Tor மற்றும் VPN இணைக்கும்போது DNS எங்கே செல்கிறது

இரண்டு தனியுரிமைக் கருவிகள் இயங்குகின்றன, ஒரு பக்கம் ஏற்றப்படவில்லை, மேலும் ஒரு தீர்வான் சோதனை உலாவிக்கு வெளியே ஏதோ ஒன்று பெயரைப் பெற்றதாகக் கூறுகிறது. அது கசிவு அறிக்கையாகும் முன் அது வந்த பரிமாற்றத்திற்குப் பெயரிடுங்கள். Tor மற்றும் VPN அமைப்பில் குறைந்தது மூன்று வெவ்வேறு உரிமையாளர்களைக் கொண்ட மூன்று வெவ்வேறு பெயர் வினவல்கள் உள்ளன, அவை நடக்கும் வரிசையிலேயே பார்ப்பது எது தவறாக நடந்துகொள்கிறது என்பதைக் காண வேகமான வழி.

கசிவு என்று அழைப்பதற்கு முன் ஒவ்வொரு பரிமாற்றத்திற்கும் பெயரிடுங்கள்

முதல் பரிமாற்றம் VPN இன் முடிவுப் புள்ளியையே தீர்க்கிறது, அது எந்தப் பாதுகாப்பும் இருக்கும் முன்பே நடக்கிறது. இரண்டாவது Tor Browser க்கான இலக்கைத் தீர்க்கிறது, அது பெயரை உள்ளூரில் தீர்க்காமல் ப்ராக்ஸிக்கு ஒப்படைக்கலாம். மூன்றாவது இயந்திரத்தில் மீதமுள்ள அனைத்தையும் உள்ளடக்குகிறது, புதுப்பிப்புச் சோதனைகள், மின்னஞ்சல் கிளையண்டுகள் மற்றும் இயக்க முறைமையின் சொந்தச் சேவை வினவல்கள் உட்பட. அவற்றில் முதல் ஒன்று மட்டுமே மற்ற இரண்டும் ஈடுபடாமல் நடக்க முடியும்.

ஒவ்வொன்றும் வெவ்வேறு பாதையைப் பின்பற்றலாம், உலாவியில் ஒரு சோதனை தன் கோரிக்கையை மட்டுமே கவனிக்கிறது. ஒரு முடிவை மூன்றின் நிலையாகக் கருதுவதே பெரும்பாலான குழப்பம் தொடங்கும் இடம்.

எதையும் மாற்றுவதற்கு முன் எந்தப் பெயர்கள் எந்த அடுக்குக்கானவை என்று எழுதுங்கள். தனியார் நிறுவனப் பெயர்கள், பொது இலக்கு மற்றும் டனலின் முடிவுப் புள்ளி ஆகியவை ஒரே தேவையைக் கொண்டிருக்கவில்லை, அவற்றை ஒரே வகையாகக் கருதும் கொள்கை ஏதாவது ஒன்றை உடைக்கும்.

தொடக்க வினவல் டனலுக்கு முன் நடக்கிறது

ஹோஸ்ட்பெயருடன் அமைக்கப்பட்ட கிளையண்ட் டனலைத் திறக்க அந்தப் பெயரைத் தீர்க்க வேண்டும், அந்தத் தருணத்தில் வினவலைச் சுமக்க டனல் இல்லை. தற்போதைய வலையமைப்பில் இயக்க முறைமை வழங்கும் எந்தத் தீர்வானும் பதிலளிக்கும், அது கைப்பற்றப்பட்ட வலைவாசல், ஹோட்டல் தீர்வான் அல்லது பொதுவானதாக இருக்கலாம். இது டனலில் கசிவு அல்ல, ஏனெனில் இன்னும் டனல் இல்லை.

உலாவியின் பாதுகாப்பான DNS அமைப்பை மாற்றுவதும் இந்த வினவலைத் தொடாது, ஏனெனில் அது உலாவிக்கு வெளியே இயங்கி எந்தப் பக்கமும் திறக்கும் முன் தொடங்கும் சேவைக்கானது. முடிவுப் புள்ளியின் பெயர் தீர்க்கப்படாவிட்டால், தோல்வி அமைப்பு விவரிக்கும் அனைத்தையும் விட ஒரு கட்டம் முன்பே நடப்பதால் டனலுக்குள் எந்தக் கொள்கையும் உதவாது.

முடிவுப் புள்ளிக்கு எழுத்துப்பூர்வ முகவரியைப் பயன்படுத்துவது, வழங்குநர் ஆதரித்தால், சார்பைச் சேர்ப்பதற்குப் பதிலாக நீக்கும் ஒரே இடம் இதுவே. முகவரிகளைச் சுழற்றும் வழங்குநரைப் பின்தொடரும் திறனையும் இது நீக்குகிறது, எனவே இந்தப் பரிமாற்றம் உண்மையானது, அதைக் கண்டுபிடிப்பதற்குப் பதிலாக முடிவு செய்ய வேண்டும்.

