Maxaa hotspot u beddelayaa DNS ka hor inta VPN uusan xiriirin?
Hotspot waxa uu dib u qoraa raadinta shabkiisa, iyo barta ugu dambaysa ee magaca martigeliyaha waa la xalliyaa ka hor inta aan tunnel jirin. La soco soo-saaraha kee ayaa ka jawaabay su'aal kasta.
Ku biirista shabakad huteel waxay hortaada dhigtaa laba go'aan DNS oo wakhti kala duwan: raadinta ay qalabku sameyso inta la galayo, iyo raadinta la sameeyo marka tunnel-ku taagan yahay. Hotspot waxa uu saameyn ku yeelan karaa tan hore iyada oo loo marayo shabakadda uu maamulo. Tan labaad waxay ku xiran tahay siyaasadda macmiilka laftiisa, taas oo ah arrin gooni ah oo la baadho.
Xiriirka si taxane ah u mar, laga bilaabo kirada DHCP ee ugu horreysa ilaa su'aashii xallisey magac gaar ah. Markaas laba cillad oo isku mid u eg tigidh taageero ayaa si cad u kala baxa: mid waxay dhacday ka hor inta tunnel-ku jirin, tan kalena waxay ku dhacday gudihiisa.
Waxa hotspot-ku taaban karo iyo waxa uusan taaban karin
Shabakadda gelitaanku waxay DHCP ku qaybisaa cinwaan soo-saare, oo waxay qaban kartaa dekedda 53 ee dhanka cinwaankaas. Taasi waxay ku filan tahay in su'aal kasta oo aan la ilaalin looga jawaabo cinwaan bog ama bog xannibaad. Waxay sidoo kale ku filan tahay in la jebiyo macmiil VPN oo bartiisa ugu dambaysa loo qoray magac martigeliyaha.
Waxa hotspot-ku aanu samayn karin waa in uu akhriyo ama dib u qoro su'aal marka ay gudaha tunnel la aasaasay marayso, iyada oo loo malaynayo in tunnel-ku runtii qaadayo. Qabashadu waxay ku xiran tahay in su'aasha lagu arko qoraal cad.
Su'aalahu si kastaba waxay ka baxaan tunnel-ka sababo aan la xiriirin hotspot-ka: dejinta DNS ammaan ee browser-ka, qaanuunka split-DNS oo dhejisada shirkadda ku hayo soo-saaraha maxalliga ah, ama macmiil loo habeeyay in DNS ka reebo tunnel-ka. Mid kastaa waa doorasho dhinaca macmiilka, oo mid kastaa dibadda ka eg wuxuu u eg yahay faragelin hotspot.
| Path | Who answers | What a failure looks like |
|---|---|---|
| Lookup before the tunnel is up | The network's resolver | The client never reaches its endpoint |
| Lookup inside the tunnel | The resolver pushed by the client | Local policy or tunnel DNS is misconfigured |
| Browser secure DNS | A DoH provider over port 443 | Both the hotspot and the tunnel policy are bypassed |
Raadinta bilowga ah waxay dhacdaa ka hor inta tunnel-ku jirin
Macmiil la siiyay magac martigeliyaha waa in uu marka hore xalliyo, wakhtigaasna ma jiro tunnel ilaalinaya su'aasha. Haddii hotspot-ku ku jawaabo cinwaan bog, gorgortanku wuu guuldarraystaa ama wuu sudhan yahay. Haddii uusan waxba ku jawaabin, macmiilku wuxuu soo sheegaa khalad magac oo tunnel-ku marnaba ma bilaabmo. Mid kasta oo ka mid ah labada natiijo waxay sharraxaysaa diiwaan tunnel madhan oo haddii kale u eg aan waxba lahayn.
Nidaamyada hawlgalku waxay sidoo kale fuliyaan hubintooda xiriirka iyo ogaanshaha bogga, oo lagu sharraxay RFC 8910 iyo RFC 8952, oo codsiyadaas waxay baxaan ka hor inta VPN kasta uusan taagnaan. In lagu arko diiwaanka proxy waa dhaqan la filayay ee ma aha caddayn daadasho.
Xalka waxqabadka waa in macmiilka la siiyo barta ugu dambaysa oo aan u baahnayn raadin. Marka taasi aanay suurtagal ahayn, marka hore dhammee gelitaanka ka dibna xiriir.
Ogow soo-saaraha kee ayaa jawaabay
Weydii nidaamka halkii aad ka weydiin lahayd browser-ka, oo su'aasha laba jeer socodsii: hal mar iyada oo loo marayo soo-saare kasta oo qalabku hadda isticmaalo, hal mar cinwaan go'an.
resolvectl query vpn.example.com dig +short vpn.example.com dig +short vpn.example.com @1.1.1.1
Jawaab ka timid amarka koowaad oo ka duwan tan saddexaad waxay kuu sheegaysaa in soo-saaraha maxalliga ahi wax kale soo celinayo, taas oo ay tahay waxa hotspot-ka jiheeya sameeyo. Guuldarro ka timid tan saddexaad oo ay weheliso guul ka timid tan koowaad waxay tilmaamaysaa bogga: soo-saaraha maxalliga ahi wuxuu bixiyay cinwaan gelitaan halka dekedda 53 ee baxaysa la tuuray. Waqti-ka-dhammaadka labadaba waxay ka dhigan tahay in shabakaddu tuurto DNS ilaa xaqiijinta dhammaato.
Ku celi xiriirka ka dib oo isbarbar dhig. Jawaab cache ku jirta waxay ka gudubtaa isbeddelka, marka nadiifi cache-ka ama weydii magac cusub fiirsashada labaad.
Raadinta dambe ku hay waddada aad uga danbeysay
Profile tunnel buuxa oo sidoo kale qabta DNS waa nidaamka ugu fudud: su'aal kasta oo app kasta waxay tagtaa soo-saaraha tunnel-ku riixayo, shabakadda maxalligana waxay aragtaa oo keliya taraafikada sirta ah. Caddee taas adiga oo xalliya magac gudaha iyo mid guud xiriirka ka dib, kadibna isbarbar dhig labada jawaab iyo waxa soo-saaraha tunnel-ku keligiis soo celiyo.
Split-DNS waxay u baahan tahay liis domain oo si ula kac ah loo qoray: dhejisada shirkadda tunnel-ka, wax kasta oo kale maxalli ahaan, oo aan labada dhexdooda is-dul-saar lahayn.
DNS ammaan ee browser-ka waxa uu ka baxsan yahay siyaasaddaas, marka haddii ay tahay in la damiyo si profile-ku u dhaqmo si la saadaalin karo, u dami profile-kaas ee ha u damin mishiinka. Ku samee dejinta browser-ka, ee ha ku samayn adiga oo tafatiranaya soo-saaraha nidaamka, si isbeddelku u muuqdo marka xigta. Qor jawaabta, soo-saaraha iyo heerka xiriirka hal sadar tijaabo kasta. Warbixin sheegta in DNS ku guuldarraystay Wi-Fi huteelka waxay sharraxaysaa calaamad leh ugu yaraan saddex sababood oo kala duwan.