Yaa maamula 1.1.1.1? In la hubiyo cinwaanka DNS ka hor inta aan la aammin

Waxaad 1.1.1.1 ku dhejisay goobta DNS ee VPN-ka, boggu wuu soo shaqeeyay, tababarkuna hadda wuxuu u muuqdaa mid la xaqiijiyay. U fiirsashadaasi way ka cidhiidhsan tahay sida loo dareemo: barnaamijku si kale ayuu u dhaqmay, isbeddelkuna weli wax kama sheegayo cidda ka jawaabtay su’aasha ama sababta qaabkii hore u guul darraysay. Tababar la koobiyeeyay wuxuu inta badan cinwaan caan ah oo dadweyne u yaqaan “DNS-ka VPN-ka”, taasina waa sheegasho ku saabsan lahaanshaha, ma aha gaaritaanka. In la hubiyo waxa cinwaanku matalayo waxay qaadataa shan daqiiqo waxayna ka hortagtaa isbeddel joogto ah oo sabab khaldan loo sameeyay.

Dejinta shaqaynaysa ma aha aqoonsi

Cinwaanka ku yaal goobta dejinta waa meel ugu dambeysa, meesha ugu dambeysana waxay leedahay hawlwadeen. Labada xaqiiqo way kala duwan yihiin, tan labaadna waa tan dadku boodaan. Lammaanaha inta badan la koobiyeeyo jawaabtu waa mid dadweyne: Cloudflare waxay daabacdaa 1.1.1.1 iyo 1.0.0.1 sida cinwaannada xalliyahooda, oo ay ku taxdaa tixraaca cinwaannada rasmiga ah. Taasi waa sababta magaca hawlwadeenka uu ku xigto cinwaanka, ma aha tababar gooni ah.

Gelinta lammaanahaas inta tunnel-ku shaqaynayo kama dhigto shirkadda VPN hawlwadeenkeeda, kamana dhigto socodka mid qarsoodi ah. Su’aashu waxay ka baxdaa mishiinkaaga iyada oo u socota shirkad daabacda baaxadda cinwaannada, shirkaddaasina waxay noqon kartaa mid sumcad leh oo haddana aan ahayn dhinaca tababarku tilmaamay. Calaamadda ku jirta tilmaamaha iyo hawlwadeenka dhabta ah waa laba sheegasho oo kala duwan. Midkoodna ma sheego cidda maamusha marinka shabakada ee dhexdiisa.

Isticmaal tixraaca daabacan ee xalliyaha laftiisa si aad u xaqiijiso lammaane cinwaan ama meel ugu dambeysa oo sir ah. Talo ka timid iibiyaha kale waxay noqon kartaa mid sharci ah, “lagu taliyay”, “laga gaadhay” iyo “la maamulo” weli waxay qeexaan saddex xiriir oo kala duwan.

Isbarbar dhig saddexda shay ee diiwaanku u baahan yahay

Diiwaan diyaarsan oo dib u eegis ah wuxuu kala soocaa saddex su’aalood: cidda ay tahay inay hesho su’aasha, haddii isdhaafsigu caadi yahay ama sir yahay, iyo marinka kee ay tahay inuu qaado. Magaca bixiye kama buuxin karo tan labaad ama saddexaad, calaamadda dalkuna kama buuxin karto midkoodna. Qor saddexda gelin ka hor isbeddelka oo isbarbar dhig ka dib. Gelinahaas lama beddeli karo, oo in mid loo tixgeliyo waa dariiqa mala-awaal uu dokumenti u noqdo.

Isbarbardhigga ayaa dejinta shaqaynaysa u beddela go’aan la diiwaangeliyay. La’aantiis qofka xiga wuxuu dhaxlaa cinwaan aan sabab la xiriirta lahayn. Marka hore akhri tiirka saddexaad ee shaxda hoose, maxaa yeelay halkaas ayaa inta badan sharraxaadaha kalsoonida badani dhab ahaan joogsadaan.

Shaxdu si ula kac ah waa gaaban tahay. Qodobkeedu waa in gelin kastu ka jawaabto su’aal kale, oo aan hal goob oo keliya buuxin saddexda oo dhan.

