Ìkúnà DNS tàbí ìṣòro MTU? Ibi tí ìbéèrè náà ń dúró gan

Ìkúnà méjì ń fún olùlò ní gbólóhùn kan náà: ojú ìwé kò ṣiṣẹ́. Wọn ń ṣẹlẹ̀ lórí àwọn ẹ̀yà ọ̀tọ̀ọ̀tọ̀, ìyàtọ̀ yẹn sì ni ó ń pinnu ohun tí ìwọ yóò yí padà. Ìkúnà yíyanjú orúkọ máa ń dúró kí ìsopọ̀ kankan tó wà. Ìkúnà ìwọ̀n pákẹ́ẹ̀tì ń ṣẹlẹ̀ lẹ́yìn tí orúkọ ti yanjú àti lẹ́yìn tí ìfọwọ́sowọ́pọ̀ ti parí, ìdí niyẹn tí ojú ìwé fi bẹ̀rẹ̀ sí gbé wọlé tí ó sì dúró. Wá ìpele kí o tó wá ètò náà.

Ìkúnà méjì lórí àwọn ẹ̀yà ọ̀tọ̀ọ̀tọ̀

Yíyanjú ń yí orúkọ padà sí àdírẹ́sì, kò sì sí ohun mìíràn nínú ìsopọ̀ tí ó lẹ̀ bẹ̀rẹ̀ títí yíyẹn yóò fi ṣàṣeyọrí. Àwọn ìṣòro MTU ti ọ̀nà ń ṣẹlẹ̀ lẹ́yìn náà, nígbà tí a bá sọ pákẹ́ẹ̀tì tí ó tóbi ju ààlà ọ̀nà kan lọ nù tí a kò sì sọ fún ẹni tí ó rán an rárá. Ọ̀kan ni wíwá; èkejì ni ìkúnà ìfijíṣẹ́ tí ó ń hàn lórí ìwọ̀n kan pàtó.

Àwọn àmì ń yàtọ̀ ní ọ̀nà tí ìwọ lè ṣàkíyèsí láìsí irinṣẹ́ kankan. Ìkúnà DNS máa ń yára tí ó sì dúró ṣinṣin: aṣàwákiri sọ pé a kò rí sáfà náà. Ìkúnà MTU jẹ́ apá kan: ojú ìwé bẹ̀rẹ̀, àwọn ohun èlò kan dé, ìdáhùn ńlá tàbí ìgbéwọlé kan sì dúró.

Bí àmì rẹ bá jẹ́ apá kan, dá wo DNS dúró.

Ìpele 1: ṣé orúkọ yanjú rárá

Lo àwọn irinṣẹ́ wíwá ti pẹpẹ pẹ̀lú orúkọ agbàlejò gbáà tí ètò náà ń lò. Orúkọ àdáni nínú ọ́fíìsì lè nílò olùyánjú inú, DNS ààbò ti aṣàwákiri fúnrarẹ̀ sì lẹ̀ hùwà yàtọ̀ sí olùyánjú ẹ̀rọ ìṣiṣẹ́, nítorí náà àwọn méjèèjì lẹ̀ má fohùn ṣọ̀kan lórí orúkọ kan náà.

Bèèrè lọ́wọ́ olùyánjú tí ẹ̀rọ ìṣiṣẹ́ yóò lò, lẹ́yìn náà fi wéra:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Bí yíyanjú bá kùnà, ìṣòro wà nínú ìlànà yẹn àti ìwọlé rẹ̀. Má ṣe rán àwọn orúkọ àdáni sí àwọn olùyánjú gbogbo ènìyàn lásán kìlà kíkì láti rí ìfìwéra, nítorí ìfìwéra fúnrarẹ̀ ń fi àwọn orúkọ tí ìwọ fẹ́ pa mọ́ nínú hàn.

Ìpele 2: ibi tí ìgbékalẹ̀ dúró

Bí orúkọ bá yanjú tí ìsopọ̀ sì bẹ̀rẹ̀, kọ ibi tí ìgbéṣẹ̀ dúró sí. Ojú ìwé tí a fi hàn tí ó sì dúró lórí ohun èlò kan, ìgbéwọlé tí ó kú ní ibi kan ṣinṣin, tàbí ìgbàsílẹ̀ ńlá tí kò parí rárá nígbà tí àwọn ìbéèrè kékeré ń ṣiṣẹ́ — gbogbo wọn jẹ́ àmì ní ìrísí ìwọ̀n. Ìdáhùn tí kò bẹ̀rẹ̀ rárá ní ìrísí mìíràn.

