hosts கோப்பு எதிராக ரவுட்டர் வடிகட்டி: VPN வழியாகத் தளத்தைத் தடுப்பது

hosts கோப்பில் உள்ள ஒரு உள்ளீடும் ரவுட்டர் வடிகட்டியும் ஒரே தளத்தை முற்றிலும் வேறு காரணங்களுக்காகத் தடுக்கின்றன, அதனால் ஒன்று VPN-இன் கீழ் தொடர்ந்து செயல்படுகிறது, மற்றொன்று அமைதியாக நிற்கிறது. hosts கோப்பு எந்தவொரு பாக்கெட்டும் இயந்திரத்தை விட்டு வெளியேறும் முன்பே பெயருக்குப் பதிலளிக்கிறது. ரவுட்டர் வடிகட்டி அதன் வழியாகச் செல்லும் போக்குவரத்தை ஆய்வு செய்கிறது. அந்த இரு புள்ளிகளுக்கு இடையே ஒரு சுரங்கத்தை வைக்கவும், இரண்டாவது தன் பார்வையை இழக்கும், முதல் எதையும் கவனிக்காது.

பெயர் எங்கு தீர்க்கப்படுகிறது என்பது எல்லாவற்றையும் தீர்மானிக்கிறது

ஒவ்வொரு தடுப்பும் ஒரு கேள்வியில் தொடங்குகிறது: பெயரை முகவரியாக மாற்றுவது யார்? சாதாரண டெஸ்க்டாப்பில் கணினியின் தீர்வி பதிலளிக்கிறது, அது அமைக்கப்பட்ட வரிசையைப் பின்பற்றி பொதுவாக DNS-ஐக் கேட்பதற்கு முன் hosts கோப்பைப் படிக்கிறது. வடிகட்டப்பட்ட வலையமைப்பில் ரவுட்டர் பதிலளிக்கலாம், அது வினவலைக் காண்பது கிளையண்ட் பாதுகாப்பின்றி அதன் வழியாக அனுப்பினால் மட்டுமே. பாதையை மாற்றுங்கள், யாருக்குப் பதிலளிக்க அனுமதி உண்டு என்பதும் மாறும்.

VPN இங்கு ஒரே நேரத்தில் இரண்டு விஷயங்களைச் செய்கிறது: இயல்புநிலை பாதையை நகர்த்துகிறது, மேலும் தன் சொந்த DNS சேவையகத்தைத் தள்ளலாம். இந்த இரண்டு மாற்றங்களில் எதுவும் தடுப்பைச் செயல்படுத்திய சாதனத்திலிருந்து பெயர் தீர்வை அப்பால் நகர்த்த போதுமானது.

VPN இணையும் வரை வடிகட்டி வேலை செய்கிறது என்ற பரிச்சயமான புகாரின் பின்னணியில் உள்ள வழிமுறை இதுவே.

hosts உள்ளீடு சுரங்கம் உருவாகும் முன்பே பதிலளிக்கிறது

127.0.0.1 www.example.com போன்ற ஒரு வரியை உள்ளூர் தீர்வி படிக்கிறது, எனவே எந்த வலையமைப்பும் இல்லாமல் இயந்திரத்திலேயே பதில் உருவாகிறது. சுரங்கத்தை இணைக்கவும், DNS சேவையகத்தை மாற்றவும், வலையமைப்புகளை மாற்றவும்: உள்ளீடு இன்னும் loopback திருப்பித் தருகிறது. அதனால்தான் hosts தடுப்பு இரண்டில் VPN எங்கு முடிகிறது என்பதால் பாதிக்கப்படாத ஒன்றாகும்.

அதன் குருட்டுப் புள்ளிகளும் அதே அளவு உள்ளூர்தான். தன் சொந்த தீர்வியைக் கொண்டு வரும், DNS over HTTPS பேசும் அல்லது நேரடி முகவரிக்கு இணையும் பயன்பாடு கணினியை ஒருபோதும் கேட்காது, எனவே உள்ளீடு கருதப்படுவதில்லை. இயங்கும் செயல்முறைக்குள் தேக்ககப்படுத்தப்பட்ட முகவரியும் அதே விளைவைத் தரும், அந்தச் செயல்முறை மீண்டும் தொடங்கும் வரை.

உலாவி தாவலை நம்புவதற்குப் பதிலாக Linux-இல் getent ahosts அல்லது Windows-இல் Resolve-DnsName மூலம் பதிலை உறுதிப்படுத்துங்கள்.

ரவுட்டர் வடிகட்டி அதன் வழியாகச் செல்வதை மட்டுமே பார்க்கிறது

வீட்டு ரவுட்டரில் உள்ள உள்ளடக்க அல்லது URL வடிகட்டி அதன் வழியாகப் படிக்கக்கூடிய வடிவில் செல்லும் பெயர்கள் மற்றும் கோரிக்கைகளைப் பொருத்துகிறது. கிளையண்ட் வேறெங்கோ உள்ள சேவையகத்திற்கு மறையாக்கப்பட்ட சுரங்கத்தை உருவாக்கும்போது, ரவுட்டர் அந்தச் சேவையகத்திற்கு ஒரே பாய்வை மட்டும் பார்க்கிறது, உள்ளே எதையும் பார்க்கவில்லை. வடிகட்டிக்குப் பொருத்தப் பெயர் இல்லை, எனவே அது போக்குவரத்தை அனுமதிக்கிறது, இது வடிகட்டி தோல்வியடைந்ததைப் போலத் தெரிகிறது, தவிர்க்கப்பட்டதைப் போல அல்ல.

