Sababta jawaabta DNS ugu guuldarraysto derbiga dab-damiska ee VPN-ka ee aan xaaladda lahayn

Tunelka wuu shaqeynayaa, macaamiisha waxay gaari karaan martigeliyaha VPN, laakiin martigeliyaha waxba ma xallin karo. Su'aalaashiisa baxa ayaa si nadiif ah uga baxa interface-ka, sidaas darteed cilladdu waxay ku jirtaa jidka soo noqoshada: cidhifka sare ee shaandheeya gaadiidka soo gala isagoo aan xasuusan waxa martigeliyaha hadda diray. Fasaxa dekedda tunelka ayaa gebi ahaanba aan qeexin isdhaafsigaas. Jawaabta su'aasha DNS waa qulqul gaar ah, haddii cidhifku aan xaalad lahayn, waxba ma siin fasax inuu soo noqdo.

Labada isdhaafsi ma aha isdhaafsi isku mid ah

Qor tuple-yada oo khaladku caddaan doono. Dekedda bartilmaameedka codsiga waxay noqotaa dekedda isha jawaabta, taas oo ka soo horjeedda waxa dadka badankoodu maleeyaan marka ay ku darayaan qaanuun soo gal ah dekedda 53:

query:  203.0.113.10:53018 -> 198.51.100.53:53
reply:  198.51.100.53:53 -> 203.0.113.10:53018

Qaanuun soo gal ah oo u baahan dekedda bartilmaameedka 53 waxa uu qeexayaa gaadiid loo diray dhageystaha DNS ee ka socda martigeliyaha, taas oo ah adeeg gebi ahaan kale. Cinwaannadaas waa tusaalooyin dukumeenti, dekedda ishana macmiilku wuu doortaa su'aal kasta, sidaas darteed ma aha qiime aad ku koobi karto qaanuun oo aad filan karto inuu sii shaqeeyo.

Cidhif aan xaalad lahayn iyo derbi dab-damis oo martigeliyaha xaalad leh

Shaandheeyaha cidhifka ee aan xaaladda lahayn waxa uu qiimeeyaa boosteej kasta oo soo gala marka la barbardhigo liiska qaanuunnadiisa isagoo aan lahayn shax isku-xirnaansho gadaashiisa. Su'aal bax ah oo si guul leh u baxday ma abuurto wax fasax ah oo loogu talagalay jawaabteeda soo gasha, sababtoo ah qalabku ma hayo diiwaan ah in su'aal waligeed dhacday. Derbiga dab-damiska ee martigeliyaha ee xaaladda leh waa liddi ka soo horjeed: raadraaca isku-xirnaanshiisu waxa uu gartaa gaadiidka soo noqodka ee isdhaafsi la fasaxay oo u gudbiya isagoo aan lahayn qaanuun jawaabta. Labada xad waxay ku jiraan jid caadi ah, labaduna waa inay fasaxaan boosteejka loogu talagalay.

Barbardhiggu wuu muhiim yahay sababtoo ah labada qalab si kala duwan ayay u guuldarraystaan. Derbi dab-damis oo xaalad leh oo diida jawaabta waxa uu diiwaangeliyaa tuurid; cidhif aan xaalad lahayn ayaa si aamusan u diida, sidaas darteed martigeliyahu si fudud ayuu u gaaraa waqtiga dhammaadka.

Fasaxa ku dhis qaanuunka agtiisa, ma aha lambarka dekedda

Ku xaddid qaanuunka cinwaannada dhabta ah ee resolfer-ka, martigeliyaha bartilmaameedka iyo siyaasadda dekedda qaadashada ee badeecadu taageerto. Sidoo kale xasuuso jidka TCP ee DNS, sababtoo ah jawaab weyn ama dib u noqosho sabab la xardhay ayaa isdhaafsiga u raraya TCP oo qaanuun UDP kaliya ma dabooli doono. Haddii cidhifku taageero baaritaan xaalad leh oo loogu talagalay qulqul qeexan, ka dooro qaanuunka jawaabta gacan ku qoran, sababtoo ah jidka xaaladda leh waxa uu si otomaatig ah u raacaa dekedaha uu macmiilku doortay.

Kadib xaqiiji badeecadda jidka ku jirta ee dhabtan shaandheeya gaadiidka. Baaxadda cidhifka IPv4 ee dukumeentiga ah ma dhismo siyaasad IPv6, gaadiidka gudaha ee bixiyahaana lama yaabo inuu marna maro isla shaandheeyahaas.

Sababta fasaxa deked kasta oo isha 53 aanay ahayn xal

Qaanuunka aqbala wax kasta oo sheeganaya dekedda isha 53 waa qaanuun aqbala waxa diraha ku qoro goob madax. Lambarka dekeddu ma xaqiijiyo diraha mana caddeeyo in xamuulku yahay jawaab ansax ah, sidaas darteed qaanuunku waxa uu ballaadhiyaa soo-gaadhista martigeliyaha isagoo aan ka dhigin xallinta mid lagu kalsoonaan karo. Hayso xaddidnaanta isha oo hayso hubinta jawaabta macmiilka laftiisa, oo ay ku jirto kala-soocidda dekedda isha, halkii aad ka damin lahayd si aad u fududayso liiska gelitaanka.

Haddii resolfer-ku yahay adeeg aad maamusho, ku xaddidashada cinwaannadiisa waa ku filan tahay. Haddii uu yahay resolfer dadweyne, ku xaddid cinwaannada aad ansixisay oo ku qor faallooyinka qaanuunka.

Xaqiiji xadka saxda ah, jihada saxda ah

Ka duub martigeliyaha iyo cidhifka isla su'aasha, oo barbardhig tuple-yada halkii tirakoobka boosteejka. Su'aal labada dhinac ka muuqata laakiin jawaab ka muuqan dhinaca martigeliyaha waxay tilmaamaysaa shaandheeyaha soo galka; su'aal kaliya dhinaca martigeliyaha ka muuqata waxay tilmaamaysaa marin-u-jiidka ama resolfer-ka laftiisa. Ku celi su'aal TCP haddii aad haysato fasax UDP kaliya, sababtoo ah taasi waa farqiga baaritaanka koowaad uusan arki karin.

Hagaajinta tan waxay dhamaystirtaa isdhaafsi DNS oo martigeliyaha run ahaantii u baahan yahay. Ma ka dhigto martigeliyaha resolfer dadweyne, ma fasaxdo qulqulka VPN ee la gudbiyay, mana caddeyso in DNS uu ahaa sababta dhibaato tunel aan xiriir lahayn.