WireGuard vazhdon të përdorë pikën e vjetër fundore pas ndryshimeve të DNS

Tuneli ndaloi kalimin e trafikut pasi regjistrimi DNS i serverit u zhvendos, dhe emri zgjidhet saktë nga i njëjti makinë. Këto dy fakte nuk bien ndesh. Një konfigurim i WireGuard mban një pikë fundore, dhe mjeti e zgjidh emrin në momentin kur zbaton atë konfigurim, kështu që ndërfaqja që punon mund të vazhdojë të përdorë adresën që mori orë më parë. Kontrolloni çfarë përdor ndërfaqja përpara se të zëvendësoni çelësat ose të prekni intervalin e tunelit.

Emri zgjidhet një herë, jo vazhdimisht

Konfigurimi bazë i WireGuard merr një pikë fundore si adresë dhe portë, dhe mjeti që ngre një ndërfaqe e zgjidh emrin e hostit në atë moment. Asgjë në protokollin bazë nuk e pyet DNS sipas një plani, dhe një aplikacion klienti mund të shtojë sipër sjelljen e vet të rifreskimit. Regjistrimi i adresës së zgjidhur, familjes dhe portës pranë emrit e bën të dukshëm atë boshllëk. Pa atë shënim konfigurimi duket i saktë ndërsa ndërfaqja flet me diçka tjetër.

Ekziston një përditësim i vërtetë automatik, dhe ia vlen ta njohësh sepse i ngjan një rifreskimi DNS pa qenë i tillë. Pika fundore e një palë mund të zhvendoset kur trafiku i vërtetuar saktë vjen nga një adresë e re, që është itinerancë dhe jo zgjidhje emrash. Ajo ndjek palën, prandaj nuk mund të zbulojë një server të palidhur me të cilin pika e vjetër fundore nuk ka pasur kurrë kontakt.

Krahasoni regjistrimin me adresën në përdorim

Pyetni emrin e dokumentuar përmes zgjidhësit që përdor klienti, pastaj pyetni ndërfaqen cilën pikë fundore mban. Dy përgjigjet janë krahasimi që vendos pjesën tjetër të kësaj faqeje:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Nënkomandat show që përdorin këto rreshta dokumentohen në manualin wg(8). Krahasoni edhe familjen e adresës, jo vetëm adresën, sepse një regjistrim që fitoi një zë IPv6 është krahasim tjetër nga ai që i ndryshoi adresa IPv4. Nëse pika fundore ndryshon nga regjistrimi, ndërfaqja punon me informacion të vjetruar dhe emri nuk ishte kurrë problemi. Nëse përputhen dhe tuneli vazhdon të dështojë, kaloni te dëgjuesi dhe rregullat, jo te profili.

Vula kohore e shtrëngimit të duarve është në atë bllok sepse pika fundore vetëm nuk thotë nëse pala është e arritshme. Një vulë kohore e vjetruar pranë një pike fundore të saktë është problem i rrugës, jo i zgjidhjes, dhe ky dallim ndryshon çfarë prekni më pas.

Rinisni përmes menaxherit të ndërfaqes

Pasi pika fundore konfirmohet e vjetruar, rifreskojeni përmes mekanizmit që zotëron ndërfaqen në vend që të redaktoni konfigurimin aktiv. Për një ndërfaqe të nisur nga wg-quick kjo është një ulje dhe ngritje, për një njësi systemd është rinisje, dhe për një ndërfaqe në pronësi të një menaxheri është një ndryshim i bërë në atë menaxher, sepse një redaktim gjatë punës mbishkruhet në zbatimin e ardhshëm:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Pastaj konfirmoni që dëgjuesi zëvendësues dhe identiteti i tij janë shërbimi që kishit ndër mend. Një zhvendosje DNS nuk është ndryshim identiteti, prandaj nuk duhet të jetë kurrë rasti për t'i besuar një çelësi që nuk e keni verifikuar. Nëse ndërfaqja tani raporton adresën e re dhe ende nuk prodhon asnjë shtrëngim duarsh, defekti është zhvendosur te rruga e re e rrjetit ose te dëgjuesi, që është përparim dhe jo i njëjti defekt dy herë.

Së pari shtrëngimi i duarve, pastaj rruga e të dhënave

Ndani dy rezultatet përpara se të zgjidhni një listë kontrolli. Një shtrëngim duarsh që ia del nën një aplikacion që dështon është problem i rrugës së të dhënave: rrugët, prefikset e lejuara ose DNS brenda tunelit. Një shtrëngim duarsh që nuk ndodh kurrë është problem i arritshmërisë ose identitetit te pika fundore. Përzierja e të dyjave prodhon një raport që askush nuk mund ta riprodhojë dhe një regjistër ndryshimesh me tri redaktime të palidhura.

Regjistroni emrin, adresën e zgjidhur, pikën fundore në përdorim dhe nëse shtrëngimi i duarve përfundoi. Këto katër fakte i përgjigjen pyetjes që ky defekt vazhdon ta bëjë, dhe e kthejnë ndodhinë tjetër në një kontroll dy minutash. Mirëmbajtja e emrave dhe adoptimi te klientët mbeten punë të ndara: korrigjimi i regjistrimit nuk e kryen adoptimin, dhe rinisja e ndërfaqes nuk rregullon një regjistrim që është ende i gabuar.