Diiwaannada xalliyaha DNS iyo diiwaannada isku xirka VPN: mid kastaa maxuu hayaa

Diiwaanka xalliyaha DNS iyo diiwaanka isku xirka VPN labaduba waa diiwaanno shabakadeed, labaduba waxtar leh oo aan la is beddeli karin. Xalliyuhu wuxuu helaa magacyada la weydiistay inuu ka jawaabo. Barta ugu dambaysa ee VPN waxay maamushaa isku xirka tunnel-ka waxayna diiwaangelisaa wax kasta oo fulinteedu ay dooratay inay ka diiwaangeliso. Waxay ku noqon karaan isla dhismo, isla koox baa maamuli karta, oo isla ogeysiis asturnaan ah baa dabooli kara, haddana waxay qeexaan dhacdooyin kala duwan oo leh aqoonsiyo kala duwan iyo kaydin kala duwan. Midka kale u akhrin sida inuu yahay kan kale waa dariiqa baaritaannada ku leexdaan.

Laba diiwaan, laba dhacdo

Gelitaanka xalliyuhu wuxuu ka jawaabaa su'aal ku saabsan magac-bixin: macmiilkan wuxuu weydiistay magacan waqtigan, jawaabtuna waxay ahayd tan. Gelitaanka VPN wuxuu ka jawaabaa su'aal ku saabsan isku-xirnaan: lammaanahan wuxuu dhisay ama lumiyay tunnel, waxaa la siiyay cinwaankan, wuxuuna beddelay ku dhawaad inta xog ah ka hor inta uusan tagin. Midkoodna ma aha diiwaan waxa isticmaaluhu ku sameeyay gudaha fadhi HTTPS, midna ma beddelo kan kale.

Kala duwanaanshahan waxay natiijo wax ku ool ah u leedahay ballanqaadyada. Odhaah ah in bixiyaha VPN uusan diiwaangelin waxqabadka tunnel-ka waxba kama sheegayo xalliyaha uu bixiyo, siyaasadda kaydinta xalliyuhuna waxba kama sheegto cidda ku xiriirtay tunnel-ka. Sheegasho kastaa waxay leedahay hawl-wadeenkeeda iyo nidaamkeeda.

Raac weydiinta ka hor intaadan akhrin mid kasta oo ka mid ah diiwaannada

Weydiintu waxay gaartaa xalliye kaliya haddii dariiqu run ahaantii weydiiyo. Barnaamijku wuxuu isticmaali karaa xalliyaha nidaamka hawlgalka, wuxuu ordi karaa macmiilkiisa DNS ee sirta ah, ama wuxuu akhriyi karaa jawaab kayd ku jirta oo uusan waligiis wax dirin. Sidaas darteed diiwaan xalliye oo waxba tusinaya ma aha caddayn in magac aan waligiis la isticmaalin; waa caddayn in xalliyahan aan la weydiin.

resolvectl status
dig @127.0.0.53 build.corp.example +qr
journalctl -u systemd-resolved -n 20 --no-pager

Amarka ugu dambeeya wuxuu akhriyaa joornaalka xalliyaha deegaanka ee u gaar ah, taas oo aan la mid ahayn diiwaanka serverka sare. Haddii weydiimahaagu ay ka baxaan DNS over HTTPS oo u tagaan bixiye, stub-ka deegaanku waxba ma tusi karo iyadoo bixiyuhu hayo diiwaanka buuxa, bixiyahuna waa hawl-wadeen kale oo leh siyaasad kale.

Waxa diiwaan kastaa tusi karo iyo waxa uusan tusi karin

Isku xirka labadooda waa shaqada dhabta ah, isku xirkuna had iyo jeer ma suurtogalo. Xalliye diiwaangeliya cinwaannada macmiilka waxaa la barbar dhigi karaa VPN u qoondaynaya cinwaanno kayd la yaqaan, barbar dhajintaasuna waxay abuurtaa xiriir macquul ah oo u dhexeeya magac la weydiiyay iyo tunnel, kaas oo ahaanaya xiriir u dhexeeya laba diiwaan halkii uu ahaan lahaa diiwaan qof.

