VPN இல்லாத என்க்ரிப்ட் செய்யப்பட்ட DNS வினவலை மறைக்கிறது, உங்கள் முகவரியை அல்ல

உங்கள் வீட்டு வலைப்பிணையைக் காட்டும் DNS கசிவுச் சோதனை, என்க்ரிப்ட் செய்யப்பட்ட DNS தோல்வியடைந்ததற்கான சான்று அல்ல, ஏதோ வேலை செய்ததற்கான சான்றும் அல்ல. இந்தச் சோதனை ஒரு கேள்விக்கு பதிலளிக்கிறது: இந்த வினவல் இந்த வலைப்பிணையிலிருந்து எந்தத் தீர்வியை அடைந்தது. அது சிக்கலா என்பது நீங்கள் எதிலிருந்து, யாரிடமிருந்து பாதுகாத்துக்கொண்டிருந்தீர்கள் என்பதைப் பொறுத்தது.

எந்தச் சோதனையையும் இயக்கும் முன் இலக்கை எழுதுங்கள்.

படி 1: நீங்கள் உண்மையில் விரும்பும் பாதுகாப்பிற்குப் பெயரிடுங்கள்

மூன்று இலக்குகள் கலக்கின்றன. பாதையில் உள்ள பார்வையாளர் வினவல்களைப் படிப்பதை நிறுத்த வேண்டும் என விரும்பலாம். ஒரு குறிப்பிட்ட தீர்வி அவற்றைப் பெறுவதை நிறுத்த வேண்டும் எனவும் விரும்பலாம். நீங்கள் பார்வையிடும் வலைத்தளங்கள் உங்கள் வீட்டு முகவரியைப் பார்ப்பதை நிறுத்த வேண்டும் என விரும்பலாம். என்க்ரிப்ட் செய்யப்பட்ட DNS முதலாவதற்குப் பணியாற்றுகிறது, இரண்டாவதை யார் நிறைவேற்றுகிறார் என்பதை மாற்றுகிறது, மூன்றாவதற்கு எதுவும் செய்யவில்லை.

VPN மூன்றாவதற்குப் பணியாற்றுகிறது, வழங்குநரைப் பொறுத்து முதலாவதற்கும். இரண்டு கருவிகளில் எதுவும் மற்றொன்றின் மீக்கணம் அல்ல.

படி 2: ஒரு தீர்வியைத் தேர்ந்தெடுத்து அதன் அடையாளத்தைச் சரிபார்க்கவும்

DNS over TLS வினவலைத் தீர்வியுடன் TLS அமர்வில் பொதிகிறது, DNS over HTTPS அதை HTTP கோரிக்கையில் பொதிகிறது; RFC 7858 மற்றும் RFC 8484 இரண்டையும் விவரிக்கின்றன, எதற்கும் சுரங்கப்பாதை தேவையில்லை. இயக்க அளவில் முக்கியமானது, சான்றிதழ் நீங்கள் அமைத்த பெயருக்கு எதிராகச் சரிபார்க்கப்படுவதுதான், ஏனெனில் தவறான தரப்புடன் என்க்ரிப்ட் செய்யப்பட்ட அமர்வு சரியான தரப்புடன் சாதாரண உரையை விட மோசமானது. இதன் பொருள், தளம் வழங்கும் இடத்தில் கடுமையான பயன்முறை, சரிபார்ப்பு தோல்வியடையும் போது பின்வாங்கும் வாய்ப்புவாத பயன்முறை அல்ல. அமைப்பை நம்பும் முன் அமர்வை நேரடியாகச் சரிபார்க்கவும்: openssl s_client -connect 9.9.9.9:853 -servername dns.quad9.net -brief.

கையுலக்கல் நீங்கள் அமைத்த தீர்வியைப் பெயரிட வேண்டும், நீங்கள் சரிபார்க்கக்கூடிய சங்கிலியைத் திருப்பித் தர வேண்டும்.

