VPN DNS iyo DoH-ga browser-ka: waxa tijaabada daadashada aanay ku sheegi karin

Bogga tijaabada daadashada wuxuu leeyahay DNS-kaagu waa hagaagsan yahay, calaamadda browser-ka waxay leedahay waa ammaan, wikiga gudaha weli ma soo shaqeeyo. Saddexdaaba waxay run noqon karaan isku mar, sababtoo ah cinwaanka resolver-ku ma aha isla waxa siyaasadda doortay ama waddada weydiinta qaadatay. Waxa dadku u yaqaaniin daadashada DNS dhab ahaan waa hal su'aal: resolver kee ayaa magaca helay, oo ma doorashadaas waxay ahayd mid ula kac ah? Taas kala saarista waxay qaadanaysaa saddex baaritaan, oo kaliya tan ugu dambeysa ayaa ku lug leh beddelka dejinta.

Khalladka koowaad: calaamaddu waxay sheegtaa resolver-kaaga

Tijaabada daadashada waxay xalliyaa magac tijaabo ah oo ay soo sheegtaa cinwaanka jawaabay. Ma sheegto siyaasadda dooratay resolver-kaas, oo marka weydiinta lagu duubo DNS over HTTPS, sanduuqa dhexe ee waddada kuma arki karo magaca gabi ahaanba. Laba mishiin oo aad u kala duwan ayaa soo saara isla calaamadda xasilloon: mid VPN-ku ku riixay 10.8.0.1 oo browser-ku isticmaalo, iyo mid browser-ku iska indhatiray liiska nidaamka oo magaca u diray bixiyeheeda sirta ah tunnel-ka dhexdiisa.

Farqiga ayaa muhiim ah isla marka magac gaar ah guul-darraysto. Dejinta koowaad resolver-ka VPN-ku wuxuu u jawaabaa aagga shirkadda; tan labaad browser-ku waligiis ma weydiin, sidaas darteed magaca gaaban ee host-ka ma xalliyo oo guul-darraysta wuxuu u eg yahay VPN jabay. Baaritaanku ma aha tijaabo daadasho kale, waa raadin magac kaliya hal resolver yaqaan.

Khalladka labaad: browser-ku wuxuu ka baxaa tunnel-ka

DNS waxay doorataa cinwaan, marin-u-qaadista ayaa qaada xiriirka, oo labadaaba waa lakabbo kala duwan. Weydiin loo diray bixiye DoH dadweyne weli waa TCP port 443 oo u socda cinwaan la mari karo. Haddii shaxda waddadaadu ay waddada caadiga ah u dirtay tunnel-ka, weydiintaas waxay sidoo kale maraysaa tunnel-ka. Summada resolver-ku ma go'aamiso waddada.

Waxa DoH-ga browser-ku beddelo waa qaataha magacyada. Taasi waa go'aan asturnaan dhab ah iyo go'aan siyaasad dhab ah, laakiin ma aha marin-ka-marid. Haddii shuruudahaadu yihiin in magacyadu la joogaan hawlwadeenka VPN, weydiin sir ah oo loo diray qof kale ayaa ku guul-darraysta shuruuddaas iyadoo weli tunnel-ka u isticmaalaysa xiriirka dhabta ah.

Khalladka saddexaad: VPN kastaa wuxuu ka sarreeyaa browser kasta

DNS ammaan browser-ka wuxuu leeyahay habab, ma aha furaha: dami, bixiye caadi ah oo leh dib-u-noqosho, template gaar ah, ama siyaasad ay fuliyaan nidaamka hawlgalka ama hay'adda. Xaaladda dib-u-noqoshada ayaa soo saarta warbixinno goos-goos ah. Marka barta sirta ah aan la gaari karin, browser-ku wuxuu ku noqon karaa resolver-ka nidaamka, sidaas darteed laptop isku mid ah maalinta Isniinta si sax ah ayuu u xalliyaa magac gaar ah, maalinta Talaadana maya.

