1.1.1.1 ஐ யார் இயக்குகிறார்கள்? நம்புவதற்கு முன் DNS முகவரியைச் சரிபார்த்தல்
VPN உடன் பயன்படுத்தப்படும் DNS முகவரி அந்த VPN ஆல் இயக்கப்பட வேண்டும் என்பதில்லை. தீர்வியை அடையாளம் கண்டு, பிறகு பாதையையும் தனிப்பட்ட பெயர்களின் கொள்கையையும் தனித்தனியாகச் சரிபார்க்கவும்.
நீங்கள் 1.1.1.1 ஐ VPN இன் DNS புலத்தில் ஒட்டினீர்கள், பக்கம் ஏற்றப்பட்டது, பயிற்சி இப்போது உறுதிசெய்யப்பட்டதாகத் தெரிகிறது. அந்தக் கவனிப்பு தோன்றுவதை விடக் குறுகியது: பயன்பாடு வேறு விதமாக நடந்துகொண்டது, மாற்றம் இன்னும் வினவலுக்கு யார் பதிலளித்தார்கள் அல்லது பழைய அமைப்பு ஏன் தோல்வியடைந்தது என்பதைப் பற்றி எதுவும் சொல்லவில்லை. நகலெடுக்கப்பட்ட பயிற்சி ஒரு பரிச்சயமான பொது முகவரியை “VPN இன் DNS” என்று அழைக்கிறது, அது உரிமையைப் பற்றிய கூற்று, அணுகலைப் பற்றியது அல்ல. முகவரி எதைக் குறிக்கிறது என்பதைச் சரிபார்க்க ஐந்து நிமிடங்கள் ஆகும், தவறான காரணத்தால் செய்யப்படும் நிரந்தர மாற்றத்தைத் தடுக்கிறது.
வேலை செய்யும் அமைப்பு அடையாளம் அல்ல
அமைப்புப் புலத்தில் உள்ள முகவரி ஒரு முனைப்புள்ளி, முனைப்புள்ளிக்கு ஒரு இயக்குநர் உண்டு. இந்த இரண்டு உண்மைகளும் தனித்தனியானவை, இரண்டாவது தான் மக்கள் தவிர்ப்பது. அதிகம் நகலெடுக்கப்படும் இணைக்கு பதில் பொதுவானது: Cloudflare 1.1.1.1 மற்றும் 1.0.0.1 ஆகியவற்றைத் தன் தீர்வியின் முகவரிகளாக வெளியிட்டு, தன் அதிகாரப்பூர்வ முகவரி குறிப்பில் பட்டியலிடுகிறது. அதனால்தான் இயக்குநரின் பெயர் முகவரிக்கு அருகில் இருக்க வேண்டும், தனி பயிற்சியில் அல்ல.
சுரங்கம் இயங்கும்போது அந்த இணையை உள்ளிடுவது VPN நிறுவனத்தை அதன் இயக்குநராக மாற்றாது, போக்குவரத்தை அடையாளமற்றதாகவும் மாற்றாது. வினவல் உங்கள் இயந்திரத்தை விட்டு முகவரி வரம்பை வெளியிடும் நிறுவனத்தை நோக்கிச் செல்கிறது, அந்த நிறுவனம் மதிப்புமிக்கதாக இருக்கலாம், இருந்தாலும் பயிற்சி குறிப்பிட்ட பக்கம் அதுவாக இல்லாமல் இருக்கலாம். வழிமுறைகளில் உள்ள லேபிள் மற்றும் உண்மையான இயக்குநர் இரண்டு வெவ்வேறு கூற்றுகள். இரண்டும் இடையிலான வலையமைப்புப் பாதையை யார் இயக்குகிறார்கள் என்று சொல்லவில்லை.
முகவரி இணை அல்லது மறையாக்கப்பட்ட முனைப்புள்ளியை உறுதிசெய்ய தீர்வியின் சொந்த வெளியிடப்பட்ட குறிப்பைப் பயன்படுத்தவும். மற்றொரு வழங்குநரின் பரிந்துரை செல்லுபடியாக இருக்கலாம், “பரிந்துரைக்கப்பட்டது”, “வழியாக அடைந்தது” மற்றும் “இயக்கப்படுகிறது” இன்னும் மூன்று வெவ்வேறு உறவுகளை விவரிக்கின்றன.