படி 3: தோல்வியின் போது நடத்தையை முடிவு செய்யுங்கள்

ஒவ்வொரு செயலாக்கத்திற்கும் அணுக முடியாத என்க்ரிப்ட் செய்யப்பட்ட தீர்விக்கான கொள்கை உள்ளது, அந்தக் கொள்கையே தனியுரிமை முடிவு. கடுமையான பயன்முறை தேடலைத் தோல்வியடையச் செய்கிறது, அது தெரிகிறது, எரிச்சலூட்டுகிறது. வாய்ப்புவாத பயன்முறை சாதாரண உரையில் மீண்டும் முயல்கிறது, அது தெரியாது, முக்கியமான நாளிலேயே நோக்கத்தைக் கெடுக்கிறது. வேண்டுமென்றே தேர்ந்தெடுத்து, பின்னர் தேர்வைத் தேவையின் அருகில் பதிவு செய்யுங்கள்.

systemd-resolved இல் வாய்ப்புவாத பயன்முறை அல்ல, DNSOverTLS=yes தேர்ந்தெடுக்க வேண்டும்; மற்ற மதிப்பு, opportunistic; Android இல் தானியங்கி அல்ல, Private DNS புரவலன் பெயர் பயன்முறை.

உண்மையில் எது நடைமுறையில் உள்ளது என்பதை இதனால் சரிபார்க்கவும்: resolvectl status | grep -i -A1 "dns over tls", ஏனெனில் ஒருபோதும் மீண்டும் ஏற்றப்படாத drop-in கோப்பு எதையும் மாற்றாது.

படி 4: பயன்பாடுகள் கணினி தீர்வியைப் பின்பற்றுகின்றனவா எனச் சரிபார்க்கவும்

தனது சொந்த பாதுகாப்பான-DNS அமைப்பைக் கொண்ட உலாவி கணினி உள்ளமைவை முழுவதுமாகத் தவிர்க்கிறது, உள்ளமைந்த தீர்வியுடன் கூடிய கொள்கலன் இயக்கநேரமோ கடின-குறியீட்டு பட்டியலைப் படிக்கும் மொழி இயக்கநேரமோ அதேபோல் செய்கின்றன. அவற்றைக் கணினியைப் பின்பற்றச் செய்யுங்கள் அல்லது வெளிப்படையாக உள்ளமைத்துப் பதிவு செய்யுங்கள். பின்னர் ஒவ்வொன்றின் பின்வாங்கல் நடத்தையைப் பாருங்கள், ஏனெனில் அனைத்தும் மூடிய முறையில் தோல்வியடைவதில்லை. பட்டியல் நடைமுறையில் சிறியது: உலாவி, கொள்கலன் இயக்கநேரம், நீங்களும் இயக்கும் எந்த VPN வாடிக்கையாளரும்.

நிறுவனத்தின் தனிப்பட்ட பெயர்கள் அங்கீகரிக்கப்பட்ட உள் தீர்வியிலேயே இருக்கின்றன. சோதனை ஒழுங்காகத் தெரிய வேண்டும் என்பதற்காக அவற்றைப் பொது சேவைக்கு அனுப்புவது வேண்டுமென்றே மற்றொரு சிக்கலை உருவாக்குகிறது.

படி 5: தேவைக்கு எதிராக கசிவுச் சோதனையைப் படியுங்கள்

எதிர்பாராத தீர்வியைப் புகாரளிக்கும் சோதனை ஒரு துப்பு, தீர்ப்பு அல்ல. உங்கள் நோக்கமிட்ட என்க்ரிப்ட் செய்யப்பட்ட தீர்வி, பயன்பாட்டுக்குரிய அமைப்பு, அல்லது உங்களுக்குத் தெரியாத சாதாரண உரைப் பின்வாங்கல் ஆகியவற்றை அது கவனித்திருக்கலாம். புகாரளிக்கப்பட்ட தீர்வியைப் படி 2 உள்ளமைத்ததுடன் ஒப்பிடுங்கள், முடிவைப் படி 1 இன் இலக்குடன் ஒப்பிடுங்கள்.

இலக்கு வினவல்களை உள்ளூர் வலைப்பிணையிலிருந்து விலக்கி வைப்பதாக இருந்தால், உங்கள் வழக்கமான தீர்வியைக் காட்டும் சோதனை உண்மையான கண்டுபிடிப்பு. இலக்கு உலாவும்போது அநாமதேயமாக இருப்பதாக இருந்தால், எந்த DNS அமைப்பும் அதை ஒருபோதும் தராது.

ஏற்பு வரியை இலக்கின் மொழியில் எழுதுங்கள்: இந்தத் தேடல்கள் இந்த நிபந்தனைகளில் இந்தச் சரிபார்க்கப்பட்ட தீர்வியைப் பயன்படுத்துகின்றன. இதைவிட விரிவான எதுவும் நீங்கள் சோதிக்க முடியாத கூற்று.