Filter-ka DNS ee VPN: xannibaadda magacyada ma xannibto xayeysiisyada

Hal xariiq oo dnsmasq ah ayaa magac ku jawaabi kara NXDOMAIN, waana farsamada oo dhan. Waligeed ma akhriyo HTML, ma baadho waddada codsiga, mana arko waxa codsi ku sameeyo xiriir hore u furay. Sidaas darteed isbarbardhigga ballaca browser-ka waa isbarbardhig laba shaqo oo kala duwan. Mid wuxuu go'aamiyaa in magac la xalliyo; kan kalena wuxuu go'aamiyaa waxa ka dambeeya.

Waxa filter-ka magacyada dhab ahaan xakameeyo

Xulashada address=/metrics.example/, oo aan waxba ka dambeeynin slash-ka ugu dambeeya, waxay ka dhigtaa xalliyaha inuu NXDOMAIN ku celiyo magacaas iyo subdomain-yadiisa. Adreska madhan ka tagista waa qaybta muhiimka ah: waxay ka fogaataa in macmiilada loo diro server beddel oo aan xiriir la lahayn ama in adres loopback loo ekaysiiyo meesha dhabta ah. Buug-gacmeedka dnsmasq wuxuu qaabkaas ku qeexayaa jawaab diidmo ah halkii uu ka ahaan lahaa wareejin.

Wax kasta oo xeerku qaban karo waxay ka timaaddaa go'aankaas keliya. Macmiil weydiiya xalliyahan wuxuu helaa jawaab diidmo ah; macmiil weydiiya xalliye kale wuxuu helaa waxa uu sheego. Filter-ku ma oga waddada, xariiqda weydiinta ama akoonka codsigu isticmaali lahaa.

Faahfaahintaas waa muhiim sababtoo ah hal magac oo martigeliyaha ah ayaa inta badan u adeega ujeeddooyin badan. Goobaha gelitaanka, sawirada iyo dabagalku waxay wadaagi karaan domain, xeer ka saara magaca oo dhanna wuxuu la saari karaa hab shaqo. Siyaasadda heerka magaca waa inay aqbasho heshiiskaas ama doorato magacyo cidhiidhi ah.

Halka xannibaha dhinaca macmiilka ku duwan yahay

Ballaca browser-ka wuxuu arkaa codsiga ka hor inta uusan bixin, sidaas darteed wuxuu la jaanqaadi karaa waddada URL, joojin karaa codsi gaar ah oo qarin karaa qaybta natiijada soo bandhigi lahayd. Wuxuu oggolaan karaa example.com/article isagoo diidaya example.com/ads/, taas oo aan jawaab DNS ah muujin karin. Aragtaas heerka waddada waa awood xalliyuhu aan lahayn. Taas ayaa sidoo kale sababta liis filter oo loo dhisay hal qalab uu dhif ka tahay inuu si isku mid ah ugu dhaqmo kan kale.

Qiimuhu waa baaxadda. Ilaalintaas waxay ku nooshahay hal browser, hal profile, hal qalab, wayna libdhaysaa marka isticmaaluhu u gudbo codsi kale. Filter DNS oo lagu habeeyay gateway-ka wuxuu daboolaa qalab kasta oo isticmaala xalliyaha gateway-ka, oo ay ku jiraan qalabyada aan ballac lagu rakibi karin.

Midkoodna keligiis ma dhammaystirna. Filter DNS ma saari karo aqoonsiga boggu hore u diray, ballac browser-kana ma ilaalin karo codsi aan waligiis soo dejisan.

Waddada xalliyaha ayaa go'aamisa in wax ka mid ah ay khuseeyaan

VPN waxay ku dhawaaqi kartaa server DNS welina ma helo weydiin kasta. Browser leh DNS sir ah oo la habeeyay, codsi leh xalliye u gaar ah, ama qalab ku jira waddo shabakadeed oo gateway-ga ka reebaysa, dhammaantood meel kale ayay eegayaan. Madalada mobilka ayaa si isa soo taraysa u bixiya dejinta DNS gaar ah oo si aamusnaan ah uga sarraysa waxa tunnel-ku soo jeediyo.

Sidaas darteed tijaabi waddada halkii aad tijaabin lahayd siyaasadda. Weydii xalliyaha loogu talagalay si toos ah gateway-ka, ka dib ka weydii macmiil oo isbarbardhig, ka dib fiiri in magac la xannibo uu dhab ahaan ku guuldarraysto codsiga isticmaaluhu ordi.

Jawaabaha kaydka ah iyo socket-yada furan ayaa tan ka dhigaya qaylo badan. Bog hore u soo dejiyay kheyraadkiisa ayaa sii shaqayn doona ka dib marka xeerku isbeddelo, sidaas darteed xiriir cusub ayaa tijaabo ka wanaagsan tab duug ah in dib loo soo dejiyo.

Tijaabi labada jiho ka hor intaadan sheegan natiijo

Isticmaal magac dukumenti oo si ula kac ah loo xannibay, magac guud oo la oggolaaday, iyo magac gaar ah oo adeeggu u baahan yahay:

$ dig +short metrics.example @10.40.0.53
$ dig +short example.com @10.40.0.53
$ dig +short intranet.corp.internal @10.40.0.53

Jawaab madhan oo magaca xanniban, adres caadi ah oo kan guud iyo adres gaar ah oo kan gudaha ah, dhammaantood waxay wada muujinayaan in shaandhaynta, xallinta sare iyo diiwaannada maxalliga ah ay shaqeeyaan. Haddii saddexdaaba guuldarraystaan, waxaad eegaysaa dhibaato xalliye sare ama dhageyste, ma aha filter.

Koob sheegashada wax kasta oo aad gudaha ku daabacdo. Kani waa shaandhayn domain oo ku taal xalliye, ma aha baaritaan nuxur, ma aha shaandhayn waddo, mana aha ballan qaad in cidna la dabagalin. Xeerarka la socodsii milkiilaha siyaasadda, waddada ka-reebidda iyo muddada haynta weydiimaha, sababtoo ah filter diiwaangeliya raadin kasta wuxuu leeyahay qiimo gaar ah oo asturnaanta.