Tunnel-ka qaybsan wuxuu ka saaraa broseerka, ma aha su’aalahiisa DNS

Broseerka laga saaray tunnel-ka, bogga IP-ga guud wuxuu xaqiijinayaa in taraafikadiisu ka baxo xiriirka guriga, haddana wiki-ga gudaha weli ma furmo. Xallinta magacyada meel kale ayay tagtay, meeshaasna sida caadiga ah waa xalliyaha VPN-ku dejiyay. Waddada xogta iyo waddada xalliyaha waa go’aamo kala duwan inta badan naqshadaha tunnel-ka qaybsan. Hubi kee ay broseerku dhab ahaan isticmaalay ka hor inta aadan ugu yeerin ka-saarista mid jabtay.

Waddada xogta iyo waddada xalliyaha way kala baxaan

Ka-saaristu waxay ka saartaa baakadaha barnaamijka tunnel-ka, taas oo ah go’aan ku saabsan waddada xogta iyo darbiga dabka. Xallinta magacyada waa raadin kale: habsocod ayaa weydiistaa xalliyaha nidaamka, xalliyahaasna wuxuu go’aamiyaa server-ka helaya su’aasha.

Labaduba waxay noqon karaan kuwo ula kac ah oo kala duwan. Dejinta shaqadu waxay hayn kartaa meelaha magacyada gudaha xalliyaha shirkadda iyadoo u dirta baaritaanka guud ee la doortay bannaanka tunnel-ka, sababtoo ah magacyada gudaha meel kale lagama xalliyo. Kiiska wareerka leh waa ka soo horjeeda: bog guud wuu guuldareystaa sababtoo ah broseerku waligiis ma weydiin xalliyaha dejintu filayay. Qor waddada iyo xalliyaha si gooni ah, badhka doodaha wuu lumi doonaa.

Soo hel habsocodka weydiista su’aasha

Broseerku wuxuu isticmaali karaa xalliyaha nidaamka, adeeggiisa DNS-ka sirta ah, ama xalliye ay nidaamka hawlgalku u qoondeeyo shabakad kasta. Midda koowaad waxay raacdaa siyaasadda platform-ka, tan labaad gebi ahaan bay ka gudubtaa siyaasaddaas, tan saddexaadna waxay ku xidhan tahay isku xirka su’aashu u socoto.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Ka hor imtixaanka akhri qaabeynta dhaqan galaysa: isku xirka kee ayaa qaada server-yada DNS, meelaha magacyada kee ay sheegtaan, iyo in siyaasadda magac kastu ka gudubto tan caadiga ah. Linux-ka DNS qaybsan wuxuu isticmaalaa domain-yada waddada; Windows-ka shaxda siyaasadda xallinta magacyada ayaa isla shaqadaas u qabta meelaha magacyada. Midkoodna kama muuqdo bogga imtixaanka daadinta.

Go’aami xalliyaha kee arka magac kee

Ka hor inta aadan wax beddelin qor khariidadda la qorsheeyay: magacyada gudaha xalliyaha shirkadda, magacyada guud adeegga siyaasaddu ogolaato, iyo ka-reebitaannada leh mas’uul. Liiskaas la’aantiis, calaamad kasta oo imtixaanka daadinta waxay noqotaa dood siyaasadeed aan cidna xallin karin.

Kadib hubi dejinta broseerka laftiisa, sababtoo ah DNS-ka sirta ah ee broseerka waxaa lagu dabaqaa ka hor inta aan nidaamka hawlgalku su’aasha helin. Isticmaalaha u daalay si uu uga gudbo iridda qabashada ayaa si aamusan uga gudbay xalliyaha dejintu dooratay. Taasi waa go’aan qaabeyn ah oo aan ahayn daadin, waxayna mudan tahay go’aan halkii liis xannibaad.

Ha dib u qorin goob kasta oo DNS si calaamad imtixaan mid ah u noqoto cagaar. Calaamaddu waxay sharraxaysaa hal su’aal oo hal habsocod ah hal daqiiqad.

Xaqiiji su’aasha iyo xiriirka si gooni ah

Imtixaan labada waddo si madax banaan. Imtixaanka xiriirku wuxuu muujinayaa waddada xogta, imtixaanka xalliyahaana wuxuu muujinayaa cidda magaca heshay.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Xalliyaha si cadna u weydii, si guuldarada loo nisbeeyo server-ka halkii waddada. Kadib dib u bilow broseerka oo ku celi, sababtoo ah barnaamijyadu waxay kaydiyaan jawaabaha diidmada ah oo guuldarro duug ah waxay u muuqataa mid joogto ah.

Kadib isbeddel la ansixiyay, qor waddada xogta iyo qaataha xalliyaha laba sadar oo gooni ah oo ay la socoto taariikhda. Haddii dhaqanku ku soo noqdo isku xirka xiga, profile-ka bixiya ayaa ah waxa la hagaajinayo, ma aha broseerka.