VPN-kaaga wuxuu dirayaa saddex server DNS: kee baa ka jawaaba?

Fur bogga dejinta ka dib isku xirka oo saddex cinwaan DNS ayaa lagu taxay; su'aasha baaritaanku waa kee baa maareeyay weydiintaadii ugu dambaysay. Tirada kaligeed waxba kama jawaabto, sababtoo ah riixitaanka macmiilka, interface jireed iyo siyaasad domain kasta waxay dhammaantood ku qoraan isla aragtida. Gelitaannadan waxay qaadaan baaxado kala duwan, oo baaxadda, ma aha booska, ayaa go'aamisa yaa ka jawaaba. Ku bilow kala soocidda ilaha, ka dibna tijaabi kan leh magaca adiga kuu muhiimka ah.

Sababta liisku uga dheer yahay profile-kaaga

Macmiil VPN wuxuu riixaa cinwaannada xalliyaha xiriirka tunnel-ka, oo nidaamka hawlgalku wuxuu ku hayaa iyaga agtooda waxa interface jireed hore u lahaa. Router, kirada DHCP shirkadeed, VPN labaad iyo siyaasad domain kasta mid kastaa wuxuu ku daraa gelitaankiisa. Sidaas darteed saddex cinwaan oo bogga ku yaal waxay macneeyaan saddex baaxad halkii ay ahaan lahaayeen saddex musharrax oo hal shaqo ah. Akhrinta tirada sida caddaynta daadinta waa khaladka ugu horreeya ee baaritaankan.

Gudaha hal interface macmiilku dhab ahaantii wuxuu isku dayaa server-yadiisa si kala horraysan, sidaas darteed liis habaysan ma aha mid macne la'aan. Waxa aan saf ahayn waa aragtida la isku daray, halkaas oo gelitaannada profile-ka, xiriirka jireed iyo xeerarka domain kasta ay dhinac yaallaan iyagoo aan lahayn hal kala-saar. Farqigaas ayaa go'aamiya waxa aad tijaabinayso: nidaamku wuxuu sharraxaa dhaqanka gudaha hal baaxad, baaxadduna waxay sharraxdaa wax kasta oo kale.

DNS la sireeyay wuxuu jebiyaa sawirka gudaha abka. Browser ama macmiil sheekeysi oo leh xalliyihiisa DNS-over-HTTPS wuxuu weydiimaha u diraa si buuxda uga baxsan liiska nidaamka hawlgalka, sidaas darteed cinwaannada bogga dejintu waxay sharraxaan taraafikada abku waligiis aan soo saarin. Hubi dejinta xalliyaha abka laftiisa ka hor intaadan profile-ka ku eedayn magac si khaldan u soo baxay.

Waxa ay kasta oo saddexda baaritaan ka mid ah sheegto

Il kastaa wuxuu calaamadiisa uga tagaa meel kale, oo ma jiro hal amarro oo dhan muujiya. Tani waa khariidadda ay mudan tahay in lagu hayo agteeda bogga dejinta:

Nidaam isticmaalaya systemd-resolved, resolvectl status waa awood leh, sababtoo ah waxay u sheegtaa DNS xiriir kasta oo ay la socoto domains-ka marinada. macOS wuxuu ku jawaabaa scutil --dns, kaas oo taxaa xalliyayaasha baaxadda leh sida ay isugu dayaan. Windows wuxuu u qaybiyaa laba qaybood: Get-DnsClientServerAddress server-yada interface kasta iyo Get-DnsClientNrptPolicy xeerarka suffix-ka. Socodsii amarka ku deelqaaf ah xalliyaha dhab ahaantii la isticmaalayo, sababtoo ah mishiin leh deegaan container iyo xalliyaha desktop ayaa laga yaabaa inuu leeyahay wax ka badan hal rakiban.

Xalliyaha kaydka ah oo aan ka jawaabi karin aaggaaga

Gelitaanka labaad badanaa wuxuu u jiraa helitaanka, oo helitaanku wuxuu shaqeeyaa oo kaliya haddii kaydku yaqaan magacyada. Weydii xalliyaha dadweynaha magac martigeliye gudaha ah wuxuuna soo celinayaa NXDOMAIN, ama jawaab wildcard ah oo ka timaadda domain raadin oo aan wax xiriir ah kula lahayn. Beddelka aan cidna hubin wuxuu markaas abuuraa hakad isla waqtiga loo baahan yahay.

