Kwa nini lebo ya nchi katika DNS haithibitishi uvujaji wa VPN

Anwani za vitatuzi zinazoonekana za kigeni huonekana kila mara katika matokeo ya majaribio ya DNS, na hitimisho ambalo watu hufikia huwa ni lile lile: maulizo lazima yalitoka nje ya handaki. Wakati mwingine yalitoka kweli. Mara nyingi zaidi ripoti hueleza ni huduma ipi ya kurudia ilijibu na wapi hifadhidata inadhani anwani hiyo iko, na hilo ni tamko kuhusu miundombinu, si kuhusu pakiti zako. Kutenganisha uangalizi na hitimisho kunahitaji mambo matatu: nani alijibu, jina lilisafiri vipi na sera gani uliweka kwa kweli.

Soma kile jaribio lilichoona kwa kweli

Kurasa nyingi za majaribio hufanya kazi vivyo hivyo: humwomba mteja atatue jina la mwenyeji la kipekee kisha huangalia ni kitatuzi kipi kilikileta, au hurudisha tu anwani ya kitatuzi ambayo mteja anairipoti. Hilo hutambua huduma ya kurudia na, ikiwa ulizo lilikuwa limebeba taarifa ya subneti ya mteja, mahali pa mtandao kwa kukaribia. Halihtibitishi kwamba ulizo lilitoka kwenye kifaa nje ya handaki, na kwa hakika haithibitishi kwamba njia hiyo hiyo ilitumika kwa kila jina. Uangalizi mmoja wa utafutaji mmoja hujumuishwa kuwa dai kuhusu trafiki yote.

Jaribio linaloonyesha anwani ya kitatuzi lina manufaa zaidi kuliko beji ya nchi, kwa sababu anwani inaweza kulinganishwa na orodha ya vitatuzi ambayo mteja aliipokea kwa kweli.

anycast na upelekaji hufafanua mshangao mwingi

Vitatuzi vikubwa vya umma hutangaza anwani hiyo hiyo kutoka maeneo mengi, na mtandao huelekeza kila ulizo mahali palipo karibu zaidi kwa upande wa uelekezaji. Kisha hifadhidata ya kijiografia huhusisha anwani hiyo na mahali kimoja, ambapo kinaweza kuwa anwani ya usajili wa kampuni katika bara lingine au kituo cha data ambacho si kile kilichojibu. RFC 4786 inashughulikia mazoezi ya uendeshaji wa huduma za anycast na ugumu wa kuhusisha anwani kama hiyo na mahali kimoja halisi. Ramani ni kurahisisha kwa uamuzi wa uelekezaji, na hurahisisha kuelekea upande unaozalisha matokeo ya kushtua.

Upelekaji huongeza tabaka la pili. Kitatuzi cha ndani cha stub, kipanga njia au kitatuzi cha ISP kinaweza kupitisha maulizo kwa huduma ya juu, na jina linaloonekana kwenye jaribio huakisi mwendeshaji wa mwisho katika mnyororo huo, si wa kwanza. Viendelezi vya subneti ya mteja vinaweza kufanya jibu la juu lifae mtandao wako huku likifanya mahali panaporipotiwa paonekane kama mahali ambapo hujawahi kufika.

Kwa hiyo kitatuzi kilichowekwa kinaweza kuwa sahihi na bado kitoa matokeo yanayoonekana ya kigeni, na kitatuzi katika nchi yako kinaweza kuwa kile kisicho sahihi kwa sababu ni cha upande ambao hukuchagua.

Nani alipokea jina, na kwa njia ipi

Maswali mawili hujibu sehemu ya vitendo: mteja anatumia seva ipi, na je, seva hiyo inafikiwa kupitia handaki. Linganisha orodha ya vitatuzi na anwani iliyo kwenye matokeo ya jaribio kabla ya kufikia hitimisho kuhusu uelekezaji, kisha hakikisha kwamba ulizo kuelekea anwani hiyo linatoka kupitia kiolesura cha handaki. Ikiwa anwani hizo mbili zinatofautiana, ugunduzi wa kuvutia ni kwamba kitu kiliandika upya au kikapita kitatuzi kilichokusudiwa, na hilo linastahili kuangaliwa kwa karibu zaidi kuliko jina la nchi.

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

Amri ya kwanza inaonyesha ni seva ipi ilijibu jina, ya pili inaonyesha orodha iliyowekwa na wigo wake, na ya tatu inaripoti anwani ya kitatuzi jinsi huduma ya umma inavyoiona. Zote tatu zinapokubaliana, sera inafanya kile ilichowekwa kwa ajili yake, chochote lebo ya nchi inasema.

Linganisha na sera uliyochagua

VPN inayolazimisha kitatuzi, kivinjari kilichowekwa kutumia DNS yake ya siri, na mfumo wa uendeshaji unaopendelea mipangilio ya kiolesura kimoja vinaweza kila kimoja kuwa sahihi peke yake huku vikipingana pamoja. Vivinjari vya kisasa vinaweza kutuma maulizo kwa usafirishaji wa siri hadi kwa mtoa huduma aliyechaguliwa ndani ya kivinjari, jambo ambalo kwa makusudi hupita orodha ya vitatuzi ya mfumo. Hilo si uvujaji kwa maana ya handaki lililovunjika; ni sera iliyochaguliwa mahali pengine, na kupata ilikochaguliwa ni kazi halisi.

Vifaa vya kazini huongeza kanuni maalum za kikoa: majina ya ndani lazima yaende kwa kitatuzi cha shirika huku kila kitu kingine kikifuata chaguo-msingi. Kubadilisha mpango huo kwa sababu ukurasa wa jaribio ulionyesha nchi isiyotarajiwa ndiyo njia ambayo majina ya ndani huacha kutatuliwa kwa timu nzima.

Weka majaribio nyembamba na salama

Kuuliza huduma ya jaribio la umma kuhusu jina la mwenyeji wa ndani hufichua jina hilo kwa upande ambao hauna kazi ya kuliona, na jibu halikuambii kitu ambacho kusoma orodha ya vitatuzi kwa ndani hakingekuambia.

Badala yake tumia majina yanayofichua miundombinu, rekodi anwani ya kitatuzi, wigo na kiolesura kilichotumika, na linganisha rekodi hiyo na nia iliyoandikwa. Lebo ya ramani ni muktadha wa mazungumzo, si matokeo ya kufaulu au kufeli, na kuichukulia kama hukumu huzalisha mabadiliko ya usanidi badala ya uchunguzi.