VPN DNS vs உலாவி DoH: கசிவு சோதனை சொல்ல முடியாதது
கசிவு சோதனையின் முகவரி எந்தத் தீர்வி பதிலளித்தது என்பதை மட்டுமே காட்டுகிறது. மறையாக்கப்பட்ட வினவல்கள், பிரிக்கப்பட்ட DNS மற்றும் உலாவிக் கொள்கை ஆகியவை தனிப்பட்ட பெயர்கள் இன்னும் தீரக்கூடுமா என்பதைத் தீர்மானிக்கின்றன.
கசிவு சோதனைப் பக்கம் உங்கள் DNS சரியெனச் சொல்கிறது, உலாவி பேட்ஜ் பாதுகாப்பானது என்கிறது, உள் விக்கி இன்னும் ஏற்றப்படவில்லை. மூன்றும் ஒரே நேரத்தில் உண்மையாக இருக்கலாம், ஏனெனில் ஒரு தீர்வியின் முகவரி, அதைத் தேர்ந்தெடுத்த கொள்கையோ வினவல் பயணித்த பாதையோ அல்ல. மக்கள் DNS கசிவு என்பது உண்மையில் ஒரு கேள்விதான்: எந்தத் தீர்வி பெயரைப் பெற்றது, அந்தத் தேர்வு வேண்டுமென்றே செய்யப்பட்டதா? அதைப் பிரித்தறிய மூன்று சரிபார்ப்புகள் தேவை, கடைசி ஒன்று மட்டுமே ஒரு அமைப்பை மாற்றுவதை உள்ளடக்குகிறது.
முதல் கட்டுக்கதை: பேட்ஜ் உங்கள் தீர்வியைப் பெயரிடுகிறது
கசிவு சோதனை ஒரு சோதனைப் பெயரைத் தீர்த்து பதிலளித்த முகவரியை தெரிவிக்கிறது. அந்தத் தீர்வியைத் தேர்ந்தெடுத்த கொள்கையை அது தெரிவிக்காது, மேலும் வினவல் DNS over HTTPS-ல் மூடப்பட்டால், பாதையில் உள்ள இடைச் சாதனம் பெயரைப் பார்க்கவே முடியாது. மிகவும் வேறுபட்ட இரு இயந்திரங்கள் ஒரே ஆறுதல் பேட்ஜை உருவாக்குகின்றன: ஒன்றில் VPN 10.8.0.1 ஐத் தள்ளியது, உலாவி அதைப் பயன்படுத்துகிறது; மற்றொன்றில் உலாவி கணினிப் பட்டியலைப் புறக்கணித்து, பெயரைச் சுரங்கப்பாதை வழியாகத் தனது சொந்த மறையாக்கப்பட்ட வழங்குநருக்கு அனுப்பியது.
ஒரு தனிப்பட்ட பெயர் தோல்வியடையும் தருணத்தில் இந்த வேறுபாடு முக்கியமாகிறது. முதல் அமைப்பில் நிறுவன மண்டலத்திற்கு VPN தீர்வி பதிலளிக்கிறது; இரண்டாவதில் உலாவி அதைக் கேட்கவே இல்லை, எனவே குறுகிய ஹோஸ்ட் பெயர் தீரவதில்லை, தோல்வி உடைந்த VPN போலத் தெரிகிறது. சரிபார்ப்பு இன்னொரு கசிவு சோதனை அல்ல, ஒரு தீர்விக்கு மட்டுமே தெரிந்த பெயருக்கு எதிரான தேடல்.
இரண்டாம் கட்டுக்கதை: உலாவி சுரங்கப்பாதையை விட்டு வெளியேறுகிறது
DNS ஒரு முகவரியைத் தேர்ந்தெடுக்கிறது, வழியமைப்பு இணைப்பை எடுத்துச் செல்கிறது, இரண்டும் தனித்தனி அடுக்குகள். பொது DoH வழங்குநருக்கு அனுப்பப்படும் வினவல் இன்னும் வழியமைக்கக்கூடிய முகவரிக்கு TCP port 443 தான். உங்கள் வழித்தட அட்டவணை இயல்புநிலை வழித்தடத்தைச் சுரங்கப்பாதைக்குள் அனுப்பினால், அந்த வினவலும் சுரங்கப்பாதை வழியாகவே செல்கிறது. தீர்வியின் பிராண்டு பாதையைத் தீர்மானிக்காது.
