Majina mbadala ya somo: jinsi seva ya VPN inavyotambuliwa

Mteja wako anakataa cheti ambacho mnyororo wake unathibitishwa vizuri, na hitilafu inasema jina halilingani. Ujumbe huo hauhusu nani alisaini cheti. Unahusu kiendelezi cha majina mbadala ya somo, kinachobeba utambulisho ambao cheti kinaruhusiwa kuwakilisha, na kama utambulisho uliokusanya unaonekana hapo kwa umbo sahihi. Uaminifu hujibu nani alisaini, wakati ukaguzi wa jina hujibu ni mwenyeji gani inamilikiwa naye.

Mteja hulinganisha nini kwa kweli

Mteja hubadilisha usanidi wako kuwa utambulisho wa marejeleo: jina la mwenyeji, anwani, au kitambulisho maalum cha itifaki. Kisha hutafuta utambulisho huo katika cheti, kikitekeleza kanuni za ulinganishaji za itifaki inayotumika. Maingizo ya aina moja tu huhesabiwa, kwa hivyo ingizo la DNS haliwezi kukidhi anwani, na ulinganishaji hufanyika iwe mtu anaangalia cheti au la.

Utambulisho wa marejeleo unapokosekana katika kiendelezi hicho, ukaguzi unashindikana hata kama jina la zamani la kawaida linalingana. Cheti kinaweza kutolewa kihalali kwa kampuni na bado kuwa kibaya kwa vpn.example.com ikiwa jina halikujumuishwa kamwe. Kushindikana ni kutolingana kwa jina ingawa cheti ni halisi.

Majina ya DNS na anwani za IP ni maingizo tofauti

Wasifu unaoelekeza 203.0.113.10 wakati cheti kinaorodhesha vpn.example.com tu unakataliwa, kwa sababu pakiti zinafika lakini utambulisho haulingani. Majina ya DNS na anwani halisi huhifadhiwa kama aina tofauti za maingizo, na moja kamwe haichukui nafasi ya nyingine. Ndiyo sababu huduma inaweza kufikiwa kwa anwani na bado isitumike kupitia wasifu unaotumia anwani hiyo.

Herufi mbadala pia hufuata kanuni zake: herufi mbadala hufunika lebo moja, si kila jina chini ya kikoa. Ulinganishaji wa DNS haujali herufi kubwa na ndogo, wakati aina nyingine za kitambulisho hujali, kwa hivyo thamani inayoonekana sawa kwenye skrini inaweza kushindikana katika ulinganishaji mkali. Kagua kanuni za ulinganishaji za aina ya utambulisho inayotumika badala ya kulinganisha mifuatano kwa jicho. Kuongeza jina kwenye kiendelezi ni uamuzi wa utoaji, si kitu ambacho mpangilio wa mteja unaweza kutoa.

Kagua cheti ambacho muunganisho ulitumia kwa kweli

Soma nyenzo inayowasilishwa na mwisho hai, si faili iliyonakiliwa kutoka ukurasa wa utawala. Kisawazisha mzigo au nakala mbadala inaweza kuwasilisha kitu tofauti na cheti kilichopakiwa miezi iliyopita, na tofauti hiyo haionekani kwenye konsoli.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

Kizuizi cha majina mbadala ya somo, mnyororo wa mtoaji na kipindi cha uhalali vyote ni vya usomaji mmoja, kwa sababu kutolingana kwa jina na kuisha muda huzalisha hitilafu tofauti. Linganisha kila jina katika kizuizi hicho na utambulisho uliosanidiwa kwenye wasifu, herufi kwa herufi, na uangalie ni aina gani. Kurudia amri dhidi ya umbo la anwani la mwisho kunaonyesha kama cheti kinafunika utambulisho wote wawili au mmoja tu. Onyesho la somo la kirafiki kwenye konsoli ya usimamizi si matokeo ya uthibitishaji na halisemi chochote kuhusu majina yaliyo kwenye kiendelezi.

Jina la kawaida si chanzo cha kisasa cha ukweli

Vivinjari na maktaba nyingi za TLS sasa zinapuuza jina la kawaida kwa ulinganishaji wa jina la mwenyeji na zinashauriana na kiendelezi. Baadhi ya wateja wa VPN bado hulinganisha kwanza jina la kawaida au hurudi kwake kiendelezi kinapokosekana, na hivyo cheti kimoja kinaweza kupita kwenye kivinjari na kushindikana kwa mteja. Ukaguzi huo huo wa jina unaweza kupita kwenye jukwaa moja na kushindikana kwenye jingine bila cheti kubadilika hata kidogo.

Gundua ni uwanja gani mteja wako anasoma kabla ya kuamua kuwa cheti ni kibaya. Wateja wawili kwenye mwisho mmoja wanaweza kutokubaliana, na kutokubaliana huko ni taarifa kuhusu mteja, si kuhusu cheti.

Rekebisha utoaji au wasifu, si ukaguzi

Wasifu ulipojengwa kuzunguka jina la utani, ama uelekeze kwenye jina la mwenyeji lililoandikwa au toa cheti upya kwa jina la utani na ukisambaze katika kipindi kilichopangwa. Kunyamazisha onyo si chaguo la tatu, kwa sababu ukaguzi ni hatua pekee inayofunga cheti kilichosainiwa na mwenyeji huyu mahususi. Kuiondoa kunamaanisha kuwa cheti chochote kutoka mamlaka hiyo hiyo kinaweza kuchukua nafasi ya seva uliyokusudia kufikia.

Uhuishaji unapaswa kuhifadhi majina na madhumuni yaliyokusudiwa, si kuhamisha tarehe ya mwisho mbele tu. Uhuishaji unaoacha jina ni usumbufu mpya uliopangwa kwa kuanzisha upya kunakofuata, na kwa kawaida huja bila onyo kwa sababu cheti cha zamani kilikuwa bado halali wakati mabadiliko yalifanywa.

Rekodi utambulisho unaotarajiwa, majina yaliyowasilishwa na mnyororo uliyoyasaini. Rekodi hiyo hubadilisha uhuishaji unaofuata kuwa ulinganishaji badala ya uchunguzi. Ufafanuzi wa kiendelezi uko katika RFC 5280 ikiwa unahitaji kukagua utoaji mahususi.