Fallback DNS-ga VPN-kaaga: halka ay codsiga dhab ahaan u tagto

Dejinta resolver-ka waxay ka wareegtaa ciwaanka gaarka ah oo u gudubtaa mid dadweyne, go'aankuna isla markiiba wuu yimaadaa: tunnel-ku wuu daadanayaa. Mararka qaar waa sidaas. Badanaa codsiga kaydka ayaa weli ku safray tunnel-ka dhexdiisa ilaa resolver uu maamuluhu doortay, taas oo ka dhigaysa go'aan siyaasadeed oo aan ahayn cillad. Kala soocidda kiisaskan waxay u baahan tahay saddex xaqiiqo oo aan ahayn mid, tan ugu horreysaana waa yaa jawaabay. Ogoow yaa helay codsiga, wadada keentay iyo magacyada la weyddiiyay.

Fallback waa siyaasad, ma aha hal dabeecad

Macmiil kastaa waa inuu go'aansadaa waxa uu sameeyo marka resolver-ka la doorbiday uu joojiyo jawaabta. Wuxuu xannibi karaa xallinta, dib u dayan karaa, isticmaali karaa beddel la habbeeyay, ama u dhiibi karaa nidaamka hawlgalka, xagga asturnaanta-na kuwani waa afar alaab oo kala duwan. Akhrinta shaashadda dejinta waxay kuu sheegtaa dabeecadda la habbeeyay; ma sheegto tan dhacday. Shaashad leh hal furaha ma tilmaamayso afar suurtagalnimo.

Biraawsarayaashu waxay ku daraan lakabkooda. Biraawsar leh DNS ammaan oo shidan wuxuu magac ku xallin karaa iyada oo u maraysa bixiye uu isagu doortay xitaa marka nidaamka hawlgalku meel kale tilmaamayo, taas oo macneheedu yahay in siyaasadda macmiilka tunnel-ka laga yaabo in aan marnaba la weyddiiyo codsiyada aad dhab ahaan danaynayso. Hubi barnaamijka codsiga sameeyay, ma aha oo kaliya dejinta nidaamka.

Aqoonsiga resolver-ka beddelka waa xaqiiqda ugu horreysa ee mudan in la hubiyo. Resolver dadweyne oo ka tirsan bixiye aad hore u aammin qabtay waa xaalad ka duwan ciwaanka ay bixiso shabakadda aad hadda ku jirto. Ciwaanku laftiisu marar dhif ah ayuu kuu sheegaa midka labada aad eegayso.

Yaa hela codsiga ka dib beddelka

Qaataha iyo wadadu waa madax-bannaan yihiin, oo kaliya isku darkooda ayaa qeexaya soo-gaadhista. Resolver dadweyne oo tunnel-ka laga gaaro marnaba ma arko ciwaanka shabakadda gelitaanka, halka isla resolver-kaas si toos ah loo gaaro uu arko. Labada kiisba jawaab bay soo saaraan, imtixaanka daadinta ee kaliya soo sheegaya ciwaanka resolver-ka ayaa si isku mid ah u qeexi doona. Weyddii interface-ka iyo sidoo kale ciwaanka marka aad akhrinayso natiijada.

Magacyada gudaha waxay ka dhigaan kala duwanaanshaha mid cad. Resolver dadweyne badanaa ma jawaabi karo magac split-horizon, sidaas darteed codsigu wuu guuldareystaa iyadoo magaca wali loo muujiyay dhinac aan wax xiriir ah la lahayn inuu arko. Sidaas darteed helitaanka iyo asturnaanta halkan way wada socdaan halkii ay is beddeli lahaayeen.

Tunnel-ku wuxuu kaloo codsiga u qaadi karaa resolver aan shirkadda VPN maamulin, sababtoo ah tunnel-ku wuu gudbiyaa oo ma xalliyo. Martigeliyaha gudbiyaa wuxuu arkaa codsiga qoraal cad, kadibna wuxuu furaa xiriirkiisa u gaar ah oo hore u socda, taas oo ilaalinaysa boodhka xiga laakiin aan ilaalin kan hore.

Hubi wadada iyo qaataha wada jir

U fiirso baakadaha halkii aad fiirsan lahayd habaynta. Weyddii nidaamka resolver-ka la isticmaali lahaa, kadib xaqiiji in codsigu dhab ahaan ka baxay interface-ka la filayay oo u socday ciwaanka la filayay.

resolvectl status | grep -E "Current DNS Server|DNS Servers|DNSOverTLS"
dig +short example.com
tcpdump -ni any udp port 53 or tcp port 853

Haddii qabashadu muujiso codsiga oo ka baxaya interface-ka jireed inta tunnel-ku shidan yahay, fallback-ku wuu dhaafay tunnel-ka iyadoon loo eegin waxa liiska resolver-ka sheegayo. Haddii uu ka soo baxo interface-ka tunnel-ka, su'aashu waxay noqotaa yaa maamula dhinaca fog iyo waxa uu hayo.

Ku celi hubinta hal magac gudaha ah iyo hal magac dadweyne ah. Codsiga gudaha ayaa ah halka habaynta fallback ay badanaa isku muujiso, sababtoo ah resolver aan jawaabi karin ayaa wali hela su'aasha.

Go'aanso in fallback-ka la ogolaado

Haddii shuruuddu tahay in xallintu istaagto marka resolver-ka la doorbiday aan la heli karin, habee siyaasad fulin oo ku guuldareysta xiran oo aqbal natiijada: magacyadu ma xallin doonaan inta lagu jiro hakad. Taasi waa is-dhaafsi helitaan oo ula kac ah oo aan ahayn cilad shaqo, nashqaduna waa inay sidaas tidhaahdaa ka hor inta uusan hakadku dhicin.

Haddii shuruuddu kaliya tahay in codsiyadu aanay ka bixin tunnel-ka, resolver dadweyne oo tunnel-ka laga gaaro wuu aqbali karaa haddii la fahmo hawlwadeenka iyo siyaasaddiisa kaydinta. Aqbalista noocaas ah waa xukun ku saabsan dhinac saddexaad oo aan ahayn odhaah ku saabsan cryptography, waxayna leedahay qofka leh sheegashada asturnaanta. Haddii magacyada guduhu ay sii shaqeeyaan, fallback-ku waa inuu noqdaa resolver haya aagagga gudaha, taas oo badanaa macneheedu yahay in bartilmaameedka fallback-ku yahay server kale oo aan ahayn qoys ciwaan kale.

Diiwaangeli natiijada sida jumlad ku saabsan dabeecadda: resolver kee ayaa hela codsiyada hawlgalka caadiga ah, kee ayaa hela ka dib guuldarro, iyo in magacyada guduhu xalliyaan kiiska labaad. Imtixaanka daadinta ee ugu dambeyn bog raraya wuxuu caddeeyaa wax ka yar jumladaas, sababtoo ah boggu wuxuu ku rari karaa resolver aan waligii la weyddii lahayn.