பதிவுக்குத் தேவையான மூன்று விஷயங்களை ஒப்பிடுங்கள்
மீளாய்வுக்குத் தயாரான பதிவு மூன்று கேள்விகளைப் பிரிக்கிறது: வினவலை யார் பெற வேண்டும், பரிமாற்றம் சாதாரணமா மறையாக்கப்பட்டதா, எந்தப் பாதை அதைச் சுமக்க வேண்டும். வழங்குநர் பெயர் இரண்டாவது அல்லது மூன்றாவதை நிரப்ப முடியாது, நாட்டு லேபிள் அவற்றில் எதையும் நிரப்ப முடியாது. மாற்றத்திற்கு முன் மூன்று பதிவுகளையும் எழுதி, பின்னர் ஒப்பிடுங்கள். அந்தப் பதிவுகள் பரிமாற்றக்கூடியவை அல்ல, அவற்றை ஒன்றாகக் கருதுவதே ஒரு ஊகம் ஆவணமாகும் வழி.
ஒப்பீடுதான் வேலை செய்யும் அமைப்பை ஆவணப்படுத்தப்பட்ட முடிவாக மாற்றுகிறது. அது இல்லாமல் அடுத்த நபர் எந்தக் காரணமும் இணைக்கப்படாத முகவரியைப் பெறுகிறார். கீழே உள்ள அட்டவணையின் மூன்றாவது நெடுவரிசையை முதலில் படியுங்கள், ஏனெனில் அங்குதான் பெரும்பாலான நம்பிக்கையான விளக்கங்கள் உண்மையில் நிற்கின்றன.
| Entry | What it records | What it cannot tell you |
|---|---|---|
| Recipient | Which resolver should answer | Who operates the path to it |
| Transport | Plain DNS or an encrypted variant | Whether names stay private |
| Path | Which interface carries the query | Which upstream answers last |
அட்டவணை வேண்டுமென்றே சுருக்கமானது. அதன் கருத்து, ஒவ்வொரு பதிவும் வேறு கேள்விக்குப் பதிலளிக்கிறது, எந்த ஒரு புலமும் மூன்றையும் நிரப்பவில்லை.
உள்ளூர் அனுப்பி உண்மையான மூலத்தை மறைக்கிறது
தன் ரவுட்டரை DNS ஆகப் பயன்படுத்த அமைக்கப்பட்ட சாதனம் ஒரு அனுப்பியை நோக்கிக் காட்டுகிறது. அந்த முகவரி வினவலின் அடுத்த பெறுநரை அடையாளம் காட்டுகிறது, இறுதியில் பதிலளிக்கும் தீர்வியை அல்ல. உள்ளூர் ஸ்டப் தீர்வி அதே கூடுதல் படியைச் சேர்க்கிறது, ஒவ்வொரு நிலை வெளியீட்டிலும் அது தோன்றுவதால் உண்மையான பொருளுடன் குழப்பிக்கொள்வது எளிது.
ஸ்டப் அதே வெளியீடு பட்டியலிடும் மூலங்களுக்கு அனுப்புகிறது, பொதுவாக மேலும் கீழே. இயக்குநரைப் பற்றி எதையும் முடிவு செய்வதற்கு முன் முழுச் சங்கிலியையும் படியுங்கள், ஏனெனில் முதல் வரி முழுப் பதில் அல்ல. இல்லையெனில் நீங்கள் வரவேற்பை நிறுவனம் என்று அழைக்கிறீர்கள்.
resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'இரண்டாவது கட்டளை தீர்வியின் எதிரொலிப் பெயரைப் பயன்படுத்துகிறது, இயக்குநர் ஒன்றை வெளியிடும் இடத்தில், அது காணும் மூல முகவரியைத் தெரிவிக்க. மூன்றாவது பதிலளித்த சேவையகத்தைப் பெயரிடுகிறது, அது பெரும்பாலும் நீங்கள் அமைத்த முகவரி அல்ல. இயக்குநரை எழுதுவதற்கு முன் மூன்று வெளியீடுகளையும் ஒப்பிடுங்கள்.