DNS sirta ah wuxuu beddelaa gaadiidka, ma beddelo muuqaalka barta ugu dambaysa. Xalliyuhu weli wuxuu helaa su'aasha uu ka jawaabayo, sida RFC 8484 caddeeyo, kaydinta xalliyahaasuna waa go'aan siyaasad ah ee ma aha sifo borotokool.

Halka DNS qaybsan iyo kaydadku sheekada ku qasaan

Xalliyeyaal badan waa caadi. Naqshad DNS qaybsan ayaa magacyada gudaha u dirta server gudaha ah oo wax kasta oo kale u dirta mid dadweyne, sidaas darteed baaritaan keliya wuxuu ku lug yeelan karaa laba diiwaan oo aan waligood loo talagalin in la isku daro iyo laba dejineed oo kaydin ah oo aan waligood loo talagalin in la is barbar dhigo. In weydiimo lagu arko labadaba waa caddayn in naqshaddu shaqeyso, ma aha caddayn daadin.

Kaydadku waxay u gooyaan dhinaca kale. Magac caan ah ayaa laga jawaabi karaa kaydka saacado, sidaas darteed diiwaanka xalliyuhu wuxuu tusaa weydiintii ugu horreysay ka dibna waxba ma tusayo, halka barnaamijka isticmaaluhu uu si farxad leh u sii xallinayo isla magacaas. Maqnaanshaha gelitaanno wakhti go'an ka dib ma micnaheedu tahay in qofna aanu magaca isticmaalin wakhtaas ka dib.

Taraafikada asalka ah waa qalloocinta saddexaad. Telefoonka xalliya magaca telemetri oo bilaabmaya, browser-ka xalliya domain soo jeedin raadin, iyo cusboonaysiinta si saacad walba isu soo bandhiga—dhammaantood waxay ka muuqdaan diiwaanka xalliyaha agtiisa magaca aad dhab ahaan danaynayso. Mugga diiwaankaas ma aha feejignaan, tirada weydiimahuna ma aha tirada booqashooyinka. Diiwaanka xalliyuhu waa diiwaan su'aalo, su'aalo samayntuna waa jaban tahay.

Su'aalaha kaydinta si gooni gooni ah u weydii

Nidaam kasta, saddex su'aal weydii: yaa ururiya, maxaa la ururiyaa, iyo intee la hayaa. Kadib weydii yaa akhrin kara iyo habkee. Doodda RFC 8484 ee ku saabsan DNS over HTTPS waa xusuusin wanaagsan in gaadiidka sirta ah uusan meesha ka saarin barta ugu dambaysa, dukumeentiga hawl-wadeenka laftiisuna waa odhaahda kaliya ee lagu kalsoonaan karo ee ku saabsan waxa bartaas hayso.

Marka sheegasho ku saabsan asturnaan laga sameeyo «VPN», u kala qaybi qaybo ka hor intaadan aqbalin: hawl-wadeenka tunnel-ka, xalliyaha tunnelku bixiyo, xalliye kasta oo sare oo weydiimahaas gaaraan, iyo barnaamijyada qalabka. Mid kastaa jawaabtiisa ayuu leeyahay, sheegashada saxda u ah midna si caadi ah ayaa loo celiyaa sida inay dabooshay dhammaan afarta.

Xallinta mushkiladaha, isticmaal isla qaybsigaas. Weydii barnaamijkee sameeyay weydiinta iyo xalliyahee ka jawaabay, kadib eeg diiwaanka dhab ahaan leh dhacdadaas. Ka qiyaasid diiwaanka kale waxay badbaadisaa hal daqiiqad waxayna ku kacdaa hal galab.