Àwọn àkọsílẹ̀ olùyẹ̀sí DNS àti àwọn àkọsílẹ̀ ìsopọ̀ VPN: ohun tí ọ̀kọ̀ọ̀kan ń pa mọ́
Olùyẹ̀sí máa ń kọ àwọn orúkọ tí wọ́n ní kó dáhùn sí; VPN máa ń kọ àwọn ìṣẹ̀lẹ̀ ihò nípasẹ̀ ìmúṣẹ tirẹ̀. Ìlànà ìtọ́jú kan kò bo èkejì.
Àkọsílẹ̀ olùyẹ̀sí DNS àti àkọsílẹ̀ ìsopọ̀ VPN jẹ́ àkọsílẹ̀ nẹ́tíwọ́kì méjèèjì, ó wúlò méjèèjì, wọn kò sì lè pààrọ̀ ara wọn. Olùyẹ̀sí ń gba àwọn orúkọ tí wọ́n ní kó dáhùn sí. Ipẹ̀kun VPN ń bójú tó àwọn ìsopọ̀ ihò, ó sì ń kọ ohunkóhun tí ìmúṣẹ rẹ̀ yàn láti kọ nípa wọn. Wọ́n lè wà nínú ilé kan, ẹgbẹ́ kan lè ń ṣàkóso wọn, ìkéde àṣírí kan sì lè bo wọ́n, síbẹ̀ wọ́n ń ṣàpèjúwe àwọn ìṣẹ̀lẹ̀ oríṣiríṣi pẹ̀lú àwọn ìdánimọ̀ oríṣiríṣi àti ìtọ́jú oríṣiríṣi. Kíkà ọ̀kan bí ẹni pé èkejì ni ni ọ̀nà tí àwọn ìwádìí fi ń yapa.
Àkọsílẹ̀ méjì, ìṣẹ̀lẹ̀ méjì
Àkọsílẹ̀ inú olùyẹ̀sí ń dáhùn ìbéèrè nípa dídarúkọ: aláàbò yìí béèrè orúkọ yìí ní àkókò yìí, ìdáhùn sì ni èyí. Àkọsílẹ̀ inú VPN ń dáhùn ìbéèrè nípa ìsopọ̀: alábàákẹ́gbẹ́ yìí dá ihò kalẹ̀ tàbí ó pàdánù rẹ̀, wọ́n fún un ní àdírẹ́sì yìí, ó sì gbé nǹkan bí iye dátà yìí kọjá kí ó tó lọ. Èyí kò ṣe àkọsílẹ̀ ohun tí olùlò ṣe nínú ìpàdé HTTPS, bẹ́ẹ̀ ni kò rọ́pò èkejì.
Ìyàtọ̀ yìí ní èsì tí ó wúlò fún àwọn ìlérí. Ọ̀rọ̀ pé olùpèsè VPN kò kọ ìgbòkègbodò ihò kò sọ ohunkóhun nípa olùyẹ̀sí tí ó ń fúnni, ìlànà ìtọ́jú olùyẹ̀sí kò sì sọ ohunkóhun nípa ẹni tí ó sopọ̀ mọ́ ihò. Gbogbo ẹ̀sùn jẹ́ ti olùṣàkóso rẹ̀ àti ti ẹ̀rọ rẹ̀.
Tẹ̀lé ìbéèrè náà kí o tó ka àkọsílẹ̀ kankan
Ìbéèrè ń dé ọ̀dọ̀ olùyẹ̀sí ní̀kan tí ọ̀nà bá béèrè lọ́wọ́ rẹ̀ gan-an. Ohun èlò lè lo olùyẹ̀sí ẹ̀rọ ìṣiṣẹ́, ó lè ṣi aláàbò DNS tí ó ti ṣe ààbò rẹ̀, tàbí ó ka ìdáhùn tí ó wà nínú káṣì kí ó má fi ohunkóhun ránṣẹ́. Nítorí náà àkọsílẹ̀ olùyẹ̀sí tí kò fi ohunkóhun hàn kì í ṣe ẹ̀rí pé a kò lo orúkọ rí; ẹ̀rí ni pé a kò béèrè lọ́wọ́ olùyẹ̀sí yìí.
resolvectl status
dig @127.0.0.53 build.corp.example +qr
journalctl -u systemd-resolved -n 20 --no-pagerPàtàkì àṣẹ ìkẹyìn yẹn ń ka ìwé àkọsílẹ̀ olùyẹ̀sí àdúgbò fúnra rẹ̀, èyí kò dà bí àkọsílẹ̀ olùpèsè ìsàlẹ̀. Tí àwọn ìbéèrè rẹ bá ń jáde nípasẹ̀ DNS over HTTPS sí olùpèsè kan, stub àdúgbò lè má fi ohunkóhun hàn nígbà tí olùpèsè ní àkọsílẹ̀ kíkún, olùpèsè sì jẹ́ olùṣàkóso mìíràn pẹ̀lú ìlànà mìíràn.
Ohun tí àkọsílẹ̀ kọ̀ọ̀kan lè fi hàn àti ohun tí kò lè fi hàn
| Record | Typically shows | Does not show |
|---|---|---|
| Resolver log | Queried name, client address, time, response | Which page was fetched, or what the tunnel did |
| VPN connection log | Peer identity, assigned address, connect and disconnect times, volume | Which name the application asked for |
| Application or proxy log | Requests, status codes, sometimes full URLs | Resolved addresses for every dependency |
Sísopọ̀ wọ́n ni iṣẹ́ gidi, sísopọ̀ wọ́n kì í sì í ṣeé ṣe nígbà gbogbo. Olùyẹ̀sí tí ń kọ àdírẹ́sì aláàbò lè di ìfiwéra pẹ̀lú VPN tí ń pín àdírẹ́sì láti inú àdúgbò tí a mọ̀, ìfiwéra yẹn sì ń dá ìsopọ̀ tí ó bọ́gbọ́n mu láàárín orúkọ tí a béèrè àti ihò, èyí tí ó ṣì jẹ́ ìsopọ̀ láàárín àkọsílẹ̀ méjì kì í ṣe àkọsílẹ̀ ẹnìkan.
