Sababta sumadda dal aad DNS u sheegin in VPN uu daadanayo

Cinwaannada xalliyaha ee u eg shisheeye ayaa si joogto ah uga muuqda natiijada tijaabooyinka DNS, munaasabadduna ay dadku gaadhaan waa isku mid: weydiimaha waa in ay ka baxsadeen tunnel-ka. Mararka qaarkood way baxsadeen. Inta badan warbixintu waxay sharraxdaa adeegga soo noqnoqda ee jawaabay iyo halka ay xog-ururin u malaynayso in cinwaanku yaallo, taasina waa hadal ku saabsan kaabayaasha, ma aha baakadahaaga. Kala soocidda indho-indheynta iyo mala-awaalka waxay u baahan tahay saddex xaqiiqo: yaa jawaabay, siday magacu u socdaalay iyo siyaasaddee aad runtii dejisay.

Akhri waxa tijaabadu runtii indho-indheynaysay

Bogagga tijaabada badankood isku si bay u shaqeeyaan: waxay ka codsadaan macmiilka in uu xalliyo magac martigeliyaha gaar ah ka dibna eegaan xalliyaha keena, ama waxay si fudud u soo celiyaan cinwaanka xalliyaha uu macmiilku soo sheego. Taasi waxay aqoonsanaysaa adeeg soo noqnoqda iyo, haddii weydiintu qaadatay macluumaadka shabakada hoose ee macmiilka, meel shabakadeed qiyaasan. Ma caddaynayso in weydiintu qalabka ka baxday tunnel-ka dibaddiisa, mana caddaynayso in isla dariiqa loo isticmaalay magac kasta. Indho-indheyn keliya oo raadin keliya ayaa lagu guud-marinayaa hadal ku saabsan dhammaan socodka.

Tijaabo muujinaysa cinwaanka xalliyaha ayaa ka faa'iido badan calaamadda dal, sababtoo ah cinwaanka waxaa lala barbardhigi karaa liiska xalliyayaasha uu macmiilku runtii helay.

anycast iyo gudbintu waxay sharraxaan layaabka badan

Xalliyayaasha guud ee waaweyn waxay ka dhawaaqaan isla cinwaanka meelo badan, shabakadduna waxay weydiin kasta u jiheysaa goobta ugu dhow xagga dariiqa. Ka dib xog-ururin juqraafi ah ayaa cinwaankaas ku xidha hal meel, oo noqon karta cinwaanka diiwaangelinta shirkadeed qaarad kale ama xarun xogeed aan ahayn tan jawaabtay. RFC 4786 waxay ka hadlaysaa dhaqanka hawlgalka adeegyada anycast iyo dhibka ku xiran xidhitaanka cinwaan sidan oo kale leh hal meel jireed. Khariidaddu waa fududayn go'aan dariiq, waxayna fududaysaa jihada soo saarta natiijooyin walaac leh.

Gudbintu waxay ku daraysaa lakab labaad. Xalliyaha maxalliga ah, router-ka ama xalliyaha ISP-ga ayaa u gudbin kara weydiimaha adeeg ka sarreeya, magaca ka muuqda tijaabaduna waxa uu ka tarjumayaa hawlwadeenka ugu dambeeya silsiladdaas, ma aha kan ugu horreeya. Kordhinta shabakada hoose ee macmiilku waxay jawaabta sare kula jaanqaadi kartaa shabakadaada iyadoo isla markaas ka dhigaysa goobta la sheegay mid u eg meel aadan weligaa tagin.

Sidaas darteed xalliye la dejiyay wuu saxnaan karaa oo weli soo saari karaa natiijo u eg shisheeye, xalliyaha dalalkaaga gaar ahna wuu khaldanaan karaa sababtoo ah wuxuu ka tirsan yahay dhinac aadan dooran.

Yaa helay magaca, iyo dariiqa kee

Laba su'aal ayaa ka jawaabaya qaybta waxqabadka: serverkee ayuu macmiilku isticmaalayaa, iyo in serverkaas tunnel-ka lagu gaaro. Barbardhig liiska xalliyayaasha iyo cinwaanka natiijada tijaabada ka hor intaadan go'aan ka gaarin dariiqa, ka dib hubi in weydiinta cinwaankaas u socota ay ka baxayso interface-ka tunnel-ka. Haddii labada cinwaan ay kala duwan yihiin, helitaanka xiisaha leh waa in wax ay dib u qoreen ama ka gudbeen xalliyaha loogu talagalay, taasina waxay mudan tahay eegis ka sii dhow magaca dal.

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

Amarka koowaad wuxuu muujinayaa serverkee u jawaabay magac, tan labaad waxay muujinaysaa liiska la dejiyay iyo baaxaddiisa, tan saddexaadna waxay soo sheegaysaa cinwaanka xalliyaha sida adeeg guud u arko. Marka saddexdu ay isku raacaan, siyaasaddu waxay samaynaysaa wixii loogu talagalay, wax kasta oo sumadda dal sheegto.

La barbardhig siyaasadda aad dooratay

VPN ku qasba xalliye, browser loo dejiyay in uu isticmaalo DNS-giisa sir ah, iyo nidaam hawleed doorbida dejinta hal interface mid kastaa wuu saxnaan karaa keligiis iyagoo wada jir ah is burinaya. Browser-yada casriga ah waxay weydiimaha ku diri karaan gaadiid sir ah bixiye lagu doortay browser-ka, taasoo si ula kac ah uga gudubta liiska xalliyayaasha nidaamka. Taasi ma aha daadasho macne tunnel jaban; waa siyaasad meel kale lagu doortay, oo helidda halka lagu doortay waa shaqada dhabta ah.

Qalabka shaqadu waxay ku darayaan sharciyo domain-gaar ah: magacyada gudaha waa in ay u tagaan xalliyaha ururka halka wax kasta oo kale ay raacaan caadiga. Beddelidda nidaamkaas sababtoo ah bog tijaabo ah ayaa muujiyay dal aan la filayn waa sida magacyada gudaha u joojiyaan xallinta koox dhan.

Tijaabooyinka ku hay cidhiidhi iyo ammaan

Weydiinta adeeg tijaabo guud oo ku saabsan magac martigeliye gudaha ah waxay magaca u bandhigtaa dhinac aan waxba ka qabin in uu arko, jawaabtuna wax kuuma sheegto wax aan akhrinta maxalliga ah ee liiska xalliyayaasha sheegi lahayn.

Beddelkeeda isticmaal magacyo muujiya kaabayaasha, qor cinwaanka xalliyaha, baaxadda iyo interface-ka la isticmaalay, oo la barbardhig diiwaankaas ujeeddada la diiwaangeliyay. Sumadda khariidadda waa macne wada-hadal, ma aha natiijo gudub ama guuldarre, oo ula dhaqmidda sida xukun waxay abuurtaa isbeddelo hab-raac halkii laga heli lahaa baaritaan.