Shaandhaynta DNS ee VPN-ka ayaa joojisay soo-dejinta website: akhri jawaabta
Xalliyaha shaandheeya wuxuu xannibi karaa hal magac inta tunnel-ku shaqaynayo. Akhri nooca jawaabta, ogaado yaa leh xalliyaha, oo beddel kaliya waxa aad maamusho.
Hal magac ayaa guuldarraysta inta tunnel-ku shaqaynayo, oo browser-ku wuxuu u yaqaan khalad shabakadeed, halka sababta dhabta ah ay tahay jawaabta DNS ee xalliyuhu soo celiyay. Xalliyaha shaandheeya wuxuu hayn karaa, diidi karaa ama dib u qori karaa hal magac oo uu ka tago dhammaan raadinta kale inay shaqeeyaan. Tunnel-ku wuxuu qaadaa su'aasha; xalliyuhu wuxuu go'aamiyaa jawaabta. Baadh jawaabtaas ka hor inta aadan taaban dejinta sirta.
Tunnel-ku wuu shaqaynayaa, sidaas darteed siruhu ma aha tuhunka
Xaaladda xidhiidhka waxay sheegtaa haddii baakaduhu dhaqaaqaan, ma aha haddii magac la xalliyo. Xallintu waa su'aal loo diro server-ka client-ku ku habboon yahay, oo siyaasad halkaas ku taal waxay uga jawaabi kartaa hal domain si ka duwan dhammaan kuwa kale. Dhinaca browser-ka dhammaan jawaabahaas waxay ku biiraan hal guuldarro guud, taas ayaa nalka xaaladdu wax yar caddeeyaa.
Marka hore qor saddex shay: xalliyaha client-ku isticmaalay, koodhka jawaabta magaca guuldarraysta, iyo isla su'aasha magac la filayo inuu shaqeeyo. Si toos ah u weydii xalliyaha dig example.com @10.20.0.1 oo akhri sadarka xaaladda, ma aha fariinta browser-ka. Haddii magaca kontoroolka la xalliyo oo kan guuldarraysta uu soo celiyo jawaab siyaasad, caddayntu waa buuxdaa. Haddii labaduba guuldarraystaan, shaandhuhu wali ku lug ma laha.
Afar jawaab, afar milkiile oo kala duwan
Xalliyaha shaandheeya ma leh hal dariiqo oo uu ku yiraahdo maya, oo qaabka diidmadu wuxuu tilmaamaa tallaabo kale oo xigta. Qor koodhka jawaabta, maxaa yeelay browser-ku wuxuu afarta oo dhan dib ugu qoraa wax u eg xidhiidh go'ay.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Isbarbar dhig jawaabta shaxda ka hor inta aadan wax ku nisbayn tunnel-ka. Diidmo iyo magac la hayay labaduba waxay ka dhigan yihiin in xalliyuhu go'aan qaatay, halka ay aamusnaantu ka dhigan tahay in su'aashu waligeed jawaab helin. Farqigaas ayaa go'aamiya haddii aad daba galayso milkiilaha siyaasadda ama dariiqa shabakadda.
Laba browser ayaa raaci kara laba siyaasad
Browser-ka soo qaata xalliyihiisa sir ah ma qasban inuu isticmaalo server-ka nidaamka hawlgalku qaybiyo, sidaas darteed wuu iska indhatiri karaa siyaasadda tunnel-ka loo dhisay. Markaas laba browser oo isku mishiin ah waxay isku khilaafaan isla magaca martigeliyaha, oo midkoodna ma xuma. Hubi xalliyaha ay app kastaa ku xidhan tahay ka hor inta aadan shaandhaha ugu yeedhin mid aan iswaafaqsanayn.
Marka labada app ay isticmaalaan xalliyaha tunnel-ka oo kaliya mid guuldarraysto, farqigu wuxuu ku jiraa app-ka, ma aha DNS. Qor cinwaanka xalliyaha app kasta, maxaa yeelay faahfaahintaas way luntay marka daaqaddu xiranto.
Beddel waxa aad leedahay, kor u qaad waxa aadan lahayn
Tallaabadaada xigta waxay ku xidhan tahay yaa leh xalliyaha aad tilmaamayso. Mid aad adigu maamusho waa sifo aad akhridi karto oo habayn karto: hubi ikhtiyaarka shaandhaynta ee la diiwaangeliyay iyo ka reebbananshihiisa, ka dib u oggolow hal magac. Mid uu maamulo shaqo-bixiyahaaga ama bixiyahaaga waa tikit ay ku qoran yihiin domain-ka, jawaabta saxda ah iyo waqtiga.
Waligaa ha ku beddelin xalliyo dadweyne si aad website-ka xoog ugu furto, maxaa yeelay magacyada gaarka ahi way joojinayaan xallinta oo siyaasad ula kac ah way joojinaysaa khuseeya. Isbeddelka cidhiidhi ah wuxuu sidoo kale caddaynta u hayaa mid aan dhaawac soo gaarin, si milkiiluhu u barbardhigo warbixintaada diiwaannadiisa. Isbeddelka ka dib, ku celi imtixaanka asalka ah ee app-ka halkii aad ka samayn lahayd raadin shell.
Bogga xannibaadda ma aha shahaado la aamini karo
Bog beddel ah oo soo bandhiga shahaadiisa u gaar ah wuxuu kiciyaa digniin aqoonsi HTTPS, oo dib-u-hagidda ma ka dhigayso shahaadaas mid ansax ah. Ha gujin dhexdeeda sababtoo ah tunnel-ku wuu shaqaynayaa; digniintu waa go'aan kalsooni oo gaar ah oo wali qasab ah inuu sax noqdo.
Cilad-baadhista waxay xirmaysaa marka magaca guuldarraysta uu soo celiyo jawaab siyaasad oo magac kontorool uu soo celiyo mid caadi ah isla xalliyahaas. Waqtaa dayactirku waa isbeddel siyaasad, ma aha isbeddel tunnel, oo warbixinta waxaad ku xigtaa RFC 1035 koodhadhka jawaabta. Hayso labada magac iyo jawaabaha wada; kiiska oo dhan waa taas.