Marin-u-helidda VPN ee ku salaysan domain-ka iyo waddooyinka IP: kee baa ku habboon?
Magaca martigeliyaha ee sanduuqa tunnel-ka kala qaybsan ma aha waddo. Isbarbar dhig xeerarka domain-ka iyo horgalaha cad cad marka la eego cusboonaysiinta, baaxadda subdomain-ka iyo waxa dhaca marka DNS uu isbeddelo.
Waddada IP waxay la mid tahay horgale cinwaan, kernel-kuna waxa uu ku dabaqaa isaga oo aan su'aalo dheeraad ah weydiin. Xeerka VPN ee ku salaysan domain-ka waxa uu la mid yahay magac, taas oo macnaheedu yahay in wax ku jira stack-ka ay tahay in ay go'aansato cinwaannada magacaas uu hadda tilmaamayo oo ay go'aankaas cusub hayso. Kuwani waa habab kala duwan oo leh habab guul-darro oo kala duwan, iyo iibiyeyaashu waxay isticmaalaan isla eray labadaba. In lagu barbardhigo liisaska sifooyinka ayaa seegta qodobka; ku barbardhig waxa dhaca marka jawaabtu isbeddesho.
Kala qaybinta faa'iidada leh waa inta u dhaxaysa xeer xalliya iyo xeer aan xallin.
Xeer kastaa run ahaantii maxuu la mid yahay
Xeerka horgalaha waxa uu la mid yahay cinwaannada loo socdo ee ku jira shaxda marin-u-helidda. Waxba lama xalliyo, waxba ma dhamaado, oo iswaafajintu waa sax xaraf kasta oo xirmo ah. Xeerka domain-ka waxa uu la mid yahay codsiga abka ee magac, kaas oo RFC 1034 ku qeexo geed sumadaha halkii uu ka ahaan lahaa cinwaan. Qaar ka mid ah alaabta waxay magaca hal mar xalliyaan oo cinwaannada ka soo baxa u dhigaan sidii waddooyin, taas oo xeerka ka dhigaysa xeer IP oo ay ku xiran tahay waqti-cusboonaysiineed.
Ka hor inta aanad cilad-baadhin, ogow kee ka mid ah labadan ayaad haysataa, sababtoo ah guul-darrada ayaa si gebi ahaan ugu eg tahay xaalad kasta.
Xeerka domain-ku halkee ku nool yahay stack-ka
Haddii alaabtu ku fuliso xeerarka domain-ka iyada oo u maraysa boroksi maxalli ah, taraafikadu waa in ay gaadhaan boroksigaas, abka ignore-gareeya boroksiga nidaamka ayaa si buuxda uga gudba xeerka. Haddii ay ku fuliso iyada oo magacyo xallinaysa oo waddooyin ku daraysa, cinwaannadu waxay u cusub yihiin sida cusboonaysiinta ugu dambeysa oo keliya. Haddii ay ku xirto xalliyaha, habdhaqanka DNS wuxuu noqdaa qayb ka mid ah siyaasadda marin-u-helidda, xalliyaha kaydka ahna wuu si aamusan u baajin karaa.
Akhri qaabka iibiyaha ee ha akhrin sumadda dejinta. Laba macmiil oo leh sanduuq la yiraahdo Split Tunnel ayaa laga yaabaa in ay saddex shay oo kala duwan qabanayaan.
Isbarbar dhig waxa jabaa
Saddex shay ayaa si kala duwan u jabaa. Isbeddelka cinwaannada: magaca martigeliyaha CDN waxa uu ku xallin karaa shax cinwaanno kale daqiiqado gudahood, sidaas darteed liiska la koobiyeeyay si xun ayuu u duqoobaa. Baaxadda subdomain-ka: xeerka example.com waxa laga yaabaa in uu daboolo api.example.com ama aanu daboolin, dokumentiguna inta badan si cad ayuu u sheegaa kee. Guul-darrka xallinta: marka xalliyuhu guul-darro, macmiilka xalliya waxa laga yaabaa in uu u noqdo tunnel-gareynta taraafikada ama u dirista tooska ah.
Keliya kan labaad ayaa su'aal habaysan. Labada kale waa su'aalo naqshadeed oo ku saabsan inta ay alaabtu diyaar u tahay in ay qiyaasto.
| Behaviour | Prefix rule | Domain rule |
|---|---|---|
| Match basis | destination address | requested name or resolved addresses |
| Staleness | none | depends on refresh policy |
| Subdomain scope | not applicable | product-defined |
| Resolver outage | unaffected | product-defined fallback |
| Where to debug | routing table | client log plus resolver state |
Marka horgalahu yahay jawaabta wanaagsan
Shabakad hoose oo gaar ah oo deggan, horgale cad ayaa ka cad, ka dhaqso badan oo ka fudud in la hubiyo. Waxa kale oo uu ka badbaadaa xannibaadda xalliyaha, sababtoo ah waxba lama xallin karo. U isticmaal xeer domain-ka marka adeeggu martigeliyey, marka cinwaannadu wareegaan, ama marka aad run ahaantii awoodin in aad tirisid shaxda meesha loo socdo. Ha u isticmaalin kaliya sababtoo ah magaca martigeliyaha waa waxa aad si kedis ah u taqaan.
Liis taagan oo la qiyaasay ayaa ka xun labadaba: waxa uu u eg yahay mid la ilaaliyo, oo si aamusan ayuu u seegaa taraafikada maalinta ay bixiyuhu ku daro martigeliyaha.
Ku xaqiiji codsi cusub
Ku tijaabi codsi qabow ka dib dib-u-xirasho caadi ah, sababtoo ah bog ku jira keydka ayaa laga yaabaa in uusan waligiis taaban xeerka. Xalli magaca, ka dib hubi halka ay xiriirku run ahaantii tagay. dig +short app.example.com waxa uu bixiyaa shaxda cinwaannada hadda, liiska xiriirada macmiilka waxa uu kuu sheegaa isdhexgalka kee ayaa qaaday qulqulka.
Ku celi ka dib inta u dhaxaysa cusboonaysiinta ee alaabtu dokumenteeyso. Haddii shaxda cinwaannadu ay dhaqaaqdo oo xeerku aanu raacin, waxaad heshay habdhaqanka dhabta ah.
Siyaasadda xalliyaha sidoo kale gooni u hayso. Xeerka domain-ku waxa uu u baahan yahay xog magac oo sax ah, laakiin keligiis ma go'aaminayo xalliyaha kee ayaa ka jawaabaya su'aasha.