Gudbiye maxalli ah wuxuu qariyaa isha dhabta ah

Qalab loo dejiyay inuu isticmaalo router-kiisa sida DNS waxa uu tilmaamayaa gudbiye. Cinwaankaas wuxuu tilmaamayaa qaataha xiga ee su’aasha, ma aha xalliyaha ugu dambayn ka jawaaba. Xalliyaha stub maxalli ah wuxuu ku daraa isla tallaabada dheeraadka ah, wayna fududahay in laga khaldo waxa dhabta ah sababtoo ah wuxuu ka muuqdaa soo-saarka xaalad kasta.

Stub-ku wuxuu u gudbiyaa ilo ay isla soo-saarkaas sidoo kale taxdo, badanaa hoos ka sii fog. Akhri silsiladda oo dhan ka hor inta aadan wax ka soo gabagabeyn hawlwadeenka, maxaa yeelay sadarka koowaad ma aha jawaabta oo dhan. Haddii kale waxaad u yeeraysaa soo-dhaweynta shirkadda.

resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'

Amarka labaad wuxuu isticmaalaa magaca dhawaaqa xalliyaha, halkaas oo hawlwadeenku daabaco mid, si uu u soo sheego cinwaanka isha uu arko. Tan saddexaad waxay magacawdaa server-ka jawaabay, taas oo inta badan aan ahayn cinwaanka aad dejisay. Isbarbar dhig saddexda soo-saar ka hor inta aadan qorin hawlwadeen.

DNS sir ah wuxuu beddelaa waxa la arki karo, ma aha cidda arkeysa

DNS over HTTPS iyo DNS over TLS waxay ilaaliyaan isdhaafsiga u dhexeeya macmiilka iyo xalliyaha. Xalliyuhu weli wuxuu akhriyaa magac kasta oo la waydiisto, maxaa yeelay ka jawaabista waa shaqadiisa. Waxa isbeddelaa waa cidda kala socon karta isdhaafsiga: shabakadda maxalliga ah waxay arkaa xiriir ku xiran hal meel oo ugu dambeysa halkii ay ahaan lahayd qulqul su’aalo qoraal cad ah.

Waxa aan isbeddelin waa xiriirka kalsoonida, kaas oo weli tilmaamaya ururka maamula meeshaas ugu dambeysa. Browser leh dejintiisa DNS ammaan ah wuxuu si buuxda uga gudbi karaa xalliyaha nidaamka hawlgalka. U tixgeliso sida laba qaabeyn oo is khilaafi kara, ma aha hal dejin laba jeer la codsaday.

Magacyada gaarka ah waxay mar kale u baahan yihiin go’aankooda. Tunnel shaqo wuxuu u jiheyn karaa domain-yo la doortay xalliyayaasha ururka, beddelkiisana adeeg dadweyne wuxuu jebin karaa raadinta gudaha ama wuxuu u muujin karaa magacyada gudaha dhinaca khaldan. Hubi siyaasadda domain-yada ka hor inta aadan beddelin dejinta adapter dhan.

Hayso u-fiirsashada mid cidhiidhi ah

Markaad isbarbar dhigto, hayso qaabeynta hore oo beddel hal dejin markiiba. Qor barnaamijka, hawlgalka, siyaasadda xalliyaha, iyo haddii magacyada dadweynaha iyo kuwa gaarka ah ee la oggolaaday weli xallimaan ka dib dib u xiriir. Isbarbardhig leh laba isbeddel midkoodna ma caddeeyo. Qor natiijada meesha qofka xiga uu ka heli doono, wax ka xigta dejinta lafteeda.

resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.com

Haddii barnaamijku bilaabo inuu shaqeeyo, hayso sheegashada mid u yar sida caddayntu ogolaato. Isbeddelkaas wuxuu caawiyay hal tijaabo, waxna kama sheegayo haddii xalliyihii hore u dhaqmay si niyad xun, haddii tunnel-ku jabnaa, ama haddii qalab kale u baahan yahay isla beddelkaas. Natiijada waaraya waa qaabeyn aad sharxi karto hawlwadeenkeeda iyo ujeeddadeeda.