Split DNS wuxuu u jiraa inuu taas ka hortago: suffix-yada shirkaddu waxay tagaan xalliyaha haysta aagga, magacyada dadweynuhuna waxay ku sii jiraan waddada caadiga ah. Naqshaddu waa adag, oo waxay ku xiran tahay in liiska suffix-ku buuxo. Microsoft waxay diiwaangelisaa siyaasadda xalliyaha suffix kasta oo tan ku maamusha Windows, isla fikradduna waxay u muuqataa domains marin ahaan systemd-resolved iyo xalliyayaal baaxad leh macOS.

Isbarbar dhig aagagga kaydku ka jawaabi karo iyo suffix-yada ku jira siyaasadda. Isbarbardhiggaas wuxuu helaa farqiga ka hor inta uusan isticmaale soo sheegin in hal site gudaha ah uu joojiyay xallinta ka dib isbeddel tunnel.

Weydii iyada oo loo marayo siyaasadda, ma aha hareeraheeda

Weydii xalliyaha nidaamka hawlgalka, sababtoo ah weydiin toos ah oo server-ka ah waxay dhaaftaa siyaasadda oo waxay soo sheegtaa oo kaliya waxa server-kaasu odhan lahaa. Farqiga u dhexeeya labada jawaab waa doodda dhan:

resolvectl query intranet.example.com
dig +short intranet.example.com @198.51.100.53

Haddii weydiinta nidaamku soo celiso cinwaan gaar ah halka weydiinta tooska ahi soo celiso NXDOMAIN, siyaasaddu way shaqaynaysaa oo meesha daciifka ah waa kaydka. Haddii labaduba soo celiyaan isla jawaab dadweyne, magacu waxa uu ku xallinayaa meel ka baxsan baaxadda aad uga hadashay, oo liiska suffix-ka waa meesha la eego. Kaydi labada wax-soo-saar, sababtoo ah doodda xalliyaha waxaa lagu dhammeeyaa si ka dhaqso badan laba sadar marka loo eego sawirka bogga dejinta.

Ka dib tababar waddada guuldarada, sababtoo ah kayd aan cidna tijaabin waa male. Ka dhig xalliyaha la doorbiday god madow hal weydiin oo fiiri cinwaan kee ayaa soo noqda:

ip route add blackhole 198.51.100.53/32
resolvectl query intranet.example.com
ip route del blackhole 198.51.100.53/32

Tirtir waddadaas isla marka weydiintu dhammaato, haddii kale qofka xigaa wuxuu dhaxlaa halxiraale. Haddii magacyada gudaha ay wali xallinayaan daaqaddaas, wax ka baxsan baaxadda loogu talagalay ayaa ka jawaabay. Haddii ay beddelkeeda waqti dhammaadaan, kaydku ma jiro ama si sax ah ayaa loo xaddiday, oo log-ga xalliyaha laftiisu wuxuu kuu sheegaa midka labada ka mid ah.

Go'aan qaado: hayso, xaddid ama ka saar

Hayso xalliyaha labaad marka uu ka jawaabo booska magaca aad u baahan tahay oo uu ku sii ahaado mid la gaari karo profile-ka hoostiisa. Xaddid marka ay tahay inuu arko hal suffix oo wax kale ma aha, oo ka saar marka uusan lahayn baaxad iyo ujeeddo diiwaangashan midkoodna. Gelitaan shaqo la'aan waa daadin mustaqbalka ah oo faa'iido la'aan, oo default-ka iibiyaha ma aha ujeeddo.

Diiwaangeli natiijada afar tiir: suffix, xalliyaha, interface iyo milkiilaha. Sadarkaas wuxuu ka jawaabaa su'aasha baaritaanka ee xigta si ka dhaqso badan sawir kasta, oo wuxuu ka badbaadaa cusboonaysiinta macmiilka oo si aamusnaan ah u kala horreysiiya liiska.