Sababta DNS uu u joojiyo shaqada ka dib marka OpenVPN ku xirmo Windows

Ping-ga xalliyaha xafiiska wali jawaab buu helaa ka dib marka "OpenVPN" ku xirmo, haddana raadinta magac kastaa way fashilantaa. Cinwaanku waa la gaari karaa, dekedduna ma aha, isku-dhafan macne leh marka aad ogaato in Windows uu DNS ku shaandheyn karo adapter-ka. Haddii block-outside-dns uu profile-ka ku jiro, shaandhahaas ayaa ah tuhunkii ugu horreeyay, jadwalka waddooyinkana waa meesha khaldan ee wax laga raadiyo. Labada tijaabo ee hoose ayaa lakabyada ku kala sooca ilbiriqsiyo gudahood.

Cinwaan la gaari karo, deked dhintay

Ping guulaystay wuxuu caddeeyaa in host-ku shaqeynayo iyo in waddo jirto. Wax kama sheego fasaxa lagu gaarayo dekedda 53, sababtoo ah shaandhaha la hadlayaa wuxuu ka shaqeeyaa lakab kale wuxuuna ku xiran yahay adapter-ka. Taasi waa sababta isla mishiinku uga jawaabi karo ICMP oo uu diidi karo su'aal kasta oo loo diro isla cinwaankaas. Labada tijaabo ku wad isla fadhi ka hor inta aadan beddelin wax qaabeyn ah.

ping <resolver-ip>
nslookup <name> <resolver-ip>

Lammaanahaas ayaa ah ogaanshaha. Taraafik-ga caadiga ah ee subnet-ka wuu sii socdaa, halka xallinta magacyadu dhimato, dadkuna waxay gunaanadaan in server-ku xumaaday ama DNS waligiis la dirin. Labada sharaxaad raadintoodu qaali bay tahay, caddayntuna waxay tilmaamaysaa meel cidhiidhi ah. Xaqiiji lammaanaha ka hor inta aadan taaban wax dejineed.

Ikhtiyaarku waa qaanuun ka mid ah madal shaandhaynta

Tixraaca OpenVPN wuxuu block-outside-dns ku sharraxayaa xaddidaad ka mid ah Windows Filtering Platform oo ka horjoogsada barnaamijyada inay gaaraan DNS adapter-yada tunnel-ka dibaddiisa ah. Wuxuu qabanayaa TCP iyo UDP dekedda 53. Maaddaama shaandhahu ku nool yahay WFP halkii uu ku noolaan lahaa liiska caadiga ah ee qawaaniinta dab-damiska, ku darista qaanuun fasax meel kale ma beddelo natiijada si lama huraan ah. Taasi waa sababta talada caadiga ah ee ah in DNS la fasaxo ay wali u fashilanto.

Dejinta waxay ka iman kartaa profile-ka la soo dhoofiyay ama server-ka, faylka aad ugu dambeyn wax ka beddeshayna "ma aha caddayn waxa macmiilku soo raray". Akhri qaabeynta dhaqan galka ah iyo diiwaanka xidhiidhka wada. Ikhtiyaarku wuxuu kaloo u gaar yahay Windows, oo qaadashada mid la qaadan karo waxay soo saartaa talooyin aan khuseyn.

Raadi qaybta macmiilka ee leh xaddidaadda halkii aad ku dari lahayd qawaaniin dheeraad ah. Milkiiluhu waa waxa dhab ahaan ka saari kara.

Shaandhe aha ma aha xalliye

Xannibaadda taraafik-ga tunnel-ka dibaddiisa ma rakibto xalliye shaqaynaya gudihiisa. Ikhtiyaarku wuxuu ka saaraa waddo oo uu qaabeynta DNS ee tunnel-ka u dhaafo cidda profile-ka samaysay. Profile-ka aan waligiis xalliye dirin hadda midna ma leh.

Saddex hubin si taxane ah u mar. Marka hore, xalliyaha ay barnaamijka fashilmayaa dhab ahaan isticmaalo. Marka labaad, in macmiilku dabaqay dejinta DNS ee VPN. Marka saddexaad, shabakadda (interface) ee taraafik-ga u qaadda xalliyahaas.

1. Xalliyaha la isticmaalayo: isbarbardhig Resolve-DnsName -Server <resolver-ip> <name> iyo server-yada DNS ee ipconfig /all taxayo.
2. DNS-ka VPN la dabaqay: fiiri gelitaanka DNS ee adapter-ka tunnel-ka isla soo-saarka ipconfig /all.
3. Shabakadda la isticmaalay: Find-NetRoute -RemoteIPAddress <resolver-ip> wuxuu sheegaa shabakadda bixitaanka ee loo socdo.

Xalliyaha LAN wuxuu noqdaa mid aan la gaari karin naqshad ahaan siyaasaddan hoosteeda, xitaa marka taraafik kale oo LAN shaqeynayo. Taasi waa ikhtiyaarka oo qabanayaa shaqadiisa. Haddii naqshaddu u baahan tahay DNS VPN-ka, hagaaji diiwaangelinta xalliyaha iyo wadada tunnel-ka; haddii loo baahan yahay split DNS oo leh ka-baxyo maxalli ah, milkiilaha qaabeynta waa inuu ka-baxyadaas ku sheegaa hab la taageeray.

Waxa ikhtiyaarku aanu qaban

Dekedda 53 ma aha xallinta magacyada oo dhan. DNS over HTTPS iyo DNS over TLS waxay isticmaalaan gaadiid kale, barnaamijyadana waxay ordiyaan macneedkooda xalliye iyagoo aan fiirin dejinta nidaamka. Sidaas darteed browser-ku wuu xallin karaa magacyo halka khadka amarka uusan karin.

Farqigaas u qaado ogaansho halkii aad u qaadan lahayd iskhilaaf. Isbarbardhig labadaba ka hor inta aadan go'aansan in xalliyaha nidaamku xumaaday.

Markaad qorayso gunaanadka yara yee. Ikhtiyaarkani wuxuu xaddidaa hal gaadiid hal madal, qaybta kalena ee wadada xallintu waa su'aal naqshadeed gooni ah oo leh milkiileheeda.

Hubi xaaladda ka hor iyo ka dib goynta

Ku wad isla raadinta inta xidhiidhku socdo iyo mar kale ka dib marka macmiilka milkiilaha ah uu go'o. Tan hore waa inay ku fashilanto xalliye dibadda ah inta tunnel-ku taagan yahay, tan labaadna waa inay guulaysataa marka shaandhaha la saaro. Haddii ay wali fashilanto ka dib goynta, shaandhaha lama nadiifin.

ipconfig /displaydns
nslookup <name> <resolver-ip>

Dib u bilaabista adeegga macmiilka ama mishiinka waxay badanaa nadiifisaa shaandhe duugoobay. Taasi waxay xaqiijinaysaa ogaanshaha iyada oo aan caddayn hagaajin joogto ah. Qor wixii aad aragtay, sababtoo ah shaandhe ka badbaada goynta ayaa mar kale samayn doona, diiwaankaasna waa waxa qiil u ah warbixinta khaladka.

Kadib hubintaas oo keliya bay macne samaynaysaa in xalliyaha la beddelo ama siyaasadda dab-damiska dib loo dhiso. Labaduba waa isbeddelo ka weyn inta caddayntu taageerto.