VPN DNS வடிகட்டி: பெயர்களைத் தடுப்பது விளம்பரங்களைத் தடுக்காது

ஒரு dnsmasq வரி ஒரு பெயருக்கு NXDOMAIN-ஆல் பதிலளிக்கும், அதுவே முழு பொறிமுறையும். அது ஒருபோதும் HTML-ஐ படிக்காது, கோரிக்கைப் பாதையை ஒருபோதும் ஆய்வு செய்யாது, ஏற்கனவே திறந்த இணைப்புடன் ஒரு பயன்பாடு என்ன செய்கிறது என்பதையும் ஒருபோதும் பார்க்காது. எனவே உலாவி நீட்டிப்புடன் அதை ஒப்பிடுவது இரண்டு வெவ்வேறு வேலைகளை ஒப்பிடுவதாகும். ஒன்று பெயர் தீர்க்கப்படுகிறதா என்பதை முடிவு செய்கிறது; மற்றொன்று அதன் பிறகு என்ன நடக்கிறது என்பதை முடிவு செய்கிறது.

பெயர் வடிகட்டி உண்மையில் கட்டுப்படுத்துவது என்ன

address=/metrics.example/ என்ற விருப்பம், கடைசி சாய்வுக்குப் பிறகு எதுவும் இல்லாமல், அந்தப் பெயருக்கும் அதன் துணைக்களங்களுக்கும் NXDOMAIN-ஐ திருப்பித் தருமாறு தீர்வியைச் செய்கிறது. முகவரியை காலியாக விடுவது முக்கியமான பகுதி: இது கிளையண்டுகளை தொடர்பில்லாத மாற்று சேவையகத்திற்கு அனுப்புவதையோ, loopback முகவரியை உண்மையான இலக்காகக் காட்டுவதையோ தவிர்க்கிறது. dnsmasq கையேடு அந்த வடிவத்தை மறுவழியாக்கம் அல்லாமல் எதிர்மறை பதிலாக விவரிக்கிறது.

விதி செய்யக்கூடிய அனைத்தும் அந்த ஒரு முடிவிலிருந்து வருகிறது. இந்தத் தீர்வியைக் கேட்கும் கிளையண்ட் எதிர்மறை பதிலைப் பெறுகிறது; வேறு தீர்வியைக் கேட்பவர் அது சொல்வதைப் பெறுகிறார். எந்தப் பாதை, எந்த வினவல் சரம் அல்லது எந்தக் கணக்கை பயன்பாடு பயன்படுத்தியிருக்கும் என்பதை வடிகட்டிக்குத் தெரியாது.

ஒரு புரவன் பெயர் பெரும்பாலும் பல நோக்கங்களுக்குப் பணியாற்றுவதால் அந்த நுணுக்கம் முக்கியம். உள்நுழைவு முனைகள், படங்கள் மற்றும் கண்காணிப்பு ஒரு களத்தைப் பகிர்ந்து கொள்ளலாம், முழுப் பெயரையும் நீக்கும் விதி ஒரு பணிப்பாய்வையும் அதனுடன் நீக்கக்கூடும். பெயர் நிலைக் கொள்கை அந்தச் சமரசத்தை ஏற்க வேண்டும் அல்லது குறுகிய பெயர்களைத் தேர்ந்தெடுக்க வேண்டும்.

கிளையண்ட் பக்கத் தடுப்பான் எங்கு வேறுபடுகிறது

உலாவி நீட்டிப்பு கோரிக்கை வெளியேறும் முன் அதைப் பார்க்கிறது, எனவே URL பாதையைப் பொருத்தலாம், குறிப்பிட்ட கோரிக்கையை ரத்து செய்யலாம், முடிவைக் காட்டியிருக்கும் உறுப்பை மறைக்கலாம். example.com/article-ஐ அனுமதித்து example.com/ads/-ஐ மறுக்கலாம், இதை எந்த DNS பதிலும் வெளிப்படுத்த முடியாது. அந்தப் பாதை நிலைப் பார்வை தீர்விக்கு இல்லாத திறனாகும். ஒரு கருவிக்காக உருவாக்கப்பட்ட வடிகட்டி பட்டியல் மற்றொன்றில் அரிதாகவே ஒரே மாதிரி நடந்துகொள்வதற்கும் இதுவே காரணம்.