வேலை செய்யும் இடவியல் மற்றொன்று: ரவுட்டரே சுரங்கத்தை வைத்துக்கொண்டு, முடிவில் மறையாக்கம் நீக்கி, அங்கேயே வடிகட்டியைப் பயன்படுத்துகிறது. அந்த வடிவமைப்பில் வடிகட்டி தெளிவான உரை தோன்றும் இடத்தில் அமர்கிறது.

சுரங்கம் மடிக்கணினியில் முடிந்தால், விதி எப்படி எழுதப்பட்டாலும் ரவுட்டர் வரையறையின்படி பாதுகாக்கப்பட்ட பாதைக்கு வெளியே உள்ளது.

நான்கு அமலாக்கப் புள்ளிகள் மற்றும் ஒவ்வொன்றும் தவறவிடுவது

நான்கு இடங்கள் தடுப்பை அமல்படுத்த முடியும், ஒவ்வொன்றும் வெவ்வேறு விதமாகத் தோல்வியடைகிறது. பட்டியலைத் தரவரிசையாக அல்ல, பாதுகாப்பு வரைபடமாகப் படியுங்கள்.

• hosts கோப்பு அல்லது உள்ளூர் தீர்வி: இணையமின்றியும் எந்தச் சுரங்கத்தின் கீழும் செயல்படும், ஆனால் உள்ளமைக்கப்பட்ட தீர்வி அல்லது கடினமாக குறியிடப்பட்ட முகவரி அதைத் தவிர்க்கிறது.
• VPN நுழைவாயிலில் DNS வடிகட்டுதல்: தள்ளப்பட்ட தீர்வியைப் பயன்படுத்தும் கிளையண்டுகளை மூடுகிறது, DNS-ஐ மீறும் கிளையண்டுகளைத் தவறவிடுகிறது.
• முகவரி அல்லது SNI அடிப்படையில் நுழைவாயில் வெளியேற்ற விதிகள்: கிளையண்ட் DNS-ஐச் சார்ந்திருக்காது, ஆனால் படிக்க முடியாத பெயர்களுக்கும் கற்றுக்கொள்ளாத முகவரிகளுக்கும் குருட்டு.
• நிர்வகிக்கப்பட்ட உலாவி அல்லது சாதனக் கொள்கை: நிர்வகிக்கப்பட்ட வன்பொருளில் வலிமையானது, தனிப்பட்ட சாதனங்களில் இல்லை.

இவற்றில் எதுவும் நிர்வகிக்கப்படாத சாதனத்தில் உறுதியான பயனருடன் எதிரான பாதுகாப்பு எல்லையல்ல. இவை கொள்கைக் கட்டுப்பாடுகள், நேர்மையான விவரிப்பு ஒவ்வொன்றும் உண்மையில் எந்தப் போக்குவரத்தை மூடுகிறது என்பதைச் சொல்கிறது.

நோக்கத்திற்குப் பொருந்தும் அடுக்கைத் தேர்ந்தெடுங்கள்: வீட்டு வசதி சாதனத்திற்கு உரியது, நிறுவன விதி நுழைவாயிலுக்கு உரியது.

முடிந்தது என்று சொல்வதற்கு முன் இரண்டு நிலைகளையும் சோதியுங்கள்

VPN இணைக்கப்பட்டும் துண்டிக்கப்பட்டும் அதே மூன்று கட்டளைகளை இயக்குங்கள்: தீர்வியின் பதிலைப் பார்க்க getent ahosts, வினவல் எதைத் திருப்பித் தருகிறது எனப் பார்க்க nslookup, இணைப்பு இன்னும் முழுமையாகிறதா எனப் பார்க்க தளத்திற்கு எதிராக curl -I. முதல் loopback திருப்பித் தந்து மூன்றாவது உண்மையான முகவரிக்கு இணைந்தால், ஏதோ தீர்வியைத் தவிர்த்துள்ளது, hosts உள்ளீடு நீங்கள் நினைக்கும் கட்டுப்பாடு அல்ல.

ரவுட்டரில் கோரிக்கைக்கு முன்னும் பின்னும் வடிகட்டி கணக்குகளைப் படியுங்கள். ஒருபோதும் நகராத கணக்கு என்பது போக்குவரத்து ஒருபோதும் வடிகட்டியை அடையவில்லை என்பதாகும், அது விதியின் பதில் அல்ல, வழித்தடத்தின் பதில்.

முடிவை இடவியலுடன் சேர்த்து எழுதுங்கள், ஏனெனில் அடுத்த VPN மாற்றம் பாதையை மீண்டும் நகர்த்தும்.