DNS juqraafi ah iyo anycast: hubinta gelitaanka VPN ee aad hesho

Jawaabta DNS ee dhow waxay u tahay sidii dhibaato la xalliyay ilaa xidhiidhku meel kale ku soo dego. DNS-ga juqraafi ah iyo anycast labaduba waxay isku dayaan inay waddada gaabiyaan, waxayna go'aankaas ka gaaraan macluumaad kala duwan. Midkoodna ma dammaanad qaadayo in albaabka aad gaarto uu la gaari karo, inuu soo bandhigo aqoonsiga macmiilkaagu filayo, ama in fadhiiskaagu ka badbaado isbeddelka nod. Hubinta hoose waxay kala soocdaa afartaas su'aalood.

Hubi cidda goobta ay resolver-ku run ahaantii soo sheegayo

Serverka awoodda leh ee ka jawaaba su'aal xasaasi u ah topolojiyada wuxuu caadi ahaan arkaa cinwaanka resolver-ka recursive-ka ah ee weydiiyay, ma aha cinwaanka qofka magaca qoray. Resolver-ka dhexe wuxuu ka fogaan karaa macaamiisha uu u adeego, jawaabtuna waxay ka tarjumaysaa resolver-ka halkii ay ka tarjumayso iyaga. Taasi maaha cillad; sidaas ayaa borotokoolku u dhaqmaa haddii aan macluumaad dheeraad ah la bixin. Sharciga EDNS Client Subnet wuxuu sharraxayaa xaddidaadda iyo dawooyinka ikhtiyaariga ah labadaba.

EDNS Client Subnet wuxuu qaadi karaa macluumaadka shabakadda asalka ah marka qayb kastaa taageero oo uu shideeyo. Waa ikhtiyaari, waxay leedahay cawaaqib xagga asturnaanta iyo kaydinta, mana aha fasax loo qaato in resolver-ka dadweynaha ah uu soo sheego goobta isticmaalaha ee saxda ah. Weydii hawlwadeennada resolver-ka ka hor intaadan ku naqshadeyn.

dig +short vpn.example.com @1.1.1.1
dig +short vpn.example.com @9.9.9.9
dig +subnet=203.0.113.0/24 +short vpn.example.com

Hubi waxa ay go'aansatay marin-u-jiidka anycast

Marka la eego anycast, dhowr goobood ayaa ku dhawaaqa helista hal cinwaan adeeg, shabakadduna waxay macmiil kasta u geyneysaa nodka ay marinku doorbidayo. Go'aankaas waxaa gaara BGP iyo siyaasadda ku xeeran, ma aha masaafada khariidadda. Isku-dhowaanshaha topoloji-ga guud ahaan sidoo kale ma tilmaamayo waxqabad wanaagsan oo wareeg ah, sababtoo ah waddada u muuqata mid gaaban waxay noqon kartaa mid ciriiri ah ama aan isku mid ahayn. Cinwaanka la siiyay waxba kama sheegayo nodka jawaabay.

Xaqiiji goobta adeegaysa dhinaca adeegga, ama jawaab magaceeda sheegta, ee ma aha kaliya jawaabta DNS. traceroute -n 198.51.100.20 wuxuu muujinayaa waddada aad martay oo weli magaca gelinayo martigeliyaha ku yaal dhammaadkeeda, marka u akhri sidii waddo ee ma aha jawaab.

Hubi in fadhiisku ka badbaado isbeddelka nod

Su'aasha DNS waa gaaban tahay fadhiiska VPN-na waa dheer yahay, labaduna waxay leeyihiin shuruudo xaaladeed gebi ahaan kala duwan. Marinka ayaa is beddeli kara badhtamaha fadhiiska, markaasna baakadaha dambe waxay iman karaan nod aan waligiis arag tunnelladaada. In taas la badbaadi karo waxay ku xiran tahay hirgelinta: xaalad la wadaago, dib u xidhiidh ula kac ah, ama guul-darro la diiwaangeliyay. Cinwaanka keligiis midkoodna ma bixiyo.

U fiirso isbeddelka halkii aad ka qaadan lahayd. Marka waddadu is beddesho sudo tcpdump -ni any -c 20 esp wuxuu muujinayaa baakadaha dibadda, isbeddel kedis ah oo ku yimaada cinwaanka lammaanaha ayaa ah isbeddelka dhacaya. Si cad u qeex habdhaqanka la doonayo ee hirgelinta aad maamusho, ka dibna ku tijaabi iyada oo lagu qasbo isbeddel waddo. Haddii naqshaddu ka qaadanayso soo-celinta fadhiiska, magacow farsamada oo magacow guul-darrada aanay daboolin.

Hubi in aqoonsigu weli is waafajayo

Goob kasta oo laga galo waa inay soo bandhigto aqoonsiga ay filayso profile-ka macmiilkaaga. Shahaadada loo soo saaray magaca adeegga waxay ka shaqaysaa nodadka, halka shahaadooyinka nod kastaa ay ku qasbaan macmiilka inuu aqbalo wax cusub, halkaasayna isticmaalayaashu ku bartaan inay riixaan digniinaha. Hayso aqoonsiga la filayo iyo profile-ka oo waafaqsan qaabka gelitaanka.

Ka hubi macmiil gaaray nod aan caadi ahayn, sababtoo ah taasi waa kiiska shahaadada nod kastaa ay muuqato. openssl s_client -connect vpn.example.com:443 -servername vpn.example.com wuxuu daabacaa silsiladda iyo magacyada, taas oo si sax ah u ah waxa macmiilku is barbardhigo. Kadib go'aanso in profile-ka la cidhiidhiyo ama qaabka shahaadada la beddelo.

Hubi diiwaanka, ee ma aha kaliya jawaabta koowaad

Qiimee saddex xaaladood oo qor afar xaqiiqo mid kasta: gelitaan caadi ah, hal goob oo aan la heli karin, iyo kiiska soo-kabashada ee la isku raacay. Afarta xaqiiqo waa resolver-ka la isticmaalay, cinwaanka la soo celiyay, goobta adeegtay, iyo natiijada cusub ee codsiga. Diiwaankaas wuxuu kala soocaa dhibaatada xulashada DNS iyo dhibaatada albaabka, dhibaatada marinka ama dhibaatada xaaladda fadhiiska. La'aantiis, afartaba waxay ka muuqdaan isku mid macmiilka.

dig +short vpn.example.com
getent hosts vpn.example.com
curl -s -o /dev/null -w "%{http_code}
" https://vpn.example.com/health

Xaaladaha ka socodsii shabakado gelitaan oo matalaan oo aan ahayn xafiiska oo kaliya, sababtoo ah su'aasha oo dhan waa goobta gelitaanka ee macaamiisha kala duwan ay run ahaantii gaaraan. Hal shabakad waa muunad hal ah.