DNS tí a ti ṣe ààbò ń yí gbígbé padà, kì í yí híhàn ní ipẹ̀kun. Olùyẹ̀sí ṣì ń gba ìbéèrè tí ó ń dáhùn sí, gẹ́gẹ́ bí RFC 8484 ṣe fi hàn kedere, ìtọ́jú ní ọ̀dọ̀ olùyẹ̀sí yẹn jẹ́ ìpinnu ìlànà kì í ṣe ànímọ́ ìlànà ìbánisọ̀rọ̀.
Níbi tí DNS pínpín àti káṣì ń dà ọ̀rọ̀ rú
Ọ̀pọ̀ olùyẹ̀sí jẹ́ àròyé. Àpẹẹrẹ DNS pínpín ń rán àwọn orúkọ inú sí olùpèsè inú, gbogbo èyí tí ó kù sì sí ti gbogbo ènìyàn, nítorí náà ìwádìí kan lè kan àkọsílẹ̀ méjì tí a kò ní èrò pé kí a dà wọ́n pọ̀ àti ètò ìtọ́jú méjì tí a kò ní èrò pé kí a fi wọ́n wéra. Ríri àwọn ìbéèrè nínú méjèèjì jẹ́ ẹ̀rí pé àpẹẹrẹ náà ń ṣiṣẹ́, kì í ṣe ẹ̀rí ìjáde.
Káṣì ń gé ní ọ̀nà mìíràn. Orúkọ tí ó gbajúmọ̀ lè gba ìdáhùn láti inú káṣì fún wákàtí púpọ̀, nítorí náà àkọsílẹ̀ olùyẹ̀sí ń fi ìbéèrè àkọ́kọ́ hàn, lẹ́yìn náà kò fi ohunkóhun hàn, nígbà tí ohun èlò olùlò ń tẹ̀síwájú láti yanjú orúkọ kan náà pẹ̀lú ìdùnnú. Àìsí àwọn àkọsílẹ̀ lẹ́yìn àkókò kan kò túmọ̀ sí pé ẹnikẹ́ni kò lo orúkọ náà lẹ́yìn àkókò yẹn.
Ìrìnàjò ẹ̀yìn ni ìdàrúdàpọ̀ kẹta. Fọ́nù tí ń yanjú orúkọ ìdíwọ̀n nígbà ìbẹ̀rẹ̀, aṣàwákiri tí ń yanjú agbègbè àbá wíwá, àti olùṣe àtúnṣe tí ń bá ara rẹ̀ sọ̀rọ̀ ní gbogbo wákàtí—gbogbo wọn ń farahàn nínú àkọsílẹ̀ olùyẹ̀sí lẹ́gbẹ̀ẹ́ orúkọ tí ó ṣe pàtàkì fún ọ ní ti gidi. Ìwọ̀n nínú àkọsílẹ̀ yẹn kì í ṣe àfiyèsí, kíkà àwọn ìbéèrè kì í sì í ṣe kíkà àwọn ìbẹ̀wò. Àkọsílẹ̀ olùyẹ̀sí jẹ́ àkọsílẹ̀ àwọn ìbéèrè, àwọn ìbéèrè sì rọ́rùn láti dá.
Bèèrè àwọn ìbéèrè ìtọ́jú lọ́tọ̀
Fún ẹ̀rọ kọ̀ọ̀kan, béèrè ohun mẹ́ta: ta ni ó ń kó wọn jọ, kí ni a ń kó jọ, àti ìgbà tó pẹ́ tí a ń pa á mọ́. Lẹ́yìn náà béèrè ta ni ó lè kà á àti nípasẹ̀ ìlànà wo. Ìjíròrò RFC 8484 nípa DNS over HTTPS jẹ́ ìránnilétí tí ó dára pé gbígbé tí a ti ṣe ààbò kò yọ ipẹ̀kun kúrò, àkọsílẹ̀ olùṣàkóso fúnra rẹ̀ sì ni ọ̀rọ̀ tí ó ṣeé gbára lé nípa ohun tí ipẹ̀kun yẹn ń pa mọ́.
Nígbà tí a bá ṣe ẹ̀sùn nípa àṣírí nípa “VPN”, pín sí àwọn ẹ̀yà kí o tó gbà á: olùṣàkóso ihò, olùyẹ̀sí tí ihò ń fúnni, olùyẹ̀sí òkè èyíkéyìí tí àwọn ìbéèrè yẹn dé, àti àwọn ohun èlò tí ó wà nínú ẹ̀rọ. Ọ̀kọ̀ọ̀kan ní ìdáhùn tirẹ̀, ẹ̀sùn tí ó tọ́ fún ọ̀kan sì máa ń di àtúnyẹ̀wò bí ẹni pé ó bo gbogbo mẹ́rẹ̀ẹ̀rin.
Fún yíyanjú ìṣòro, lo pínpín kan náà. Béèrè ohun èlò wo ni ó ṣe ìbéèrè náà àti olùyẹ̀sí wo ni ó dáhùn, lẹ́yìn náà wo àkọsílẹ̀ tí ó ní ohun ìní ìṣẹ̀lẹ̀ yẹn ní ti gidi. Ríronú láti inú àkọsílẹ̀ mìíràn ń gba ìṣẹ́jú kan, ó sì ń ná ọ̀sán kan.