DNS மாற்றங்களுக்குப் பிறகும் WireGuard பழைய முனையத்தைப் பயன்படுத்துகிறது

சேவையகத்தின் DNS பதிவு நகர்ந்த பிறகு சுரங்கப்பாதை போக்குவரத்தைக் கடத்துவதை நிறுத்தியது, ஆனால் அதே இயந்திரத்திலிருந்து பெயர் சரியாகத் தீர்க்கப்படுகிறது. இந்த இரண்டு உண்மைகளும் முரண்படவில்லை. WireGuard கட்டமைப்பு ஒரு முனையத்தை வைத்திருக்கிறது, அந்தக் கட்டமைப்பைப் பயன்படுத்தும் தருணத்தில் கருவி பெயரைத் தீர்க்கிறது, எனவே இயங்கும் இடைமுகம் மணிநேரங்களுக்கு முன் பெற்ற முகவரியையே தொடர்ந்து பயன்படுத்தலாம். விசைகளை மாற்றுவதற்கோ சுரங்கப்பாதையின் வரம்பைத் தொடுவதற்கோ முன் இடைமுகம் என்ன பயன்படுத்துகிறது என்பதைச் சரிபார்க்கவும்.

பெயர் ஒரு முறை மட்டுமே தீர்க்கப்படுகிறது, தொடர்ந்து அல்ல

அடிப்படை WireGuard கட்டமைப்பு முனையத்தை முகவரி மற்றும் துறையாக எடுத்துக்கொள்கிறது, இடைமுகத்தை உயர்த்தும் கருவி அந்தத் தருணத்தில் புரவலன் பெயரைத் தீர்க்கிறது. அடிப்படை நெறிமுறையில் எதுவும் கால அட்டவணைப்படி DNS-ஐக் கேட்கவில்லை, மேலும் வாடிக்கை பயன்பாடு அதன் மேல் தனது புதுப்பிப்பு நடத்தையைச் சேர்க்கலாம். பெயருக்குப் பக்கத்தில் தீர்க்கப்பட்ட முகவரி, குடும்பம் மற்றும் துறையைப் பதிவு செய்வது அந்த இடைவெளியைத் தெரியச் செய்கிறது. அந்தப் பதிவு இல்லாவிட்டால் இடைமுகம் வேறெங்கோ பேசும்போது கட்டமைப்பு சரியாகத் தெரியும்.

ஒரு உண்மையான தானியங்கி புதுப்பிப்பு உள்ளது, அது DNS புதுப்பிப்பைப் போலத் தோன்றும் ஆனால் அதுவல்ல என்பதால் தெரிந்துகொள்வது மதிப்புள்ளது. சரியாக அங்கீகரிக்கப்பட்ட போக்குவரத்து புதிய முகவரியிலிருந்து வரும்போது இணை முனையம் நகரலாம், அது பெயர் தீர்த்தல் அல்ல, சுற்றித்திரிதல். அது இணையைப் பின்தொடர்கிறது, எனவே பழைய முனையம் ஒருபோதும் தொடர்புகொள்ளாத தொடர்பில்லாத புதிய சேவையகத்தை அது கண்டறிய முடியாது.

பதிவைப் பயன்பாட்டில் உள்ள முகவரியுடன் ஒப்பிடுங்கள்

வாடிக்கை பயன்படுத்தும் தீர்வானின் வழியாகப் பதிவு செய்யப்பட்ட பெயரைக் கேளுங்கள், பின்னர் இடைமுகத்திடம் எந்த முனையம் உள்ளது என்று கேளுங்கள். இந்த இரண்டு பதில்களே இந்தப் பக்கத்தின் மீதியைத் தீர்மானிக்கும் ஒப்பீடு:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

இந்த வரிகள் பயன்படுத்தும் show துணைக்கட்டளைகள் wg(8) கையேட்டில் பதிவு செய்யப்பட்டுள்ளன. முகவரியுடன் முகவரிக் குடும்பத்தையும் ஒப்பிடுங்கள், முகவரி மட்டுமல்ல, ஏனெனில் IPv6 பதிவைப் பெற்ற பதிவு IPv4 முகவரி மாறிய பதிவைவிட வேறு ஒப்பீடு. முனையம் பதிவிலிருந்து வேறுபட்டால், இடைமுகம் பழைய தகவலில் இயங்குகிறது, பெயர் ஒருபோதும் பிரச்சினையாக இல்லை. இரண்டும் பொருந்தியும் சுரங்கப்பாதை தோல்வியடைந்தால், சுயவிவரத்திற்குப் பதிலாகக் கேட்பானிடமும் விதிகளிடமும் செல்லுங்கள்.