Isla waqti ka mid ah, inta badan macaamiisha VPN waxay dejiyaan resolver-ka nidaamka marka xiriirku soo baxo oo waxay soo celiyaan kii hore marka uu dhaco. Browser-ku haysta resolver sir ah oo gaar ah ma arko dib-u-celintaas gabi ahaanba. Tani waa sababta isla profile-ku ugu dhaqmo si kala duwan laba laptop, iyo sababta resolv.conf ugu muuqdo mid sax ah iyadoo browser-ku weli qof kale weydiinayo.

resolvectl status                 # per-link DNS servers and split-DNS domains
scutil --dns | head -30           # macOS resolver order for each domain
nslookup intranet.corp 10.8.0.1   # ask the VPN resolver directly

Ku socodsii iyagoo xiran, qor domain-yada resolver kastaa sheegto, oo la barbardhig waxa browser-ku ka sheegto habkiisa. Dukumeentiga DoH ee Mozilla waa sharaxaad macquul ah oo ku saabsan sida habka caadiga ah iyo dib-u-noqoshada browser-ku ay tahay inay shaqeeyaan.

Go'aanku wuxuu leeyahay saddex gelin, ma aha mid

Magacyada gaarka ah, kalsoonida hawlwadeenka iyo gaaritaanku waxay go'aamiyaan habka saxda ah. Magacyada kaliya resolver-ka VPN yaqaan waxay qasbaan DNS qaybsan: suffix-ka gaarka ah wuxuu u tagaa resolver-ka la riixay, wax kasta oo kale waxay raacaan siyaasadda aad u dooratay magacyada dadweynaha. Kalsoonida hawlwadeenka ayaa go'aamisa in magacyada dadweynuhuna ay sidoo kale u tagaan resolver-kaas ama adeeg gooni ah. Gaaritaanku wuxuu go'aamiyaa in resolver-kaaga sirta ah ee la doortay uu xitaa ku isticmaali karo shabakaddan.

Mid ka mid ah safkaanna ma aha talo caalami ah. Resolver-ka ay VPN-ku maamusho wuxuu indho-indhaynta ku ururiyaa hawlwadeenkaas; adeeg gooni ah wuxuu ku darayaa qaate kale oo magacyada la weydiiyay. Labada hab midkoodna waxba kama caddeeyo kaydinta ilaa aad akhrido siyaasadda.

Qor go'aanka profile kasta, sababtoo ah dejintan way socdaan. Profile-ku bishii hore resolver riixay laga yaabaa inuu maanta waxba riixin, browser-kuna wuxuu si farxad leh u hayn doonaa barta gaar ah ee hore oo weli jawaabta. Waxa qoraalka ku habboon waa cinwaanka resolver-ka, suffix-yada uu leeyahay iyo habka browser-ka, ma aha summada adeegga.

Tijaabi siyaasadda aad u malaynayso inaad dejisay

Ku tijaabi magac, ma aha calaamad. Xalli magac dadweyne iyo magac gaar ah adigoo isticmaalaya resolver-ka nidaamka, kadib ku celi browser-ka dhexdiisa isagoo isticmaalaya dejintiisa DNS ammaan oo ku jirta habka aad rabto inaad isticmaasho. Haddii magaca gaarku ku guul-darraysto kaliya browser-ka, waxaad heshay is-khilaafka qaataha adigoon taaban hal dejin VPN.

Kadib dib u xiriir oo hubi soo-celinta, waayo halkaas ayaa cilladaha gudbinta ku nool yihiin: ka xiriir, xaqiiji in resolver-kii hore soo noqday, dib u xiriir, xaqiiji in kii la riixay soo noqday. Ugu dambeyn, tijaabi browser leh siyaasad la maamulo haddii aad haysato, maadaama habkaas uu dhammaan diidi karo beddelkaaga oo uu aamusnaan ku hayn karo resolver-kii hore.

Ka bilow su'aasha magacyada oo waxaad ka fogaataa inta badan tan. Haddii mishiinku ay tahay inuu gaaro magacyo gudaha, resolver-ka sirta ah ee browser-ku waa go'aan ku saabsan qaybta dadweynaha oo kaliya, qaybta gaarkana waxay la joogtaa waxa VPN-ku riixay.