Jaribio la uvujaji wa DNS: jina la kisuluhishi si njia

Mipangilio mitatu inahesabiwa kama DNS sahihi kwa mtumiaji wa VPN: maulizo kwa kisuluhishi cha mwendeshaji, maulizo kwa kisuluhishi kilichosimbwa uliyochagua, na split DNS inayotuma majina ya kazi kwa shirika. Jaribio la uvujaji huripoti kisuluhishi kimoja, na lebo hiyo moja haiwezi kukwambia ni mpangilio upi hasa ulionao. Amua kwanza sera iliyokusudiwa, kisha jaribu kwa kulingana nayo. Vinginevyo unalinganisha namba na hisia.

Amua ulichotaka kabla ya kusoma matokeo

Taja sera kwa sentensi moja: majina yote kwa kisuluhishi cha VPN, majina yote kwa kisuluhishi kilichosimbwa kilichochaguliwa, au split DNS yenye majina ya ndani kwenda kwa shirika. Kila moja inaweza kuteteleka kwa mtumiaji tofauti, na kila moja hutoa jibu tofauti linalotarajiwa. Bila sentensi hiyo, matokeo yoyote yanayotofautiana na picha ya skrini katika chapisho la jukwaa yanaonekana ya kutisha. Andika sera kabla ya jaribio la kwanza.

Jaribio linalofanywa kabla ya sera kufafanuliwa halipimi chochote. Hutoa jina la kisuluhishi bila sehemu yoyote ya kumbukumbu.

Jina la kisuluhishi halithibitishi njia wala mpokeaji

Maswali mawili ni muhimu: nani alipokea ulizo, na njia ipi iliibeba. Kisuluhishi cha wahusika wengine kinaweza kufikiwa kupitia handaki wakati skrini ya mipangilio inaonyesha anwani ya mtoa huduma. Lebo kwenye ukurasa wa jaribio la uvujaji inaelezea mtazamo wa mwangalizi, si jedwali lako la uelekezaji.

Kivinjari kinaweza kutumia DNS yake kilichosimbwa wakati trafiki ya tovuti inapita handakini, na majibu yaliyohifadhiwa yanaweza kuruhusu ukurasa kupakiwa bila utafutaji mpya. Ndiyo sababu matokeo ya IP ya umma hayasemi chochote kuhusu DNS. DoH na DoT hulinda ulizo njiani kwa kisuluhishi, na kisuluhishi hicho bado kinaona majina.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS hufanya visuluhishi kadhaa kuwa sahihi

Shirika linaweza kutuma majina ya ndani kwa DNS yake na kila kitu kingine mahali pengine. Kwa hiyo jaribio linaloorodhesha visuluhishi kadhaa linaweza kuelezea sera iliyokusudiwa badala ya hitilafu. Linganisha seti iliyozingatiwa na kanuni za split DNS zilizoandikwa kabla ya kuzima kitu chochote. Kuzima kisuluhishi cha ndani ili ukurasa wa jaribio uonekane safi zaidi huvunja majina ya faragha.

Split tunneling na split DNS ni chaguo tofauti: kimoja huelekeza pakiti, kingine huelekeza maswali. Kubadilisha njia ya handaki hakuhamishi utafutaji wa jina, na kubadilisha kisuluhishi hakurekebishi njia ya tovuti. IPv6 ni swali la tatu, kwa sababu muunganisho wa IPv6 usiotarajiwa si uvujaji wa DNS kiotomatiki.

Geuza matokeo kuwa uchunguzi

Andika sera iliyokusudiwa na mpangilio wa DNS salama wa kivinjari kabla ya kujaribu. Endesha jaribio wakati handaki ikiwa hai, kumbuka kila kisuluhishi kinachotajwa, na linganisha seti na sera badala ya anwani moja inayotarajiwa.

Rudia baada ya kuunganisha tena ikiwa dalili zinaonekana wakati huo, kwa sababu sera iliyotumika wakati wa kuunganisha inaweza kupotea baadaye. Tumia nyaraka za mteja kwa vighairi vya DNS vya ndani badala ya kukisia mipangilio.

Rekebisha kutokulingana ulikokuta: chaguo la kivinjari, mpangilio wa DNS wa VPN au kanuni ya split DNS. Ikiwa maulizo yanapaswa kusimama handaki inaposhindwa, kill switch ni mpangilio wa pekee, na usanidi wa DNS pekee hautoi hiyo. Vipimo vya RFC 8484 ni muhimu unapohitaji kueleza kile kisuluhishi kilichosimbwa huficha na kisichoficha.