DNS లీక్ పరీక్ష: రిజాల్వర్ పేరు మార్గం కాదు

VPN వినియోగదారుకు సరైన DNSగా మూడు ఏర్పాట్లు పరిగణించబడతాయి: ఆపరేటర్ రిజాల్వర్కు ప్రశ్నలు, మీరు ఎంచుకున్న గుప్తీకృత రిజాల్వర్కు ప్రశ్నలు, పని పేర్లను సంస్థకు పంపే split DNS. లీక్ పరీక్ష ఒక రిజాల్వర్ను నివేదిస్తుంది, ఆ ఒక్క లేబుల్ మీకు నిజంగా ఏ ఏర్పాటు ఉందో చెప్పలేదు. ముందుగా ఉద్దేశించిన విధానాన్ని నిర్ణయించి, తర్వాత దానికి వ్యతిరేకంగా పరీక్షించండి. లేకపోతే మీరు సంఖ్యను భావనతో పోలుస్తున్నారు.

ఫలితాన్ని చదవడానికి ముందు మీకు ఏమి కావాలో నిర్ణయించండి

విధానాన్ని ఒక వాక్యంలో చెప్పండి: అన్ని పేర్లు VPN రిజాల్వర్కు, అన్ని పేర్లు ఎంచుకున్న గుప్తీకృత రిజాల్వర్కు, లేదా అంతర్గత పేర్లు సంస్థకు వెళ్లే split DNS. ప్రతిదీ వేరే వినియోగదారుకు సమర్థనీయం, ప్రతిదీ వేరే ఆశించిన సమాధానం ఇస్తుంది. ఆ వాక్యం లేకపోతే ఫోరమ్ పోస్ట్లోని స్క్రీన్షాట్ నుండి భిన్నమైన ఏ ఫలితమైనా భయపెట్టేదిగా కనిపిస్తుంది. మొదటి పరీక్షకు ముందు విధానాన్ని రాయండి.

విధానం నిర్వచించక ముందే చేసిన పరీక్ష ఏమీ కొలవదు. అది ఎటువంటి సూచనా బిందువు లేని రిజాల్వర్ పేరును ఇస్తుంది.

రిజాల్వర్ పేరు మార్గాన్ని లేదా స్వీకర్తను రుజువు చేయదు

రెండు ప్రశ్నలు ముఖ్యం: ప్రశ్నను ఎవరు స్వీకరించారు, ఏ మార్గం దానిని మోసింది. సెట్టింగ్ల స్క్రీన్ ప్రొవైడర్ చిరునామాను చూపిస్తున్నప్పుడు కూడా సొరంగం ద్వారా మూడవ పక్ష రిజాల్వర్ను చేరుకోవచ్చు. లీక్ పరీక్ష పేజీలోని లేబుల్ పరిశీలకుడి దృశ్యాన్ని వివరిస్తుంది, మీ రౌటింగ్ పట్టికను కాదు.

సైట్ ట్రాఫిక్ సొరంగం గుండా వెళుతుండగా బ్రౌజర్ తన సొంత గుప్తీకృత DNSని ఉపయోగించవచ్చు, కాష్లోని సమాధానాలు కొత్త శోధన లేకుండా పేజీ లోడ్ కావడానికి అనుమతిస్తాయి. అందుకే పబ్లిక్ IP ఫలితం DNS గురించి ఏమీ చెప్పదు. DoH మరియు DoT రిజాల్వర్కు వెళ్లే మార్గంలో ప్రశ్నను రక్షిస్తాయి, ఆ రిజాల్వర్ ఇప్పటికీ పేర్లను చూస్తుంది.

resolvectl status
resolvectl query example.com
dig +short example.com

split DNS అనేక రిజాల్వర్లను సరైనవిగా చేస్తుంది

సంస్థ అంతర్గత పేర్లను తన DNSకి, మిగతావన్నీ వేరే చోటికి పంపవచ్చు. అందువల్ల అనేక రిజాల్వర్లను జాబితా చేసే పరీక్ష లోపాన్ని కాదు, ఉద్దేశించిన విధానాన్ని వివరిస్తుండవచ్చు. ఏదైనా నిలిపివేసే ముందు గమనించిన సమితిని నమోదైన split DNS నియమాలతో పోల్చండి. పరీక్ష పేజీ శుభ్రంగా కనిపించడానికి అంతర్గత రిజాల్వర్ను ఆఫ్ చేయడం ప్రైవేట్ పేర్లను బద్దలు కొడుతుంది.

split tunneling మరియు split DNS వేర్వేరు ఎంపికలు: ఒకటి ప్యాకెట్లను మార్గనిర్దేశం చేస్తుంది, మరొకటి ప్రశ్నలను. సొరంగ మార్గాన్ని మార్చడం పేరు శోధనను కదిలించదు, రిజాల్వర్ను మార్చడం వెబ్సైట్ మార్గాన్ని సరిచేయదు. IPv6 మూడవ ప్రశ్న, ఎందుకంటే ఉద్దేశించని IPv6 కనెక్షన్ స్వయంచాలకంగా DNS లీక్ కాదు.

ఫలితాన్ని దర్యాప్తుగా మార్చండి

పరీక్షకు ముందు ఉద్దేశించిన విధానాన్ని మరియు బ్రౌజర్ సురక్షిత DNS సెట్టింగ్ను నమోదు చేయండి. సొరంగం సక్రియంగా ఉండగా పరీక్షను నడపండి, అది పేర్కొనే ప్రతి రిజాల్వర్ను గుర్తించి, సమితిని ఒక ఆశించిన చిరునామాతో కాకుండా విధానంతో పోల్చండి.

లక్షణం అప్పుడే కనిపిస్తే తిరిగి కనెక్ట్ అయిన తర్వాత పునరావృతం చేయండి, ఎందుకంటే కనెక్ట్ అయ్యే సమయంలో వర్తించిన విధానం తర్వాత పోవచ్చు. సెట్టింగ్లను ఊహించకుండా అంతర్గత DNS మినహాయింపులకు క్లయింట్ పత్రాలను ఉపయోగించండి.

మీరు కనుగొన్న అసమానతను సరిచేయండి: బ్రౌజర్ ఎంపిక, VPN DNS సెట్టింగ్ లేదా split DNS నియమం. సొరంగం విఫలమైనప్పుడు ప్రశ్నలు ఆగాల్సి ఉంటే, kill switch వేరే సెట్టింగ్, DNS కాన్ఫిగరేషన్ మాత్రమే దానిని ఇవ్వదు. గుప్తీకృత రిజాల్వర్ ఏమి దాస్తుంది, ఏమి దాచదు అని వివరించాల్సి వచ్చినప్పుడు RFC 8484 స్పెసిఫికేషన్ ఉపయోగపడుతుంది.