Beddelka bixiyaha VPN: qorshee magaca martigeliyaha, ma aha oo kaliya IP

Diiwaankaaga DNS waa sax, beddelka waa caafimaad qaba, haddana macaamiisha qaar waxay saacado ku qaataan garaacista ciwaanka hore. Qaar baa isla markiiba ku guuldareysta magac la xalliyo oo aan waligiis jawaabin. Labada natiijo waxay ka yimaadaan hal meel oo bannaan: magaca martigeliyaha wuxuu beddelaa waxa macmiilku raadiyo, ma aha goorta uu raadiyo, iyo ma aha waxa uu aamino marka jawaabtu timaado.

Calaamadda: diiwaan sax ah, tunnelo duugoobay

Profile kaydiya magac ma aha macmiil si joogto ah u xalliya. Inta badan waxay hal mar xalliyaan, marka habaynta la dabaqo ama marka tunnellu soo baxo, ka dibna waxay isticmaalaan ciwaankaas ilaa fadhigu dhammaado. TTL dheer oo korka saaran ayaa sababta loo qorsheeyo kala-guurka ku wareegsan dib-u-xirashada halkii uu ku wareegi lahaa wax ka beddelka DNS.

Mid kasta oo labada dabeecad midkoodna ma aha cillad, taasna waa waxa calaamadda ku wareeriya. Macmiilku wuxuu ku shaqeynayaa jawaab uu hore u helay, mana jiro wax dhanka serverka ah oo muujinaya jawaabtee ay ahayd. Qorshee dib-u-xirashada gudaha daaqadda dayactirka oo u sheeg isticmaalayaasha waxa ay arki doonaan, ama daaqadda ku qaado jawaabista tikitada. Safka warbixinnada isku midka ah waa natiijada caadiga ah.

Yaa maamula magaca, iyo waxa macmiilku xaqiijiyo

Xakamaynta aagga ayaa go'aamisa sida degdeg ah ee guurku u socon karo. Diiwaanka ku hay diiwaangeliyaha aad geli karto, oo qor cid kale oo beddeli karta.

Aaminaadu ma raacdo magaca. Macmiil ku saleysan TLS wuxuu hubin karaa aqoonsiga shahaadada ama magac la dhejiyay, halka WireGuard uu xaqiijiyo furaha dadweynaha ee lammaanaha oo gabi ahaanba iska indhatiro magaca martigeliyaha. Farqigaas ayaa go'aamiya haddii wax ka beddelka DNS ku filan yahay ama profile kastaa u baahan yahay faraha cusub. Beddelka diiwaanku waa in aanu waligiis oggolaan barta ugu dambeysa ee aan qofna ansixin.

Ka hay maamulka iyo gelitaanka soo kabashada meel ka fog magaca macmiilka ee dadweynaha. Luminta akoonka martigelinta waa in aanay sidoo kale ku lumin diiwaanka u weeciya macaamiisha. Kaydi wadada soo kabashada meel aan ku tiirsanayn bixiyaha aad ka tagayso.

Goorta ay macmiil kastaa dib u akhriyo magaca

Waqtiga xallinta waa sifo mid kasta oo macmiil, marka hubi fulinta aad dhab ahaan qaybiso ka hor inta aadan ballanqaadin daaqad kala-guur. wg-quick waxay xalliyaa barta ugu dambeysa marka interface-ku soo baxo oo hayaan ciwaankaas ilaa tunnellu dib u bilaabmo. OpenVPN macmiilku wuxuu raadiyaa magaca marka uu xirmo, iyo haddii uu mar kale eego dib-u-xirashada waxay ku xiran tahay doorashooyinkiisa.

Macaamiisha mobiilka waa yaabka caadiga ah, sababtoo ah waxay hayn karaan ciwaan la xalliyay inta lagu jiro hurdo ama isbeddel shabakadeed. Daabac diiwaannada A iyo AAAA kaliya haddii beddelku ka jawaabo labada qoys. Ciwaan ka jawaaba hal qoys waxba kama caddeeyo kan kale, diiwaan AAAA dhintayna wuxuu ku darayaa waqti-koob isku day kasta. Diiwaangeli dabeecadda xallinta macmiil kasta oo aad taageerto, ka dibna tijaabi aaladaha ay dadku dhab ahaan isticmaalaan.

Dib-u-xirashada waa ficil isticmaale macaamiisha badankood, serverkuna ma qasbi karo. Ku dar tallaabadaas qoraalka dayactirka, iyadoo leh sadar ku saabsan waxa isticmaalahu arki doono marka ay dhacdo.

U gudub iyadoo ku saleysan caddayn, ka dibna fadhiisi barta ugu dambeysa ee hore

Kahor beddelka, caddee lakab kasta oo ku yaal beddelka: dhageystaha waa jawaabaa, dab-demiska ayaa dhaafi kara dekedda, waddooyinku si sax ah ayay u soo noqdaan, magacu wuxuu u xallimaa ciwaanka cusub, aqoonsi la yaqaan waa la aqbalaa. Dhageyste aqbala xiriir ma aha mid la mid ah kan dhammaystira gacan-qaadista, marka tijaabi gacan-qaadista ma aha dekedda. Hay liiska tirtirka ee hadda agteeda habaynta, sababtoo ah keydka la soo celiyay wuxuu dib u abuuraa liiska lammaanaha sidii uu ahaa oo dib u furi lahaa gelitaan aad hore u xidhay. Qor aqoonsiga aad ku tijaabisay, sababtoo ah «waa shaqeeyaa» ma aha caddayn qofna uu celin karo.

getent hosts vpn.example.com
ss -lunp | grep 51820
wg show wg0 latest-handshakes

Inta lagu jiro kala-guurka, la soco isku dayada xiriirka labada barta ugu dambeysa ee isla aqoonsiga. Macmiil weli ka xaqiijinaya ciwaanka hore waa profile ama jawaab kaydsan oo aan waligiis dhaqaaqin. Fadhiisi barta ugu dambeysa ee hore sida qorshe taariikh leh, sababtoo ah laba adeeg oo aqbala hal aqoonsi waxay uga tagaan laba albaab oo furan.

Tijaabada kala-guurka waa fadhi codsi oo dhex mara barta cusub, ma aha ping. Marka fadhigaas shaqeeyo oo barta hore aanay diiwaangelin wax isku day oggolaansho leh inta lagu jiro wareeg buuxa oo dib-u-xirasho, guurku wuu dhammaaday.