உலாவி DoH மாற்றுவது பெயர்களின் பெறுநரை. அது ஒரு உண்மையான தனியுரிமை முடிவும் உண்மையான கொள்கை முடிவும், ஆனால் வழியமைப்பைத் தவிர்ப்பது அல்ல. பெயர்கள் VPN இயக்குபவரிடமே இருக்க வேண்டும் என்பது உங்கள் தேவை என்றால், வேறொருவருக்கு அனுப்பும் மறையாக்கப்பட்ட வினவல் அந்தத் தேவையை நிறைவேற்றாது; இருப்பினும் உண்மையான இணைப்புக்கு சுரங்கப்பாதையையே பயன்படுத்துகிறது.
மூன்றாம் கட்டுக்கதை: ஒவ்வொரு VPN உம் ஒவ்வொரு உலாவியையும் மேலெழுதுகிறது
உலாவியில் பாதுகாப்பான DNS-க்கு ஒரு சுவிட்சு அல்ல, பல முறைகள் உண்டு: அணைக்கப்பட்டது, இயல்புநிலை வழங்குநர் மற்றும் மாற்று வழி, தனிப்பயன் வார்ப்புரு, அல்லது இயக்க முறைமையோ அமைப்போ திணிக்கும் கொள்கை. மாற்று வழி நிலைதான் அவ்வப்போது தோன்றும் அறிக்கைகளை உருவாக்குகிறது. மறையாக்கப்பட்ட முனை அணுக முடியாதபோது, உலாவி கணினி தீர்விக்குத் திரும்பலாம்; எனவே அதே மடிக்கணினி திங்கள்கிழமை தனிப்பட்ட பெயரைச் சரியாகத் தீர்க்கும், செவ்வாய்க்கிழமை தீர்க்காது.
அதே நேரத்தில், பெரும்பாலான VPN வாடிக்கையாளர்கள் இணைப்பு எழும்போது கணினி தீர்வியை அமைத்து, அது விழும்போது முந்தையதை மீட்டெடுக்கின்றனர். தனிப்பயன் மறையாக்கப்பட்ட தீர்வியை வைத்திருக்கும் உலாவி அந்த மீட்டெடுப்பைக் கவனிக்கவே இல்லை. அதனால்தான் ஒரே சுயவிவரம் இரு மடிக்கணினிகளில் வேறுவிதமாக நடந்துகொள்கிறது, மேலும் உலாவி இன்னும் வேறொருவரைக் கேட்கும்போது resolv.conf சரியாகத் தெரிகிறது.
resolvectl status # per-link DNS servers and split-DNS domains
scutil --dns | head -30 # macOS resolver order for each domain
nslookup intranet.corp 10.8.0.1 # ask the VPN resolver directlyஇணைந்திருக்கும்போது அவற்றை இயக்கி, ஒவ்வொரு தீர்வியும் கோரும் டொமைன்களைக் குறித்து, உலாவி தனது முறை குறித்துத் தெரிவிப்பதுடன் ஒப்பிடுங்கள். Mozilla-வின் DoH ஆவணம் உலாவியின் இயல்புநிலை மற்றும் மாற்று வழி நடத்தை எவ்வாறு இயங்க வேண்டும் என்பதற்கான நியாயமான விளக்கம்.
முடிவுக்கு ஒன்றல்ல, மூன்று உள்ளீடுகள் உள்ளன
தனிப்பட்ட பெயர்கள், இயக்குபவர் மீதான நம்பிக்கை மற்றும் அணுகல் தன்மை சரியான ஏற்பாட்டைத் தீர்மானிக்கின்றன. VPN தீர்விக்கு மட்டுமே தெரிந்த பெயர்கள் பிரிக்கப்பட்ட DNS-ஐ வலியுறுத்துகின்றன: தனிப்பட்ட பின்னொட்டு தள்ளப்பட்ட தீர்விக்குச் செல்கிறது, மற்ற அனைத்தும் பொது பெயர்களுக்கு நீங்கள் தேர்ந்தெடுத்த கொள்கையைப் பின்பற்றுகின்றன. பொது பெயர்களும் அந்தத் தீர்விக்கே செல்ல வேண்டுமா அல்லது தனி சேவைக்குச் செல்ல வேண்டுமா என்பதை இயக்குபவர் மீதான நம்பிக்கை தீர்மானிக்கிறது. நீங்கள் தேர்ந்தெடுத்த மறையாக்கப்பட்ட தீர்வி இந்த வலையமைப்பில் பயன்படுத்தக்கூடியதா என்பதை அணுகல் தன்மை தீர்மானிக்கிறது.
