OpenVPN kwenye bandari 53: mazungumzo matatu ambayo watu huyachanganya
Utatuzi wa jina la mwisho, usafirishaji uliosimbwa na DNS baada ya handaki ni mazungumzo matatu. Tambua hatua ipi ilishindwa kabla ya kubadilisha bandari au kitatuzi.
Ripoti zinazosema kuwa VPN imezuiwa kwenye bandari 53 huchanganya uchunguzi matatu ambao hushindwa kwa sababu tofauti. Utatuzi wa jina la mwisho hufanyika kabla handaki yoyote haipo, usafirishaji uliosimbwa ni mazungumzo tofauti, na maulizo ya DNS yanayofanywa baadaye ni ya tatu. Kila moja lina alama yake ya kushindwa, na ni moja tu kati yao linalohusiana na DNS.
Kabla ya kubadilisha kitu chochote, panga pakiti kwa madhumuni, kwa sababu marekebisho hufuata hatua.
Mazungumzo matatu, namba moja ya bandari
Mazungumzo ya kwanza ni utafutaji wa jina kwa mwisho: mashine yako inauliza kitatuzi kilichosanidiwa mahali vpn.example.com iko, na jibu hilo huja kupitia DNS ya kawaida kabla mteja kutuma hata pakiti moja ya handaki. Ya pili ni usafirishaji wa OpenVPN wenyewe, ambao huunganisha kwenye anwani iliyotolewa na utafutaji kwa itifaki na bandari ambazo wasifu unataja. Ya tatu hufanyika baada ya handaki kupanda, wakati programu zinaomba majina na mipangilio ya kitatuzi iliyosukumwa huamua nani anajibu.
Haya matatu yanaweza kufanikiwa au kushindwa kwa uhuru. Mteja anaweza kutatua mwisho wake kikamilifu na bado ashindwe kufikia msikilizaji, na anaweza kuanzisha handaki wakati utafutaji wa kila jina la ndani unashindwa kwa sababu mipangilio ya DNS haikufika kamwe.
| Conversation | When it happens | What has to be true |
|---|---|---|
| Endpoint lookup | Before the client contacts a hostname | An underlying resolver path can answer for the endpoint name |
| OpenVPN transport | During tunnel establishment | The gateway listens on its configured transport, address and port, and nothing filters it |
| Application DNS | During or after the protected session | A resolver the client can reach, plus routing that carries its queries |
Soma jedwali kama orodha ya ukaguzi na sio kama maelezo. Ikiwa jina la mwisho halitatuliwi, hakuna chochote baadaye kinaweza kufanya kazi, na handaki haianzi kamwe.
Namba ya bandari haitaji programu
Bandari 53 hubeba DNS kwa kawaida, na mwendeshaji wa OpenVPN anaweza pia kuchapisha msikilizaji hapo, na ndiyo sababu namba hii ni kitambulisho kibovu. Kikao cha OpenVPN kwenye UDP 53 bado ni kikao cha OpenVPN, na ulizo la DNS kwa seva kwenye bandari 53 halisemi chochote kuhusu kama handaki inaruhusiwa. Mistari proto na remote ya wasifu hufafanua mwisho wa nje; namba ya bandari yenyewe haifafanui chochote.
Wakati wa uchunguzi hii hukata pande zote mbili: uchunguzi wa kawaida wa UDP kwenye bandari 53 huthibitisha kuwa bandari inajibu, sio kwamba huduma ya VPN inajibu. Jaribu na mteja halisi na wasifu halisi, kwa sababu ni hiyo tu inayofanya mazoezi ya kupeana mikono ambayo huduma inatarajia.
Thibitisha msikilizaji kabla ya kulaumu mtandao
Kwenye seva, hakikisha kile kilichofungwa kwa ss -lunp | grep 53 na ulinganishe na itifaki na bandari ya wasifu. Kutoka mtandao wa mteja, endesha mteja kwa maelezo zaidi ili kumbukumbu ionyeshe anwani na usafirishaji uliojaribiwa. Ikiwa seva inasikiliza na pakiti za mteja hazifiki, njia au sera inazikataa, na hayo ni mazungumzo na mmiliki wa mtandao na sio sababu ya kubadilisha bandari.
Bandari nyingine husaidia tu wakati huduma inasikiliza hapo kwa kweli na utekelezaji unaruhusu. Kuhamisha msikilizaji ili kuepuka uchujaji wa mtandao unaosimamiwa ni uamuzi wa sera, sio hatua ya utatuzi wa matatizo. Muulize mmiliki wa mtandao kile kinachoruhusiwa kabla ya kubadilisha huduma, kwa sababu njia ya kukwepa inayovunja sera itafungwa baadaye hata hivyo. Andika jibu hilo kando ya wasifu ili mtu anayefuata asirudie ombi.
Kagua DNS baada ya handaki, kwa kando
Baada ya handaki kupanda, chunguza hali ya kitatuzi kwenye kiolesura cha VPN na ulize jina moja la ndani na jina moja la umma. Ikiwa majina ya ndani yanashindwa wakati handaki inabeba trafiki, mipangilio ya DNS iliyosukumwa haikutumika, ambayo ni suala la ujumuishaji wa mteja na sio usafirishaji. Ikiwa majina ya umma yanashindwa na ya ndani yanafanya kazi, sera ya handaki iliyogawanyika inafanya kile ilichosanidiwa kufanya.
Acha mabadiliko ya DNS kwa mmiliki wa kitatuzi. Kuandika juu ya usanidi wa kitatuzi unaosimamiwa ili jaribio moja lipite kunaweza kuvunja majina ya faragha kwa kila kitu kingine kwenye mashine. Ikiwa handaki inasukumwa kitatuzi na mteja anaipuuza, rekebisha ujumuishaji wa mteja badala ya kuongeza ingizo tuli mahali pengine. Maingizo tuli huficha kushindwa hadi mtu abadilishe mtandao. Andika kitatuzi kipi kinatarajiwa kujibu kila nafasi ya jina.