விலை என்பது பரப்பளவு. அந்தப் பாதுகாப்பு ஒரு உலாவியில், ஒரு சுயவிவரத்தில், ஒரு சாதனத்தில் வாழ்கிறது, பயனர் வேறு பயன்பாட்டிற்கு மாறும்போது மறைந்துவிடும். நுழைவாயிலில் அமைக்கப்பட்ட DNS வடிகட்டி நுழைவாயிலின் தீர்வியைப் பயன்படுத்தும் ஒவ்வொரு சாதனத்தையும் உள்ளடக்கும், எந்த நீட்டிப்பையும் நிறுவ முடியாத சாதனங்கள் உட்பட.

எந்த ஏற்பாடும் தனியாக முழுமையானது அல்ல. DNS வடிகட்டி ஏற்கனவே பக்கம் அனுப்பிய அடையாளங்காட்டியை அகற்ற முடியாது, உலாவி நீட்டிப்பு அதை ஒருபோதும் ஏற்றாத பயன்பாட்டைப் பாதுகாக்க முடியாது.

தீர்வியின் பாதை இவற்றில் ஏதேனும் பொருந்துமா என்பதை முடிவு செய்கிறது

VPN ஒரு DNS சேவையகத்தை அறிவிக்கலாம், இருப்பினும் ஒவ்வொரு வினவலையும் பெறாமல் இருக்கலாம். மறையாக்கப்பட்ட DNS அமைக்கப்பட்ட உலாவி, தனது சொந்தத் தீர்வியைக் கொண்ட பயன்பாடு, அல்லது நுழைவாயிலை விலக்கும் வலைப்பாதையில் உள்ள சாதனம், அனைத்தும் வேறு எங்காவது பார்க்கும். மொபைல் தளங்கள் அதிகரித்து வரும் அளவில் தனியுரிம DNS அமைப்பை வழங்குகின்றன, அது சுரங்கப்பாதை பரிந்துரைப்பதை அமைதியாக மேலெழுதுகிறது.

எனவே கொள்கையை அல்ல, பாதையைச் சோதியுங்கள். நோக்கமான தீர்வியை நேரடியாக நுழைவாயிலிலிருந்து வினவுங்கள், பிறகு ஒரு கிளையண்டிலிருந்து வினவி ஒப்பிடுங்கள், பிறகு தடுக்கப்பட வேண்டிய பெயர் பயனர் இயக்கும் பயன்பாட்டில் உண்மையில் தோல்வியடைகிறதா என்று கவனியுங்கள்.

தேக்கப்பட்ட பதில்களும் திறந்த சாக்கெட்டுகளும் இதை இரைச்சலாக்குகின்றன. ஏற்கனவே தனது வளங்களை ஏற்றிய பக்கம் விதி மாறிய பிறகும் தொடர்ந்து செயல்படும், எனவே பழைய தாவலை மீண்டும் ஏற்றுவதை விட புதிய இணைப்பு சிறந்த சோதனை.

முடிவைக் கூறும் முன் இரு திசைகளையும் சோதியுங்கள்

வேண்டுமென்றே தடுக்கப்பட்ட ஆவணப் பெயர், அனுமதிக்கப்பட்ட பொது பெயர், சேவைக்குத் தேவையான தனியுரிமப் பெயர் ஆகியவற்றைப் பயன்படுத்துங்கள்:

$ dig +short metrics.example @10.40.0.53
$ dig +short example.com @10.40.0.53
$ dig +short intranet.corp.internal @10.40.0.53

தடுக்கப்பட்ட பெயருக்கு காலிப் பதில், பொது பெயருக்கு சாதாரண முகவரி, உள் பெயருக்கு தனியுரிம முகவரி ஆகியவை சேர்ந்து வடிகட்டுதல், மேல்நிலைத் தீர்வு மற்றும் உள்ளூர் பதிவுகள் அனைத்தும் செயல்படுவதைக் காட்டுகின்றன. மூன்றும் தோல்வியடைந்தால், நீங்கள் வடிகட்டியை அல்ல, மேல்நிலை அல்லது கேட்பான் சிக்கலைப் பார்க்கிறீர்கள்.

உள்நாட்டில் வெளியிடும் அனைத்திலும் கூற்றைக் குறுகலாக வையுங்கள். இது ஒரு தீர்வியில் கள வடிகட்டுதல், உள்ளடக்க ஆய்வு அல்ல, பாதை வடிகட்டுதல் அல்ல, யாரும் கண்காணிக்கப்படவில்லை என்ற உறுதிமொழியும் அல்ல. விதிகளுடன் கொள்கை உரிமையாளர், விதிவிலக்குப் பாதை மற்றும் வினவல் தக்கவைப்புக் காலத்தைக் குறிப்பிடுங்கள், ஏனெனில் ஒவ்வொரு தேடலையும் பதிவு செய்யும் வடிகட்டிக்கு அதன் சொந்த தனியுரிமைச் செலவு உண்டு.