உலாவியும் இயந்திரத்தின் மீதமும் வேறுபடுகின்றன

Tor இன் SOCKS இடைமுகம் இலக்கு ஹோஸ்ட்பெயரை ப்ராக்ஸிக்கு அனுப்புவதை ஆதரிக்கிறது, அதாவது தீர்வைத் தொலை முனை செய்கிறது, உள்ளூர் இயந்திரம் ஒருபோதும் கேட்காது. ப்ராக்ஸியை ஆதரிக்கும் பொதுவான பயன்பாடு முதலில் பெயரை உள்ளூரில் தீர்த்துப் பின் பெற்ற முகவரிக்கு இணைக்கலாம், இது பயனர் ப்ராக்ஸி வழியாகச் செல்வதாக நம்பிய இலக்குக்கு உள்ளூர் வினவலை உருவாக்குகிறது. எனவே இரு பயன்பாடுகளும் ஒரே ப்ராக்ஸி அமைப்பைப் பகிர்ந்துகொண்டே வெவ்வேறு இடங்களில் கசியலாம். பகிரப்பட்ட ப்ராக்ஸி முகவரியில் இரண்டில் எந்த நடத்தை பயன்படுத்தப்படுகிறது என்று எதுவும் சொல்லவில்லை.

பாதுகாப்பான DNS இயக்கப்பட்டால் உலாவிகள் மற்றொரு அடுக்கைச் சேர்க்கின்றன, ஏனெனில் உலாவி தன் சொந்த வழங்குநரைத் தேர்ந்தெடுத்து கணினி தீர்வானை முழுவதுமாகத் தவிர்க்கலாம். டனல் கிளையண்ட் இதற்கிடையில் முழு இயந்திரத்திற்கும் டனல் வழியாக தீர்வானைத் தள்ளலாம். இந்த இரண்டு அமைப்புகளும் ஒரே நேரத்தில் சரியாக இருந்தும் வெவ்வேறு நிரல்களுக்கு வெவ்வேறு நடத்தையை விவரிக்கலாம்.

ஒரு சோதனைப் பக்கத்திலிருந்து பொதுமைப்படுத்துவதற்குப் பதிலாக கோரிக்கையை விடுத்த நிரலைச் சரிபார்க்கவும். டனலுக்குள் எடுத்துச் செல்லப்படும் வினவலுக்கும் Tor ஐ ஒருபோதும் அடையாத வினவலுக்கும் இடையிலான வேறுபாடே ஒரு தீர்வான் முகவரியால் காட்ட முடியாத வேறுபாடு.

ஒவ்வொரு நிரலையும் சரிபார்த்து, பின்னர் நோக்கத்துடன் ஒப்பிடுங்கள்

கண்காணிப்புகளைத் தனித்தனியாகச் செய்யுங்கள்: கணினி எதைப் பயன்படுத்தும், உலாவி எதற்காக அமைக்கப்பட்டுள்ளது, SOCKS இணைப்பு பெயரைச் சுமக்கிறதா அல்லது முகவரியைச் சுமக்கிறதா. கடைசியானது தொலை மற்றும் உள்ளூர் தீர்வுக்கு இடையிலான வேறுபாடு, மேலும் SOCKS நீட்டிப்பு விவரக்குறிப்பு ஹோஸ்ட்பெயர் முதலில் தீர்க்கப்படாமல் எவ்வாறு அனுப்பப்படுகிறது என்பதை விவரிக்கிறது.

resolvectl status | grep -E "Current DNS Server|DNS Servers"
ss -tnp '( dport = :9050 )'
dig +short dev.internal.example
getent hosts vpn-endpoint.example.net

பின்னர் நீங்கள் கவனித்ததை நீங்கள் நோக்கியதுடன் ஒப்பிடுங்கள். நீங்கள் தேர்ந்தெடுத்த தீர்வான் டனல் வழியாகத் தீர்க்கும் பொதுப் பெயர், பின்னடைவின் போது பொது தீர்வானுக்கு வழங்கப்படும் தனியார் பெயரைப் போன்ற அதே கண்டுபிடிப்பு அல்ல, பொதுவாக இரண்டாவதற்கு மட்டுமே நடவடிக்கை தேவை. முதலாவது வடிவமைப்பின்படி இயங்கும் அமைப்பு, அறிக்கையில் அது அபூர்வமாகத் தோன்றினாலும்.

நீங்கள் ஏற்கும் விதிவிலக்குகளைப் பதிவு செய்யுங்கள், பாதுகாக்க முடியாத தொடக்க வினவல் உட்பட. எழுதப்பட்ட விதிவிலக்கு ஒரு வடிவமைப்பு முடிவு, அதே விதிவிலக்கு பின்னர் கண்டுபிடிக்கப்பட்டால் குறைபாடாகத் தோன்றும். கண்டுபிடிப்பவர் அதை அப்படியே கருதுவார், நீங்கள் கூட்டத்தை அது ஏன் அப்படி இல்லை என்று விளக்குவதில் கழிப்பீர்கள்.