DNS-ga sirta ah ee VPN-la'aan wuxuu qariyaa weydiinta, ma qariyo cinwaankaaga

Imtixaanka daadinta DNS oo muujiya shabakadda gurigaaga ma aha caddayn in DNS-ga sirta ah guuldareystay, mana aha caddayn in wax shaqeeyay. Imtixaanku wuxuu ka jawaabaa hal su'aal: xalliyahaygii ay weydiintan ka gaartay shabakaddan. Haddii taasi dhibaato tahay waxay ku xiran tahay waxa iyo yaa aad ka ilaalinaysay.

Qor yoolka ka hor intaadan ordinin imtixaan kasta.

Tallaabada 1: magac dhowr ilaalinta aad runtii rabto

Saddex yool ayaa isku dhafan. Waxaa laga yaabaa inaad rabto in goobjoog ku sugan wadada uu joojiyo akhrinta weydiimaha. Waxaa laga yaabaa inaad rabto in xalliyaha gaar ah uu joojiyo helitaankooda. Waxaa laga yaabaa inaad rabto in shabakadaha aad booqato ay joojiyaan arka cinwaankaaga guriga. DNS-ga sirta ah wuxuu u adeegaa kan koowaad, wuxuu beddelaa cidda buuxisa kan labaad, waxbana ma sameeyo kan saddexaad.

VPN wuxuu u adeegaa kan saddexaad iyo, iyadoo ku xiran bixiyaha, kan koowaad. Midna qalabka ma aha mid ka weyn kan kale.

Tallaabada 2: dooro xalliye oo xaqiiji aqoonsigiisa

DNS over TLS wuxuu weydiinta ku duubaa fadhi TLS oo xalliyaha la socda, DNS over HTTPS-na wuxuu ku duubaa codsi HTTP; RFC 7858 iyo RFC 8484 waxay sharraxaan labadaba, midnana tunnel ma u baahna. Waxa hawl ahaan muhiim ah ayaa ah in shahaadada lagu xaqiijiyo magaca aad dejisay, sababtoo ah fadhi sirta ah oo dhinaca khaldan la leh wuu ka xun yahay qoraal cad oo dhinaca saxda ah la leh. Taasi waxay ka dhigan tahay qaab adag meesha madal bixiso, ma aha qaab fursad-ku-salaysan oo dib u noqda marka xaqiijintu guuldareysto. Si toos ah u baar fadhiga ka hor intaadan aamminin dejinta: openssl s_client -connect 9.9.9.9:853 -servername dns.quad9.net -brief.

Gacan-qaadistu waa inay magac dhowrto xalliyaha aad dejisay oo ay soo celiso silsilad aad xaqiijin karto.

Tallaabada 3: go'aanso habdhaqanka marka guuldareysto

Fasiraad kastaa waxay leedahay siyaasad xalliye sir ah oo aan la gaari karin, siyaasaddaasna waa go'aanka asturnaanta. Qaabka adag wuxuu guuldareystaa raadinta, taas oo muuqata oo dhib leh. Qaabka fursad-ku-salaysan wuxuu ku celiyaa qoraal cad, taas oo aan muuqan oo burisa yoolka maalinta ugu muhiimsan. Si ula kac ah u dooro, ka dibna qor doorashada agteeda shuruudda.

systemd-resolved dhexdeeda qaabka fursad-ku-salaysan ma aha, DNSOverTLS=yes dooro; qiimaha kale, opportunistic; Android-na waxay ka dhigan tahay qaabka magaca martigeliyaha Private DNS halkii otomaatig.

Hubi waxa runtii dhaqan gal ah iyadoo la adeegsanayo resolvectl status | grep -i -A1 "dns over tls", sababtoo ah faylka drop-in ee aan waligiis dib loo rarin waxba ma beddelo.

Tallaabada 4: hubi in codsiyadu raacaan xalliyaha nidaamka

Bog-baare leh dejintiisa DNS ammaan ah wuxuu gabi ahaanba dhaafaa qaabeynta nidaamka, sidaas oo kale runtime kontaynar leh xalliye gudaha ku jira ama runtime luqadeed oo akhriya liis adag. ama ka dhig inay nidaamka raacaan ama si cad u qaabee oo qor. Kadib eeg habdhaqanka dib-u-noqoshada mid kasta, sababtoo ah dhammaantood ma guuldareystaan si xiran. Liiska ficil ahaan wuu gaaban yahay: bog-baare, runtime kontaynar, iyo macmiil kasta oo VPN ah oo aad sidoo kale ordineyso.

Magacyada gaarka ah ee ururka waxay ku hadhaan xalliyaha gudaha ee la ansixiyay. U dirista adeegga dadweynaha si imtixaanku u ekaado mid nadiif ah si ula kac ah ayuu u abuuraa dhibaato kale.

Tallaabada 5: akhri imtixaanka daadinta marka la barbardhigo shuruudda

Imtixaan sheegaya xalliye aan la filayn waa tilmaan, ma aha xukun. Waxaa laga yaabaa inuu arkay xalliyaha sirta ah ee aad u jeedday, dejin u gaar ah app-ka, ama dib-u-noqosho qoraal cad oo aadan ogeyn. Barbardhig xalliyaha la sheegay iyo wixii tallaabada 2 dejisay, oo barbardhig natiijada iyo yoolka tallaabada 1.

Haddii yoolku ahaa in weydiimaha laga fogeeyo shabakadda maxalliga ah, imtixaan muujinaya xalliyahaaga caadiga ah waa natiijo dhab ah. Haddii yoolku ahaa qarsoodi marka la baadhayo, ma jirin dejin DNS oo waligiis bixin lahaa.

Qor sadarka aqbalidda luqadda yoolka: raadintan waxay isticmaalaan xalliyahan la xaqiijiyay shuruudahan. Wax kasta oo ka ballaaran waa sheegasho aadan tijaabin karin.