DNS lori TLS pẹ̀lú VPN: apá wo ni a dáàbò bo

DNS lori TLS ń ṣe ìkọ̀kọ̀ ìpàṣípààrọ̀ láàárín olùjẹ́sí àti resolver tí ó yàn, resolver sì ṣì ń ka orúkọ náà. Gbólóhùn yẹn ń yanjú ọ̀pọ̀lọpọ̀ ìdàrúdàpọ̀ nípa DoT pẹ̀lú VPN. Òkè ń pinnu ipa wo ni ìbéèrè tí a ti kọ̀kọ̀ yóò gbà, nígbà tí resolver ṣì ń kọ́ ohun tí a béèrè. Kò sí ọ̀nà kan tí ń rọ́pò èkejì, kò sì sí èyíkéyìí tí ń sọ èkejì di àìní.

Àyẹ̀wò mẹ́rin ń pinnu bóyá ètò tí o ní ni èyí tí o rò pé o ní.

Àyẹ̀wò 1: ohun tí ìkọ̀kọ̀ ń bo

DoT ń fi ìpàṣípààrọ̀ DNS paúróòpò nínú TLS, nítorí náà ẹni tí ń wòye lórí ipa ọ̀nà ń rí ìsopọ̀ sí àdírẹ́sì àti ibi-ìsọ̀rọ̀ kan dípò orúkọ nínú ìbéèrè. Resolver fúnra rẹ̀ ń ṣí ìkọ̀kọ̀ náà àti ń dáhùn. Fi wé DNS lori HTTPS: àwọn méjèèjì ń ṣe ìkọ̀kọ̀, wọ́n sì ń lo ọ̀nà ìgbékalẹ̀ ọ̀tọ̀ọ̀tọ̀, nítorí náà nẹ́tíwọ́kì tí ń gba ìránṣẹ́ wẹ́ẹ̀bù láàyè kò gba ìsopọ̀ DoT láàyè lọ́nà aláìdáa.

Ìyàtọ̀ yẹn ṣe pàtàkì nígbà tí pọ́tààlì ìdánilẹ́kọ̀ọ́ tàbí àpótí àárín tí ń ṣe àyọkúrò gba 443 láàyè tí ó sì dí 853. Irinṣẹ́ tí ó ṣiṣẹ́ níbẹ̀ kì í ṣe ẹ̀rí pé èkejì yóò ṣiṣẹ́.

Àyẹ̀wò 2: ipa ọ̀nà wo ni ìbéèrè ń gbà

Ipa ọ̀nà jẹ́ ọ̀rọ̀ ìlànà olùjẹ́sí. A lè dé resolver DoT nípasẹ̀ òkè, ní ìta rẹ̀, tàbí nípasẹ̀ ọ̀nà tí ń yí padà pẹ̀lú nẹ́tíwọ́kì. Èwo ni yóò ṣẹlẹ̀ dá lórí àwọn ipa ọ̀nà àti lórí bóyá olùjẹ́sí ń dáàbò bo sokẹ́ẹ̀tì DNS tirẹ̀. Òkè tí ń mú gbogbo ìránṣẹ́ mú máa ń gbé ìbéèrè pẹ̀lú rẹ̀, ohunkóhun tí àdírẹ́sì resolver bá sọ.

Rírí àdírẹ́sì resolver ẹlẹ́kẹta nínú ìdánwò kò fi ẹ̀rí hàn pé a yẹ̀ sílẹ̀, rírí ìkọ̀kọ̀ kò sì fi ẹ̀rí hàn pé olùgbà tí a fẹ́ ni. Ka resolver àti ipa ọ̀nà lọ́tọ̀ọ̀tọ̀, lẹ́yìn náà pinnu bóyá péjú náà ni èyí tí o ṣe àpẹrẹ.

Àyẹ̀wò 3: orúkọ inú

Àjọ tí ń tẹ orúkọ inú jáde nílò resolver tí ó ń tọ́jú àwọn àkọsílẹ̀ yẹn. Iṣẹ́ DoT ti gbogbo ènìyàn kò mọ ààyè orúkọ àdáni rẹ, àti dídarí olùjẹ́sí sí i ń ṣe àìdánilójú pé àwọn orúkọ yẹn yóò kùnà. Èyí ni ìpadàsẹ̀yìn tí ó wọ́pọ̀ jùlọ nínú ìṣe nígbà tí ẹnìkan bá tan DNS tí a kọ̀kọ̀ lórí ẹ̀rọ tí a ń ṣàkóso.

Pa resolver inú mọ́ fún àwọn ìparí inú àti kọ̀kọ̀ ìfò yẹn bí ìlànà bá béèrè, dípò fífi ẹni tí ń pèsè ti gbogbo ènìyàn rọ́pò rẹ̀.

Àyẹ̀wò 4: ìhùwàsí nígbà ìkùnà

Ètò resolver líle láìsí resolver tí a lè dé ọ̀dọ̀ ń mú ìkùnà ìpinnu orúkọ wá nígbà tí òkè ṣì dúró. Wo ipò pẹpẹ àti àbáyọ tí a kọ sílẹ̀ rẹ̀ dípò fífi ọwọ́ kan kọ́kọ́rọ́ tàbí ẹ̀rí.

Àbáyọ tí ń lo DNS lasan ní ìdákẹ́jẹ́ẹ́ jẹ́ ìpinnu ìlànà, kì í ṣe ìrọ̀rùn. Pinnu bóyá ìkùnà yẹ kí ó hàn tàbí kí ó sọ̀ kalẹ̀ sí ohun tí ó jẹ́ aláìlera, kí o sì kọ ìdáhùn náà sílẹ̀.

Gba ẹ̀rí gbọ́, kì í ṣe ìdáhùn

Lo orúkọ agbàlejò ti ẹni tí ń pèsè àti ètò ìjẹ́rìí tí a kọ sílẹ̀ fún iṣẹ́ náà. Pípa àwọn àyẹ̀wò TLS nípa fún resolver tí a kò mọ̀ láti dáhùn ń fún ọ ní ọ̀nà tí a kọ̀kọ̀ sí ojú-ipẹ̀tẹ̀ tí a kò jẹ́rìí, èyí tí ó burú ju ìbéèrè lasan tí ó rọ́pò lọ ní ẹ̀ka kan pàtó: ó dàbí pé ó ní ààbò. Àpèjúwe DNS over TLS ń ṣàlàyé ìrètí ìjẹ́rìí tí ó wà lẹ́yìn àyẹ̀wò yẹn.

Ìdáhùn láti resolver tí o kò lè jẹ́rìí jẹ́ ẹ̀sùn, kì í ṣe àbájáde.

Ohun tí èyí fi sílẹ̀ láìṣàlàyé

DoT kò fi orúkọ pa mọ́ kúrò lọ́wọ́ resolver, kò fi àdírẹ́sì ibi-ìlọ ìsopọ̀ pa mọ́ kúrò lọ́wọ́ nẹ́tíwọ́kì, kò sì pinnu bóyá ìbéèrè náà gba òkè kọjá. Àwọn yẹn jẹ́ ìbéèrè mẹ́ta lọ́tọ̀ọ̀tọ̀ pẹ̀lú ìdáhùn mẹ́ta lọ́tọ̀ọ̀tọ̀.

Kọ ìdánimọ̀ resolver, ipa ọ̀nà àti ìlànà orúkọ inú gẹ́gẹ́ bí ìlà mẹ́ta. Ìbéèrè DNS tí ó kàn yóò gbà yóò jẹ́ ọ̀kan nínú wọn.