Ìdánwò ìjáde DNS: orúkọ resolver kì í ṣe ọ̀nà

Àwọn ìṣètò mẹ́ta ni a kà sí DNS tó tọ́ fún olùmúlò VPN: àwọn ìbéèrè sí resolver ti olùpèsè, àwọn ìbéèrè sí resolver tí a fi ààtò ṣe tí ìwọ yàn, àti split DNS tí ó ń fi orúkọ iṣẹ́ ránṣẹ́ sí àjọ. Ìdánwò ìjáde ń jábọ̀ resolver kan, àmì kan náà kò sì lè sọ irú ìṣètò tí o ní gan-an. Pinnu ìlànà tí a fẹ́ kí ó kọ́kọ́, lẹ́yìn náà dánwò ní ìbámu pẹ̀lú rẹ̀. Bí bẹ́ẹ̀ kọ́, ìwọ ń fi nọ́mbà wé ìmọ̀lára.

Pinnu ohun tí o fẹ́ kí o tó ka àbájáde

Sọ ìlànà náà ní gbólóhùn kan: gbogbo orúkọ sí resolver VPN, gbogbo orúkọ sí resolver tí a fi ààtò ṣe tí a yàn, tàbí split DNS pẹ̀lú orúkọ inú tí ó ń lọ sí àjọ. Ọ̀kọ̀ọ̀kan wà ní ìdáláre fún olùmúlò ọ̀tọ̀ọ̀tọ̀, ọ̀kọ̀ọ̀kan sì ń mú ìdáhùn tí a retí ọ̀tọ̀ọ̀tọ̀ wá. Láìsí gbólóhùn yẹn, àbájáde kankan tí ó yàtọ̀ sí àwòrán ojú-ìwé nínú ìfiránṣẹ́ pẹpẹ yóò dà bí ohun tí ń dààmú. Kọ ìlànà náà kí ó tó ìdánwò àkọ́kọ́.

Ìdánwò tí a ṣe kí ìlànà tó di àsọyé kò fi ohunkóhun wé. Ó ń pèsè orúkọ resolver láìsí kókó ìtọ́kasí.

Orúkọ resolver kò fi ọ̀nà tàbí ẹni tí ó gbà hàn

Àwọn ìbéèrè méjì ṣe pàtàkì: ta ni ó gba ìbéèrè náà, àti ọ̀nà wo ni ó gbé e. A lè dé resolver ẹnikẹ́ta nípasẹ̀ ọ̀nà ìkọ̀kọ̀ nígbà tí ojú-ìwé ètò ń fi àdírẹ́sì olùpèsè hàn. Àmì lórí ojú-ìwé ìdánwò ìjáde ń ṣàpèjúwe ojú tí olùwòran ń rí, kì í ṣe tábìlì ìtọ́sọ́nà rẹ.

Aṣàwákiri lè lo DNS rẹ̀ tí a fi ààtò ṣe nígbà tí ìrìnàjò ojú-ìwé ń kọjá nínú ọ̀nà ìkọ̀kọ̀, àwọn ìdáhùn tí a fi pamọ́ sì lè jẹ́ kí ojú-ìwé gbé jáde láìsí ìwá tuntun. Ìdí niyẹn tí àbájáde IP gbangba kò fi ohunkóhun sọ nípa DNS. DoH àti DoT ń dáàbò bo ìbéèrè náà lójú ọ̀nà sí resolver, resolver náà sì ṣì ń rí àwọn orúkọ.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS ń mú kí ọ̀pọ̀ resolver tọ́

Àjọ kan lè fi orúkọ inú ránṣẹ́ sí DNS rẹ̀, gbogbo ohun mìíràn sì lọ síbòmíràn. Nítorí náà ìdánwò tí ó ń kójọ ọ̀pọ̀ resolver lè ń ṣàpèjúwe ìlànà tí a fẹ́ dípò àṣìṣe. Fi àkójọ tí a ṣàkíyèsí wé àwọn òfin split DNS tí a kọ sílẹ̀ kí o tó pa ohunkóhun dé. Pípa resolver inú dé kí ojú-ìwé ìdánwò lè dà bí mímọ́ ń ba àwọn orúkọ àdáni jẹ́.

Split tunneling àti split DNS jẹ́ yíyàn ọ̀tọ̀ọ̀tọ̀: ọ̀kan ń tọ́sọ́nà àwọn pákẹ́tì, èkejì ń tọ́sọ́nà àwọn ìbéèrè. Yíyí ọ̀nà ìkọ̀kọ̀ padà kò gbé ìwá orúkọ lọ, yíyí resolver padà kò sì tún ọ̀nà ojú-ìwé ṣe. IPv6 jẹ́ ìbéèrè kẹta, nítorí ìsopọ̀ IPv6 tí a kò fẹ́ kì í ṣe ìjáde DNS lọ́nà àdá.

Yí àbájáde padà sí ìwádìí

Kọ ìlànà tí a fẹ́ àti ètò DNS ààbò aṣàwákiri sílẹ̀ kí o tó dánwò. Ṣe ìdánwò náà nígbà tí ọ̀nà ìkọ̀kọ̀ ń ṣiṣẹ́, ṣàkíyèsí gbogbo resolver tí ó dárúkọ, kí o sì fi àkójọ náà wé ìlànà dípò àdírẹ́sì kan tí a retí.

Tún ṣe lẹ́yìn ìsopọ̀ tuntun bí àmì náà bá farahàn nígbà náà, nítorí ìlànà tí a lò nígbà ìsopọ̀ lè sọnù lẹ́yìn náà. Lo àkọsílẹ̀ alábàáṣiṣẹ́ fún àwọn ìyàtọ̀ DNS inú dípò kíkọ́ àwọn ètò.

Tún àìbámu tí o rí ṣe: yíyàn aṣàwákiri, ètò DNS VPN tàbí òfin split DNS. Bí àwọn ìbéèrè bá gbọdọ̀ dúró nígbà tí ọ̀nà ìkọ̀kọ̀ bá kùnà, kill switch jẹ́ ètò ọ̀tọ̀, ìṣètò DNS nìkan kò sì ní pèsè rẹ̀. Àpèjúwe RFC 8484 wúlò nígbà tí o bá nílò láti ṣàlàyé ohun tí resolver tí a fi ààtò ṣe ń fi pamọ́ àti ohun tí kò fi pamọ́.