Ni anwani gani inaingia kwenye DNS kwa seva iliyounganishwa kupitia VPN?

Seva inayopangishwa iliyo na VPN imesakinishwa huishia kushikilia anwani tatu, na ni moja tu kati ya hizo inayofaa kila mahali unapokaribia kusanidi. Kunakili namba kutoka paneli ya mtoa huduma hadi DNS, hadi kwenye kisikilizaji au hadi kwenye orodha ya ruhusa ndiyo njia ambayo handaki inayofanya kazi hugeuka kuwa huduma ambayo hakuna anayeweza kuifikia. Mwongozo huu unapanga kazi ili kila anwani ichaguliwe kwa madhumuni yaliyotajwa. Pia unaorodhesha amri zinazothibitisha kile ulichokichapisha kwa kweli.

Panga anwani tatu kabla ya kuchapisha chochote

Zipe majina kwa kazi zake. Anwani ya underlay ni ile ambayo mashine hutumia kufikia kituo cha mwisho cha VPN kupitia mtandao, na mara nyingi ni ya faragha nyuma ya NAT ya mtoa huduma. Anwani ya handaki huishi ndani ya VPN, ikitolewa na seva au mteja kulingana na bidhaa. Toko la umma ni anwani ambayo tovuti ya mbali huirekodi baada ya tafsiri, na haihitajiki kuwepo kwenye kiolesura chochote unachoweza kuuliza.

Paneli inayoonyesha anwani moja ya umma kwa mashine inakuambia kidogo sana kuhusu majukumu mengine mawili. Ufikivu wa underlay ni sharti, si ununuzi: kompyuta ya mkononi nyuma ya kipanga njia cha nyumbani inaweza kufikia kituo cha mwisho cha VPN kinachopangishwa bila kumiliki anwani ya umma ya IPv4. Usichoweza kufanya ni kubuni njia ya kuingia kwa kuandika jina linalotatua hadi anwani ambayo hakuna anayeisambaza.

Chagua anwani kwa huduma, si kwa lebo

Andika kile seva inapaswa kufanya kabla ya kuchagua namba. Simu za API zinazotoka zinahitaji toko thabiti wakati upande wa pili unashikilia orodha ya ruhusa. Ufikivu wa faragha unahitaji anwani ya handaki ambayo wateja wanaweza kuielekeza na kisikilizaji kilichofungwa nayo. Upangishaji wa umma unahitaji uchoraji wa kuingia ambao mtoa huduma hutoa kwa kweli, na anwani ya toko peke yake haitoi hilo.

Mashine moja inaweza kuhudumia madhumuni yote matatu na bado kutumia anwani tatu tofauti. Kinachovunjika ni dhana kwamba thamani moja inashughulikia zote:

Safu ya kuingia ndiyo ambayo watu hujadili. Rekodi inayoelekeza kwenye anwani ya toko haiundi kisikilizaji, mwanya wa ngome ya moto au uchoraji wa bandari, na kusubiri hakubadilishi hilo. Mtoa huduma anapouza anwani maalum pamoja na kanuni ya kuingia, kifurushi hicho ndiyo uwezo uliouunua; anwani peke yake si haki.

Amri zinazoonyesha anwani gani ni ipi

Soma mashine, si paneli. Majina ya violesura hutofautiana kati ya mifumo, kwa hivyo oanisha anwani na vifaa badala ya kuamini lebo.

Mstari wa kwanza unaorodhesha kila anwani ya IPv4 na kifaa chake, na wa pili unauliza kiini kifaa gani kingetumia kwa lengwa la nje linalojulikana:

ip -brief -4 addr show
ip -4 route get 198.51.100.10
curl -4 -s https://ifconfig.me
ss -lntp | grep -E ':(443|1194)'

Ikiwa utafutaji wa njia unajibu kwa kifaa cha handaki kwa trafiki ya umma, handaki yako kamili inatumika. Ukaguzi wa kisikilizaji ni muhimu vilevile, kwa sababu mchakato uliofungwa kwa 127.0.0.1 peke yake hautawahi kujibu kwenye anwani ya handaki, jina lolote unalochapisha.

Ichapishe, kisha uthibitishe kutoka nje

Chapisha thamani ambayo huduma inahitaji na si zaidi: rekodi ya A au AAAA kwa upangishaji, ingizo la orodha ya ruhusa kwa simu zinazotoka, wasifu wa mteja kwa ufikivu wa faragha. Kisha jaribu kutoka msimamo unaojalisha, na huo kamwe si mashine uliyoihariri sasa hivi.

Ukaguzi mbili hushughulikia sehemu kubwa, na zote ni nafuu vya kutosha kubaki kwenye script:

dig +short vpn.example.net A
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/health

Jibu la DNS linalothibitisha rekodi yako ipo si uthibitisho kwamba ombi linafika, na ombi moja lililofanikiwa huthibitisha tu kwamba njia moja inafanya kazi kutoka mtandao mmoja. Rudia ukaguzi kupitia muunganisho wa simu wakati orodha ya ruhusa inahusika, kwa sababu toko unaloona linaweza kutegemea familia ya anwani na njia iliyochukuliwa. Andika ni familia gani uliithibitisha; njia ya IPv4 inayofanya kazi haisemi chochote kuhusu IPv6.

Ikiwa huduma ni ya kuingia, anwani ya toko haitoshi

Ufikivu wa kuingia unahitaji mambo manne yaliyooanishwa: jina au anwani ambayo mteja anaweza kuifikia, njia inayowasilisha pakiti hadi mashine, kisikilizaji kinachokubali, na sera isiyoipuuza. VPN hubadilisha kipengele cha pili na wakati mwingine cha kwanza, na haifanyi chochote kwa cha tatu na cha nne. Wakati handaki ni njia ya uwasilishaji, wateja huunganisha kwenye anwani ya handaki, si kwenye toko.

Andika ni anwani gani kila huduma inategemea, kisha pitia noti hiyo tena kila mtoa huduma anapobadilisha modeli yake ya uelekezaji. Seva inayojibu kwa faragha na kushindwa kwa umma kwa kawaida haijavunjika; inajibu kwa utambulisho usiofaa, na ukarabati ni uamuzi wa uchoraji na si mabadiliko ya ngome ya moto.