மறையாக்கப்பட்ட DNS எது தெரிகிறது என்பதை மாற்றுகிறது, யார் பார்க்கிறார்கள் என்பதை அல்ல
DNS over HTTPS மற்றும் DNS over TLS வாடிக்கையாளருக்கும் தீர்விக்கும் இடையிலான பரிமாற்றத்தைப் பாதுகாக்கின்றன. தீர்வி கேட்கப்படும் ஒவ்வொரு பெயரையும் இன்னும் படிக்கிறது, ஏனெனில் பதிலளிப்பதே வேலை. மாறுவது யார் பரிமாற்றத்தைக் கவனிக்க முடியும் என்பதுதான்: உள்ளூர் வலையமைப்பு ஒரு முனைப்புள்ளிக்கான இணைப்பைப் பார்க்கிறது, சாதாரண உரை வினவல்களின் ஓட்டத்தை அல்ல.
மாறாதது நம்பிக்கை உறவு, அது இன்னும் அந்த முனைப்புள்ளியை இயக்கும் அமைப்பை நோக்கிக் காட்டுகிறது. தன் சொந்த பாதுகாப்பான DNS அமைப்பைக் கொண்ட உலாவி இயக்க முறைமையின் தீர்வியை முழுவதுமாகத் தவிர்க்கலாம். அவற்றை இரண்டு முறை பயன்படுத்தப்பட்ட ஒரு அமைப்பாக அல்ல, முரண்படக்கூடிய இரண்டு கட்டமைப்புகளாகக் கருதுங்கள்.
தனிப்பட்ட பெயர்களுக்கு மீண்டும் தங்கள் சொந்த முடிவு தேவை. வேலைச் சுரங்கம் தேர்ந்தெடுத்த களங்களை அமைப்புத் தீர்விகளுக்கு வழிமாற்றலாம், அதைப் பொது சேவையால் மாற்றுவது உள் தேடல்களை உடைக்கலாம் அல்லது உள் பெயர்களைத் தவறான தரப்புக்கு வெளிப்படுத்தலாம். முழு அடாப்டரின் அமைப்புகளையும் மாற்றுவதற்கு முன் களக் கொள்கையைச் சரிபார்க்கவும்.
கவனிப்பைக் குறுகியதாக வைத்திருங்கள்
ஒப்பிடும்போது பழைய கட்டமைப்பைப் பாதுகாத்து, ஒரு நேரத்தில் ஒரு அமைப்பை மாற்றுங்கள். பயன்பாடு, செயல்பாடு, தீர்விக் கொள்கை, மற்றும் மீண்டும் இணைந்த பிறகு பொது மற்றும் அனுமதிக்கப்பட்ட தனிப்பட்ட பெயர்கள் இன்னும் தீர்க்கப்படுகின்றனவா என்பதைப் பதிவு செய்யுங்கள். இரண்டு மாற்றங்களைக் கொண்ட ஒப்பீடு எதையும் நிரூபிக்காது. முடிவை அடுத்த நபர் கண்டுபிடிக்கும் இடத்தில், அமைப்பிற்கு அருகிலேயே எழுதுங்கள்.
resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.comபயன்பாடு வேலை செய்யத் தொடங்கினால், சான்றுகள் அனுமதிக்கும் அளவுக்குச் சிறியதாகக் கூற்றை வைத்திருங்கள். அந்த மாற்றம் ஒரு சோதனைக்கு உதவியது, முந்தைய தீர்வி தீய எண்ணத்துடன் செயல்பட்டதா, சுரங்கம் உடைந்திருந்ததா, அல்லது மற்றொரு சாதனத்திற்கு அதே மாற்றீடு தேவையா என்பதைப் பற்றி எதுவும் சொல்லவில்லை. நீடித்த முடிவு அதன் இயக்குநரையும் நோக்கத்தையும் நீங்கள் விளக்கக்கூடிய கட்டமைப்பு.