| Condition | What it forces |
|---|---|
| Internal names must resolve | Split DNS: private suffixes to the VPN resolver, the rest to your chosen default |
| Queries must stay with one operator | Pin both the system resolver and the browser mode, and disable fallback |
| Resolver only reachable through the tunnel | Keep the pushed resolver; do not point DoH at an endpoint your routes exclude |
இந்த வரிசைகளில் எதுவும் உலகளாவிய பரிந்துரை அல்ல. VPN இயக்கும் தீர்வி கவனிப்புகளை அந்த இயக்குபவரிடம் குவிக்கிறது; தனி சேவை வினவப்பட்ட பெயர்களுக்கு மற்றொரு பெறுநரைச் சேர்க்கிறது. நீங்கள் கொள்கையைப் படிக்காவிட்டால், எந்த ஏற்பாடும் தக்கவைப்பு குறித்து எதையும் நிரூபிக்காது.
ஒவ்வொரு சுயவிவரத்திற்கும் முடிவை எழுதுங்கள், ஏனெனில் இந்த அமைப்புகள் நகரும். கடந்த மாதம் ஒரு தீர்வியைத் தள்ளிய சுயவிவரம் இன்று எதையும் தள்ளாமல் இருக்கலாம், உலாவியோ இன்னும் பதிலளிக்கும் பழைய தனிப்பயன் முனையை மகிழ்ச்சியுடன் வைத்திருக்கும். குறிப்பில் இருக்க வேண்டியது தீர்வி முகவரி, அது வைத்திருக்கும் பின்னொட்டுகள் மற்றும் உலாவி முறை, சேவையின் பிராண்டு அல்ல.
நீங்கள் அமைத்ததாக நினைக்கும் கொள்கையைச் சோதியுங்கள்
பேட்ஜால் அல்ல, பெயரால் சோதியுங்கள். கணினி தீர்வி வழியாக ஒரு பொது பெயரையும் ஒரு தனிப்பட்ட பெயரையும் தீர்த்து, பின்னர் உலாவிக்குள் அதன் சொந்தப் பாதுகாப்பான DNS அமைப்புடன் நீங்கள் பயன்படுத்த விரும்பும் முறையில் மீண்டும் செய்யுங்கள். தனிப்பட்ட பெயர் உலாவியில் மட்டும் தோல்வியடைந்தால், ஒரு VPN அமைப்பையும் தொடாமல் பெறுநர் பொருத்தமின்மையைக் கண்டுபிடித்தீர்கள்.
பின்னர் மீண்டும் இணைந்து மீட்டெடுப்பைச் சரிபாருங்கள், ஏனெனில் கையளிப்புப் பிழைகள் அங்கேயே வாழ்கின்றன: இணைப்பைத் துண்டியுங்கள், முந்தைய தீர்வி திரும்பியதை உறுதிப்படுத்துங்கள், மீண்டும் இணையுங்கள், தள்ளப்பட்டது திரும்பியதை உறுதிப்படுத்துங்கள். இறுதியாக, நிர்வகிக்கப்பட்ட கொள்கையுடன் ஒரு உலாவி இருந்தால் அதைச் சோதியுங்கள், ஏனெனில் அந்த முறை உங்கள் மாற்றத்தை முழுவதுமாக மறுத்து அமைதியாக முந்தைய தீர்வியையே வைத்திருக்கலாம்.
பெயர்வெளிக் கேள்வியில் தொடங்குங்கள், இதில் பெரும்பாலானவற்றைத் தவிர்ப்பீர்கள். இயந்திரம் உள் பெயர்களை அணுக வேண்டும் என்றால், உலாவியின் மறையாக்கப்பட்ட தீர்வி பொது பாதி குறித்த முடிவு மட்டுமே, தனிப்பட்ட பாதி VPN தள்ளியதிடமே இருக்கும்.