Cilad DNS mise dhibaato MTU? Halka codsigu dhab ahaan joogsado

Laba cilad ayaa isticmaalaha ka soo saara isla jumlad: goobtu ma shaqeyso. Waxay dhacaan lakabab kala duwan, farqigaasna wuxuu go'aamiyaa waxa aad beddesho. Ciladda xallinta magaca waxay joogsataa ka hor inta aanay jirin wax xiriir ah. Ciladda cabbirka baakadda waxay dhacdaa ka dib marka magaca la xalliyo iyo ka dib marka handshake-ku dhammaado, taas ayaa sababta boggu u bilaabo inuu soo dego oo uu ka dib xannibmo. Raadi marxaladda ka hor inta aadan raadin dejinta.

Laba cilad oo lakabab kala duwan ah

Xallintu waxay magac u beddeshaa cinwaan, wax kale oo xiriirka ku jira ma bilaaban karo ilaa taas guuleysato. Dhibaatooyinka MTU ee wadada waxay dhacaan goor dambe, marka baakad ka weyn xadka xiriirka la tuuro oo dirwaha aan waligiis lala socodsiiyo. Mid waa raadin; tan kalena waa cilad gaarsiin oo kaliya ka muuqata cabbir gaar ah.

Calaamaduhu waxay ku kala duwan yihiin si aad u fiirsan karto iyada oo aan qalab la isticmaalin. Ciladda DNS waa degdeg oo joogto ah: browserku wuxuu leeyahay serverka lama heli karo. Ciladda MTU waa qayb ahaan: boggu wuu bilaabmaa, qaar ka mid ah agabka way yimaadaan, jawaab weyn ama soo gelin way xannibtaa.

Haddii calaamaddaadu qayb ahaan tahay, jooji fiirinta DNS.

Marxalad 1: magaca ma xallimaa gabi ahaan

Isticmaal qalabka raadinta ee madal ku xiran isla magaca martigeliyaha uu barnaamijku isticmaalo. Magac gaar ah oo xafiiska ku jira wuxuu u baahan karaa xallin gudaha ah, iyo DNS ammaan ee browserka laftiisu wuxuu u dhaqmi karaa si ka duwan xallinta nidaamka hawlgalka, sidaas darteed labaduba way ku kala yaaci karaan isla magac.

Weydii xallinta nidaamka hawlgalku isticmaali lahaa, ka dib isbarbardhig:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Haddii xallintu guuldareysto, dhibaatadu waxay ku jirtaa siyaasaddaas iyo gaaritaankeeda. Ha u dirin magacyo gaar ah xalliyaal dadweyne oo aan loo baahnayn kaliya si aad isbarbardhig u hesho, maxaa yeelay isbarbardhigga laftiisu wuxuu daaha ka qaadaa magacyada aad rabtay inaad gudaha ku haysato.

Marxalad 2: halka wareejintu joogsato

Haddii magaca la xalliyo oo xiriirku bilaabmo, qor halka hawsha joogsato. Bog la soo bandhigo oo ka dib ku xannibma hal agab, soo gelin ku dhinta meel joogto ah, ama soo dejinta weyn oo aan waligeed dhammaanin inta codsiyada yaryar shaqeeyaan — dhammaantood waa calaamado qaab cabbir ah. Jawaab aan gabi ahaan bilaaban ayaa qaab kale leh.

Hayso barta dhammaadka iyo meesha barnaamijku u socdo oo joogto ah inta aad isbarbardhigaysid, haddii kale waxaad cabbiraysaa laba doorsoome isku mar. Sababo kale ayaa sidoo kale suurtagal ah marxaladdan: khaladaadka adeegga, luminta, habdhaqanka filtarka iyo dib u xirista tunnelka dhammaantood waxay abuuraan xannibaadyo.

Hal xannibaad oo la celin karo ayaa ka qiimo badan toban sheeko.

Sababta MTU kaliya u waxyeelleeyo handshake ka dib

Handshake TCP wuxuu isticmaalaa baakado yaryar, sidaas darteed wuu ku guuleystaa waddo aan qaadi karin qayb cabbir buuxa. Ciladdu waxay soo baxdaa marka dirwuhu soo saaro baakad weyn oo wata bitka mamnuucidda kala-qaybinta, xiriirku wuu tuuraa, oo fariinta ICMP ee xadka soo sheegi lahayd waligeed ma timaado maxaa yeelay filtar ayaa cunay. Kadib dirwuhu wuxuu isku dayaa isla cabbirka oo wareejintu way xannibtaa.

Taas ayaa sababta calaamaddu ugu xiran tahay cabbirka oo loo celin karo halkii ay kadin lahayd. Waxay sidoo kale sharraxdaa sababta ping martigeliyaha waxba u caddayn, maxaa yeelay dhawaaqa ICMP yar wuxuu ka gudbi karaa waddo aan qaadin culays cabbir buuxa. Cabbir cabbirka labada daraf ee wadada haddii aad kartid. Xadka kaliya hal jiho ka muuqda waa isku dheelitir la'aanta marin-u-jiidka ee ma aha MTU tunnelka.

Cabbir cabbirka si cad halkii aad ka soo saari lahayd:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Beddel hal lakab, ka dib caddee

Magacyada, beddel siyaasadda xallinta oo mar kale socodsii isla raadinta. Cabbirka, isticmaal habka MTU oo leh qiyamka asalka ah oo la qoray iyo diyaargarow dib u noqosho, maxaa yeelay xaddidka MSS iyada oo aan la aqoon MTU dhabta ah ee tunnelka waxay beddelaa hal xannibaad mid kale.

Bog hal mar soo dega ka dib marka dhowr dejitaan la beddelo ma tilmaamo waxa hagaajinta ahaa. Beddel hal shay, mar kale socodsii isla imtixaanka, oo natiijada ku hay barta marxaladda ugu horreysa ee guuldareystay ee aad qortay.

Diiwaankaas ayaa ka hortagaya in DNS, cabbirka baakadda iyo xaqiijinta ay noqdaan dufcad waddooyin joogto ah oo aan cidna sharraxin karin. Ku tijaabinta IP ceyriin waa tusaale wanaagsan oo waddo gaaban oo beddela aqoonsiga TLS, iyo daminta xaqiijinta shahaadada si isbarbardhiggu u guuleysto ma aha ogaanshaha cudurka.