U ogolow DNS in uu maro kaliya iyada oo loo marayo xalliyahaaga VPN: hagid tallaabo tallaabo ah

La soco hal raadin magac laga bilaabo daqiiqada aad qorto. Biraawsarku waxa uu waydiinayaa nidaamka hawlgalka, nidaamka hawlgalka waxa uu waydiinayaa xalliyaha ay siyaasaddiisu doorato, wareegtuna waxa ay ka baxdaa qalabka iyada oo maraysa interface qaar iyo gaadiid qaar. Naqshaddaada VPN waxa ay tidhaahdaa jawaabtu waa in ay ka timaaddo xalliye gaar ah iyada oo maraysa waddo gaar ah. Farqiga u dhexeeya labada odhaah waa waxa aad habayso oo aad ka dib adkeeyso.

Tallaabo 1: magac u bixi xalliyaha iyo waddada

Qor saddex shay ka hor inta aadan taaban dab-damis: cinwaanka xalliyaha, borotokoolka iyo dekedda aad filayso, iyo interface-ka ay wareegtu ka bixinayso. Liiskan la’aantaan, qaanuunku waa mala-awaal ku saabsan socodka ee ma aha fulinta go’aan. VPN waxa uu qaadi karaa xogta barnaamijyada halka DNS uu raacayo nidaam gaar ah, taasna lafteeda ma aha khalad. Waa waxa dhaca marka aanay qofna wax kale u sheegin macmiilka.

Waddada si cad u magacaabiddu waa farqiga u dhexeeya naqshad iyo shil. Waxa ay sidoo kale ku siinaysaa wax aad mustaqbalka ku tijaabiso, sababtoo ah indho-indhayn kastaa waxa lala barbardhigi karaa filasho qoran. Liiskaas ku hay tigidhka isbeddelka ee ha ku hayn madaxa qof.

Tallaabo 2: siyaasadda dhig meesha ay dhab ahaan ku nooshahay

Doorashada xalliyaha waxa iska leh macmiilka: habaynta shabakada nidaamka hawlgalka, dejinta macmiilka VPN laftiisa, ama siyaasad biraawsar oo la maareeyo. Marka hore halkaas dhig, habka ay taageerto barxadda, sababtoo ah dab-damisku ma qasbi karo macmiilka in uu doorto xalliye aan waligiis laga maqal. Macmiil leh tunnel qaybsan, si cad u sheeg gobollada kee ee u tagaya xalliyaha gudaha. Koox la maareeyo, siyaasadda biraawsarku inta badan waa keliya kabaalka DoH, sababtoo ah biraawsarku waxa uu dooran karaa xalliyehiisa sir ah si ka madax bannaan dejinta nidaamka.

Tan dhaaf oo si toos ah u aad dab-damiska, waxa aad heli doontaa qaanuun u oggolaanaya xalliyaha saxda ah iyo macmiil aan waligiis isticmaalin. Qaanuunku wuxuu u muuqdaa mid sax ah, diiwaanka xalliyuhuna wuu madhnaadaa, taas oo ah laba aan fududayn in la baaro. Marka hore habee doorashada, ka dib adkee.

Tallaabo 3: waddada si cidhiidhi ah u adkee

Hadda ku dar oggolaanshaha shabakada ee waddada la oggolaaday: cinwaanka xalliyaha, borotokoolka iyo dekedda, iyo interface-ka uu ka bixinayo. Qaanuunka ku hay mid ku xaddidan xalliyahaas halkii aad ka oggolaan lahayd dhammaan DNS-ka baxa. Saddexda waddo ee hoose waa kuwa macmiil casri ah qaadan karo, oo keliya tan kowaad ayaa lagu daboolay qaanuunka dekedda 53.

DoH iyo DoT xannibaaddu waa sharci; in loo malaynayo in qaanuunka dekedda 53 hore u xannibay waa sharci ma aha. Biraawsar isticmaala DoH waxa uu magacyada ku xalliyaa waddo uusan qaanuunkaagu waligiis qeexin, barnaamijka keena xalliyehiisa gaar ahna sidaas oo kale ayuu sameeyaa. Qor waddo kasta oo aad rabto in aad oggolaato iyo mid kasta oo aad rabto in aad diiddo. Qaanuun aan waddo magacaabin waxba kama go’aan.

Tallaabo 4: la soco magacyada gaarka ah iyo kuwa dadweynaha

DNS qaybsan waxa uu si ula kac ah u diraa kaliya meelaha magacyada gaarka ah xalliyaha gudaha halka magacyada dadweynuhu meel kale u tagaan, sidaas darteed in ka badan hal xalliye oo naqshadda ku jira ma aha daadin. Daadintu waa wareeg ay ahayd in uu aado xalliyahaaga oo meel kale yimaadda, ama waddo la qorsheeyay oo aan la gaadhi karin oo macmiilka si aamusan u celisa. Labadaas xaaladood waa waxa la raadiyo. La soco hal magac gudaha ah iyo hal magac dadweyne ah oo hoos yimaada siyaasadda la qorsheeyay oo qor xalliyaha ka jawaabay mid kasta.

Mareeg tijaabo oo ka warbixiya xalliyahaaga waa tilmaan, ma aha caddayn, sababtoo ah waxa uu arkaa kaliya wareegyada gaadhay. Qabso wareegga dhinaca macmiilka marka aad u baahan tahay in aad ogaato waddada uu dhab ahaan qaaday, ka dib barbardhig labada indho-indhayn. Marka aanay isku raacsanayn, waxa aad heshay dib-u-noqosho aan qofna dokumenteeyn.

Haddii cinwaanka xalliyaha uu sax yahay laakiin aan la gaadhi karin, dhibaatadu waxa ay ku jirtaa marinka ama shaandhaynta ee ma aha siyaasadda. La soco wareegga ilaa cinwaankaas oo xaqiiji in jawaabtu ku soo noqoto interface-ka la filayay ka hor inta aadan beddelin dejinta xalliye kasta.

Tallaabo 5: hay waddo dib u noqosho

Ka hor inta aadan adkayn gelitaanka DNS ee iridda, xaqiiji hab soo kabasho oo aan ku tiirsanayn xallinta magacyada. Xalliye jabtay waxa ay ka dhigtaa qalab kasta oo dayactir ah mid adag in la gaadho, oo ay ku jiraan kuwa aad ku noqon lahayd isbeddelka. Hay konsol maxalli ah ama waddo ka baxsan xariiqda furan ilaa siyaasadda cusub la caddeeyo. Ka saar kaliya ka dib marka ay siyaasaddu ka gudubto isku xidhid cusub.

Ka dib isku xidhid cusub ama cusboonaysiin siyaasad biraawsar, mar kale baadh xaaladda dhabta ah, sababtoo ah labaduba waxa ay beddeli karaan xalliyaha iyada oo aan qaanuunkaaga beddelmin. Shuruuddu waa qaate la yaqaan iyo waddo la ilaaliyay oo loogu talagalay wareegyada, ma aha calaamad xalliye dejinaysa oo ku jirta hal sawir shaashad. Qeexitaanka RFC 8484 ee DNS over HTTPS waa tixraaca waddada sirta ah ee uusan qaanuunka dekeddaada arkin.