Waxa magaca martigeliyaha VPN ee dadweynuhu caddayn karo iyo waxa aanu caddayn karin

Magacyada martigeliyayaasha iyo calanka dalalka waxay u eg yihiin xaqiiqooyin ku saabsan server, mana aha midkoodna sidaas. Magacu wuxuu tilmaamaa cinwaanno is beddeli kara, erayada ku dhex jirana waxaa doortay qofkii diiwaangeliyay. Borotokoolka, goobta bixidda iyo habdhaqanka diiwaangelinta mid kastaa wuxuu u baahan yahay caddayntiisa. Ka bilow waxa magacu runtii ku xalliyo, ka dibna go'aanso waxa weli aan la garanayn.

Magacu wuu xallimaa, wax kalena lama go'aansan

Magaca martigeliyaha waa tilmaame ku jira DNS, diiwaannada ka dambeeyana way kala duwanaan karaan iyadoo ku xiran xalliyaha, wakhtiga maalinta iyo qoyska cinwaanka ee macmiilku doorbido. Laba qof oo akhrinaya isla gelitaanka hagaha waxay si sharci ah u gaari karaan mishiinno kala duwan. Magacu wuxuu sheegaa waxa la weydiiyo, ma sheego waxa ka jawaabi doona.

Natiijooyinka raadinta sidoo kale way is beddelaan iyadoon la ogeysiin, taas oo muhiim ah marka borofiilku cinwaan ku dhejiyo magaca halkii. Borofiilka cinwaanka hore si adag u qoray wuu sii guuldarraystaa ka dib marka hawlgalku adeegga raro, guuldarraduna waxay u egtahay deked xiran. Hayso cinwaannada la xalliyay borofiilka agtiisa si isbarbardhig dambe uu sal u yeesho. Midkoodna ma sheego cidda maamusha dhinaca kale.

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

Gaadiidka iyo aqoonsigu waa su'aalo gaar ah

Bogga web ee furan ee magaca martigeliyaha wuxuu tijaabiyaa hal dhegeyste hal deked. OpenVPN, IPsec iyo SSTP waxay dhegeystaan meel kale, dekedahooda iyo borotokoolkooda, sidaas darteed server web la gaari karo waxba kama sheego iyaga.

Gelitaanka hagaha iyo borofiilka waa inay ku heshiiyaan gaadiidka, dekedda iyo aqoonsiga. Aqoonsiga waxaa lagu xaqiijiyaa silsiladda shahaadooyinka ama faraha furaha lammaanaha ee macmiilka lagu habeeyay, ma aha higgaadda magaca martigeliyaha. Magac ka kooban eray mashruuc la yaqaan wuxuu kaliya caddeeyaa in qof diiwaangeliyay. Akhri shahaadada adeeggu soo bandhigo oo isbarbar dhig soo saaraha iyo mawduuca waxa borofiilku filayo.

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

Erayada dalalku ma aha hubinta goobta

Calaamada jp ama de ee hagaha waa diiwaangelin, keydka xogta juqraafiyeed ee IP-na inta badan way is khilaafaan oo midkoodna lama tixgelin karo run buuxda. Martigelin la wadaago, anycast iyo habayn khalad ah oo fudud dhamaantood waxay goobta la arkay ka fogeeyaan calaamada.

Tijaabada wax ku oolka ah waa dariiqa abka laftiisa: cinwaankee uu gaaro, iyo waxa hubinta cinwaanka bixidda ee gudaha fadhiga muujiso. Cinwaanka bixidda ee la arkay waa sifo dariiqa wakhtigaas, ma aha dammaanad ku xidhan magaca. Hagayaasha mutadawiciinta waxay ku daraan lakab kale, sababtoo ah qofka diiwaangeliyay liiska maahan qasab inuu noqdo qofka maamula mishiinka. Qor waxa aad cabbirtay iyo goorta, ma aha waxa liisku ballanqaaday.

Hubi adeegga la bixiyay, ka dib hawlgalka

Marka gaadiidka iyo aqoonsiga la go'aamiyo, su'aasha hadhay waa habdhaqanka hawlgalka, taasna waxay u baahan tahay caddayn qoraal ah halkii mala-awaal. Siyaasadda asturnaanta, xiriir la daabacay iyo ogeysiis hufnaan waa caddayn ujeeddo; midkoodna ma caddeeyo dhaqanka, maqnaanshaha saddexdaana waa macluumaad.

Gun la wadaago ama mutadawiciin maamula, ka soo qaad in bixiddu wadaag tahay oo qofka maamula uu arki karo waxa dhex mara. Magaca martigeliyaha ma aha, mala-awaalkan waa inuu go'aamiyo waxa aad tunnellada ku dirto.

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

Magaca u hay waxa uu ku fiican yahay: helista dhammaad iyo ku xidhnaanshaha. Wax kasta oo intaas ka dambeeya waa in si gaar ah loo tijaabiyo, maalinta ay muhiim tahay.