලයකි: ටනලය හරහා විසඳන පුද්ගලික නමක්, සහ එහි පිළිතුර කුමන විසඳන්නා පිළිතුරු දුන්නේද යන්න හෙළි කරන පොදු නාමයක්.

scutil --dns | grep -A3 resolver
networksetup -getdnsservers Wi-Fi

මෙම විධාන දෙක වර්තමාන විසඳන්නා වින්‍යාසය සහ සක්‍රීය සේවාවේ DNS සේවාදායක මුද්‍රණය කරයි. ටනල් විසඳන්නා වසම් සීමාවක් නොමැතිව පෙරනිමි විසඳන්නෙකු ලෙස දිස්වන්නේ නම්, වින්‍යාසය සේවාලාභියා ඉල්ලූ දේ හරියටම කරමින් සිටී. යාන්ත්‍රණය වෙනස් කිරීමෙන් එය නිවරදි කරන්න, දෙවන උපසර්ගයක් එකතු කර හැසිරීම වෙනස් වේ යැයි බලාපොරොත්තු වීමෙන් නොව.