Pa ibi ìparí àti ibi tí ètò ń lọ mọ́ ní àìyẹ̀ nígbà tí o ń fi wéra, bí bẹ́ẹ̀ kọ́ ìwọ ń díwọ̀n onílà méjì lẹ́ẹ̀kan. Àwọn ìdí mìíràn tún ṣeé ṣe ní ìpele yìí: àṣìṣe iṣẹ́, pàdánù, ìhùwà àlẹ̀mọ́ àti àtúnsopọ̀ tunnel — gbogbo wọn ń dá ìdínà.

Ìdínà kan tí a lè tún ṣe níye lórí méjì.

Ìdí tí MTU fi ń ṣe ìpalára lẹ́yìn ìfọwọ́sowọ́pọ̀ nìkan

Ìfọwọ́sowọ́pọ̀ TCP ń lo àwọn pákẹ́ẹ̀tì kékeré, nítorí náà ó máa ń ṣàṣeyọrí lórí ọ̀nà tí kò lè gbé apá ìwọ̀n kíkún. Ìkúnà ń hàn nígbà tí ẹni tí ó ń rán an bá gbé pákẹ́ẹ̀tì ńlá jáde pẹ̀lú bíìtì ìdènà pípadà, ọ̀nà kan sọ ọ́ nù, àti ìfiránṣẹ́ ICMP tí ìbá sọ ààlà náà kò dé rárá nítorí àlẹ̀mọ́ jẹ ẹ́. Lẹ́yìn náà ẹni tí ó ń rán an tún gbìyànjú ìwọ̀n kan náà, ìgbékalẹ̀ sì dúró.

Ìdí niyẹn tí àmì fi sinmi lórí ìwọ̀n tí ó sì ń tún ṣe, kì í ṣe àìlérí. Èyí tún ṣàlàyé ìdí tí ping sí agbàlejò kò fi ohunkóhun hàn, nítorí ìdàsí ICMP kékeré lè kọjá ọ̀nà tí kò ní gbé ẹrù ìwọ̀n kíkún. Díwọ̀n ìwọ̀n láti ẹ̀gbẹ́ méjèèjì ọ̀nà bí o bá lè ṣe. Ààlà tí ó ń hàn ní ẹ̀gbẹ́ kan ṣoṣo kì í ṣe MTU tunnel, ó jẹ́ àìdọ́gba ìtọ́nisọ́nà.

Díwọ̀n ìwọ̀n ní kedere dípọ̀ díwíwọ̀n rẹ̀:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Yí ẹ̀yà kan padà, lẹ́yìn náà fi hàn

Fún àwọn orúkọ, yí ìlànà olùyánjú padà kí o sì tún wíwá kan náà ṣe. Fún ìwọ̀n, lo ìlànà MTU pẹ̀lú àwọn iye àkọ́kọ́ tí a kọ sílẹ̀ àti ìpadàsẹ́ tí ó ṣetán, nítorí dídín MSS kù láìsí mímọ MTU gidi tunnel ń pààrọ̀ ìdínà kan fún òmíràn.

Ojú ìwé tí ó gbé wọlé lẹ́ẹ̀kan lẹ́yìn yíyí àwọn ètò bíi mélòó kan kò fi hàn èwo ni àtúnṣe. Yí ohun kan padà, tún dánwò kan náà ṣe, kí o sì pa àbájáde mọ́ lẹ́gbẹ̀ẹ́ ìpele ìkúnà àkọ́kọ́ tí o kọ sílẹ̀.

Àkọṣílẹ̀ yẹn ni ó ń dènà DNS, ìwọ̀n pákẹ́ẹ̀tì àti ìjẹ́rìí kí wọn má ba à di àpapọ̀ àwọn ọ̀nà àyídá tí ẹnikẹ́ni kò lè ṣàlàyé. Dídánwò pẹ̀lú IP àìdá jẹ́ àpẹẹ̀rẹ rere ti ọ̀nà kúkúrú tí ó ń yí ìdánimọ̀ TLS padà, àti pípa ìjẹ́rìí ìwé-ẹ̀rí mọ́ kí ìfìwéra bá lè ṣàṣeyọrí kì í ṣe àyẹ̀wò àrùn.