கைகுலுக்கலின் நேரமுத்திரை அந்தத் தொகுதியில் இருப்பதற்குக் காரணம், முனையம் மட்டும் இணையை அடைய முடியுமா என்பதைச் சொல்லாது. சரியான முனையத்தின் அருகில் பழைய நேரமுத்திரை என்பது பாதையின் பிரச்சினை, தீர்த்தலின் பிரச்சினை அல்ல, அந்த வேறுபாடு அடுத்து நீங்கள் எதைத் தொடுவீர்கள் என்பதை மாற்றுகிறது.

இடைமுகத்தின் மேலாளர் வழியாக மீண்டும் தொடங்குங்கள்

முனையம் பழையது என உறுதிசெய்யப்பட்ட பிறகு, இடைமுகத்தை உடைமையாகக் கொண்ட பொறிமுறையின் வழியாக அதைப் புதுப்பிக்கவும் இயங்கும் கட்டமைப்பைத் திருத்துவதற்குப் பதிலாக. wg-quick தொடங்கிய இடைமுகத்திற்கு அது கீழேயும் மேலேயும், systemd அலகிற்கு அது மறுதொடக்கம், மேலாளருக்குச் சொந்தமான இடைமுகத்திற்கு அது அந்த மேலாளரில் செய்யப்படும் மாற்றம், ஏனெனில் இயக்கத்தின் போது செய்யும் திருத்தம் அடுத்த பயன்பாட்டில் மேலெழுதப்படுகிறது:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

பின்னர் மாற்று கேட்பான் மற்றும் அதன் அடையாளம் நீங்கள் நோக்கிய சேவையா என உறுதிசெய்யுங்கள். DNS நகர்வு அடையாள மாற்றம் அல்ல, எனவே நீங்கள் சரிபார்க்காத விசையை நம்புவதற்கு அது ஒருபோதும் சந்தர்ப்பமாக இருக்கக்கூடாது. இடைமுகம் இப்போது புதிய முகவரியைத் தெரிவித்தும் கைகுலுக்கல் ஏற்படவில்லை என்றால், குறைபாடு புதிய வலையப் பாதைக்கோ கேட்பானுக்கோ நகர்ந்துள்ளது, அது முன்னேற்றம், அதே குறைபாடு இரண்டு முறை அல்ல.

முதலில் கைகுலுக்கல், பின்னர் தரவுப் பாதை

சரிபார்ப்புப் பட்டியலைத் தேர்ந்தெடுப்பதற்கு முன் இரண்டு முடிவுகளையும் பிரிக்கவும். தோல்வியடையும் பயன்பாட்டின் கீழ் வெற்றிபெறும் கைகுலுக்கல் தரவுப் பாதையின் பிரச்சினை: பாதைகள், அனுமதிக்கப்பட்ட முன்னொட்டுகள் அல்லது சுரங்கப்பாதைக்குள் உள்ள DNS. ஒருபோதும் நிகழாத கைகுலுக்கல் முனையத்தில் அடைவு அல்லது அடையாளப் பிரச்சினை. இரண்டையும் கலந்தால் யாரும் மீண்டும் உருவாக்க முடியாத அறிக்கையும் மூன்று தொடர்பில்லாத திருத்தங்களைக் கொண்ட மாற்றப் பதிவும் உருவாகும்.

பெயர், தீர்க்கப்பட்ட முகவரி, பயன்பாட்டில் உள்ள முனையம் மற்றும் கைகுலுக்கல் நிறைவடைந்ததா என்பதைப் பதிவு செய்யுங்கள். இந்த நான்கு உண்மைகள் இந்தக் குறைபாடு திரும்பத் திரும்பக் கேட்கும் கேள்விக்குப் பதிலளிக்கின்றன, அடுத்த நிகழ்வை இரண்டு நிமிடச் சரிபார்ப்பாக மாற்றுகின்றன. பெயர் பராமரிப்பும் வாடிக்கையாளர் ஏற்பும் தனித்தனி வேலைகளாகவே இருக்கும்: பதிவைச் சரிசெய்வது ஏற்பைச் செய்யாது, இடைமுகத்தை மீண்டும் தொடங்குவது இன்னும் தவறான பதிவைச் சரிசெய்யாது.