DNS-ka VPN khalad? Hal server oggolaaday ayaa laga yaabaa inuu duugoobay

Ku xidh VPN oo hal magac oo martigeliyaha ah wuxuu u xallimaa ciwaanka shalay, ama waxba. Ka go' oo mar kale ayuu shaqeeyaa. Falcelinta caadiga ah waa in la eedeeyo xallinta tunnel-ku soo rogay, laakiin sababta badanaa waa server magacyo la daabacay oo joojiyay helista cusboonaysiinta aagga. Waddada cusub waxay si fudud u gaadhay hay'ad kale oo ka duwan tii jawaabtaada kaydsan ka timid.

Calaamaddu way is beddelkaa xallinta

Xalliyaha soo noqnoqda wuxuu soo celiyaa wixii hay'ad ku tidhi, ka dibna jawaabtaas wuxuu hayaa ilaa TTL. Haddii tunnel-ku soo rogo xalliye kale, ama waddada u beddelo si uusan kii hore mar dambe u gaadhi karin, macmiilku wuxuu weyddiistaa hay'ad kale oo jawaab kale helaa. Domain-ku ma beddelin waqtigaas; aragtidaadu isaga ku saabsan ayaa beddelatay.

Taasi waa sababta isla magac uu ka shaqayn karo hal xafiis oo ugu guul darrooyin hudheel, iyo sababta nadiifinta kaydka maxalliga ah ay mararka qaarkood kaliya caawiso. Nadiifinta kaydka ayaa su'aasha mar kale u dira hay'addaas.

Imtixaanka kala sooca waa weyddiin toos ah oo loo diro server kasta oo la daabacay.

Weydii hay'ad kasta si toos ah

Ka bilow delegashada halkii aad ka bilowdo liis aad xasuusato. Weydii waalidka NS set-ka, ka dibna weydii magac kasta oo set-kaas ku jira diiwaanka aad u baahan tahay. Laba weyddiin oo isla magac ku saabsan oo hay'ado kala duwan laga weydiiyo ayaa isla markiiba kuu sheegaya haddii aaggu isku duuban yahay.

dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A

Sidoo kale samee diiwaannada NS ee aagga dushiisa, sababtoo ah delegashada waalidka iyo NS set-ka aagga laftiisu way kala duwanaan karaan guurka ka dib. Lambarrada taxanaha ee SOA waa waxa xiga ee la barbardhigo, iyo server labaad oo aad uga dambeeya waa dhibaato wareejin, ma aha dhibaato jawaab.

Weyddiimahaas ka fuli shabakadda guuldarraysta, ma aha miiskaaga kaliya.

Kala sooc aragtiyaha loo jeedo iyo kuwa jabay

Qaar ka mid ah domain-yada si ula kac ah ayay ugu jawaabaan si kala duwan iyadoo ku xiran gobolka ama kooxda xalliyaha, iyo habaynta cirifka qaybsan waa caadi shabakadaha ganacsiga.

Su'aashu waa haddii farqigu dokumentaysan yahay oo xasilloon yahay. Aragtida aan la jeedin waxay u muuqataa si kale: hal hay'ad ayaa haysa diiwaan ay kuwa kale waligood helin, ama waxaa ka maqan mid ay dhammaantood wadaagaan. Hagaha RFC 2182 ee xulashada iyo daabacaadda wuxuu helitaanka hay'adda u arkaa mas'uuliyad wadaag ah, waana taas qaabka saxda ah halkan. Badnaansho waxay jirtaa oo kaliya haddii server kasta oo la daabacay uu ka jawaabi karo xogta loo jeedo, ma aha oo kaliya inuu aqbalo xiriirka dekedda 53.

Server ku jawaaba SERVFAIL ayaa ka fudud in la ogaado mid si kalsooni leh oo khaldan u jawaaba.

Guurku wuxuu daaha ka qaadaa wixii kaydku qariyay

Inta lagu guda jiro beddelka bixiye, laba goob oo hay'ad ah ayaa is beddela: delegashada waalidka iyo diiwaannada NS ee aagga laftiisu. Labadaba waa in la cusboonaysiiyo, labadaba waxaa lagu kaydiyaa TTL-kooda. Haddii server duug ah uu sii shaqeeyo oo uu sii bixiyo aagga hore, macaamiisha xalliyayaashoodu weyddiiyaan ayaa sii wadi doona helista jawaabta hore wakhti dheer ka dib markii isbeddelku u muuqday mid dhammaaday.

Taasi waa si sax ah xaaladda kaydka muddo dheer jiraa qariyo. Goobta shaqada ee toddobaadka oo dhan shaqeynayay waxay la hadlaysay xalliye haysta jawaab cusub oo ka timid hay'adda cusub, halka kii hore uu sii qaybinayay xog duugoobay qof kasta oo kale.

Beddelka xallinta kombuyuutar la qaadan karo wuxuu hagaajiyaa kombuyuutarkaas oo wax kale ma hagaajiyo.

Hagaaji aagga, ma aha xallinta

Aqoonso serverrada loo qoondeeyay inay hay'ad u noqdaan aagga, hagaaji aagga la maareeyo ama delegashada si mid kasta oo iyaga ka mid ahi u bixiyo xogta loo jeedo, oo hayso badnaanshaha aad qorsheysay. Tirtirka server magacyo sababtoo ah hal meel oo VPN ah ayaa helay jawaab qariib ah waxay yareynaysaa helitaanka oo waxay ka tagaysaa is-khilaafnaanta meesheeda.

Ka dib mar kale fuli weyddiimaha tooska ah labada shabakadood oo sug ilaa TTL-ka diiwaanka aad beddeshay uu dhamaado.

Xaqiiji in jawaabtu ka xasilloon tahay hay'ad kasta, oo qor aragtida loo jeedo dokumentiga aagga si farqiga xiga si fudud loo kala saaro.