Yíyí olùpèsè VPN padà: ṣètò orúkọ agbàle, kì í ṣe IP nìkan

Àkọsílẹ̀ DNS rẹ tọ́, àròpo náà wà ní àlàáfíà, síbẹ̀ àwọn ẹ̀rọ ìbánisọ̀rọ̀ kan ń lo wákàtí púpọ̀ láti tẹ àdírẹ́sì àtijọ́. Díẹ̀ nínú wọn kùnà lẹ́sẹ̀kẹsẹ̀ lórí orúkọ tí ó ń yanjú tí kò sì dáhùn rárá. Àwọn àbájáde méjèèjì wá láti inú àlàfo kan: orúkọ agbàle ń yí ohun tí ẹ̀rọ ìbánisọ̀rọ̀ ń wá padà, kì í ṣe ìgbà tí ó ń wá a, bẹ́ẹ̀ ni kì í ṣe ohun tí ó gbẹ́kẹ̀lé nígbà tí ìdáhùn dé.

Àmì àrùn: àkọsílẹ̀ tó tọ́, àwọn ọ̀nà abẹ́lẹ̀ àtijọ́

Profáìlì tí ó ń tọ́jú orúkọ kì í ṣe ẹ̀rọ ìbánisọ̀rọ̀ tí ó ń yanjú rẹ̀ nígbà gbogbo. Ọ̀pọ̀ wọn yanjú rẹ̀ lẹ́ẹ̀kan, nígbà tí wọ́n ń lo ìṣètò náà tàbí nígbà tí ọ̀nà abẹ́lẹ̀ náà gòkè, lẹ́yìn náà wọ́n tún àdírẹ́sì náà lò títí ìpàdé yóò fi parí. TTL gígùn tí ó wà lórí rẹ̀ ni ìdí tí ìyípadà gbọ́dọ̀ ṣètò yí àwọn àtúnṣopọ̀ ká, kì í ṣe yí àtúnṣe DNS ká.

Kò sí ìwà kan nínú àwọn méjèèjì tí ó jẹ́ àbùkù, ìyẹn sì ni ó ń mú àmì àrùn náà dàrú. Ẹ̀rọ ìbánisọ̀rọ̀ ń ṣiṣẹ́ pẹ̀lú ìdáhùn tí ó gbà ṣáájú, kò sì sí ohun kan ní ẹ̀gbẹ́ olùpèsè tí ó ń fi hàn ìdáhùn wo ni. Ṣètò àtúnṣopọ̀ náà sínú fèrèsé ìtọ́jú kí o sì sọ fún àwọn olùmúlò ohun tí wọn yóò rí, tàbí lo fèrèsé náà láti dáhùn àwọn tikẹ́ẹ̀tì. Ìlà àwọn ìròyìn tí ó jọra ni àbájáde àṣà.

Ẹni tí ó ń darí orúkọ, àti ohun tí ẹ̀rọ ìbánisọ̀rọ̀ ń fọwọ́ sí

Ìṣàkóso lórí agbègbè ni ó ń pinnu bí ìṣíkiri yóò ṣe lè yára tó. Tọ́jú àkọsílẹ̀ náà ní ọ̀dọ̀ olùforúkọsílẹ̀ tí o lè wọlé sí, kí o sì kọ ẹni mìíràn tí ó lè yí i padà.

Ìgbẹ́kẹ̀lé kò tẹ̀lé orúkọ. Ẹ̀rọ ìbánisọ̀rọ̀ tí ó dá lórí TLS lè ṣàyẹ̀wò ìdánimọ̀ ìwé-ẹ̀rí tàbí orúkọ tí a fìdí múlẹ̀, nígbà tí WireGuard ń fọwọ́ sí kọ́kọ́rọ́ gbogbo ènìyàn ti alábàákẹ́gbẹ́ náà tí ó sì ń pa orúkọ agbàle tì pátápátá. Ìyàtọ̀ yẹn ni ó ń pinnu bóyá àtúnṣe DNS ti tó tàbí profáìlì kọ̀ọ̀kan nílò èjìka ìka tuntun. Ìyípadà àkọsílẹ̀ kò gbọ́dọ̀ fun ẹnikẹ́ni ní àṣẹ lórí ibi ìparí tí ẹnìkankan kò fọwọ́ sí.

Tọ́jú àǹfààní ìṣàkóso àti àǹfààní ìmúpadàbọ̀sípò kúrò lọ́dọ̀ orúkọ ẹ̀rọ ìbánisọ̀rọ̀ gbangba. Pípadà ọ̀nà ìkápá kan kò gbọ́dọ̀ já àkọsílẹ̀ tí ó ń darí àwọn ẹ̀rọ ìbánisọ̀rọ̀ náà pẹ̀lú. Tọ́jú ọ̀nà ìmúpadàbọ̀sípò sí ibi tí kò gbẹ́kẹ̀lé olùpèsè tí ìwọ ń fi sílẹ̀.

Ìgbà tí ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ọ̀kan yóò tún orúkọ náà kà

Àkókò yíyanjú jẹ́ ànímọ́ ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ọ̀kan, nítorí náà ṣàyẹ̀wò ìmúṣẹ tí ìwọ ń pín ní tòótọ́ kí o tó ṣèlérí fèrèsé ìyípadà. wg-quick ń yanjú ibi ìparí nígbà tí ojú-ìsọ̀rọ̀ náà gòkè, ó sì ń tọ́jú àdírẹ́sì yẹn títí tí a ó fi tún ọ̀nà abẹ́lẹ̀ náà bẹ̀rẹ̀. Ẹ̀rọ ìbánisọ̀rọ̀ OpenVPN ń wá orúkọ náà nígbà tí ó bá so pọ̀, bóyá yóò tún wò ó nígbà àtúnṣopọ̀ sì dá lórí àwọn àṣàyàn rẹ̀.

Àwọn ẹ̀rọ ìbánisọ̀rọ̀ alágbèéká ni ìyàlẹ́nu àṣà, nítorí wọ́n lè tọ́jú àdírẹ́sì tí a yanjú kọjá oorun tàbí ìyípadà nẹ́tíwọ́kì. Ṣe ìkéde àwọn àkọsílẹ̀ A àti AAAA nìkan bí àròpo náà bá dáhùn ní ẹbí méjèèjì. Àdírẹ́sì tí ó dáhùn ní ẹbí kan kò fi ẹ̀rí kankan hàn nípa èkejì, àkọsílẹ̀ AAAA tí ó kú sì ń fi àkókò ìdúró kún gbogbo ìgbìyànjú. Kọ ìwà yíyanjú fún ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ọ̀kan tí o ń ṣe àtìlẹ́yìn fún, lẹ́yìn náà dán wò lórí àwọn ohun èlò tí àwọn ènìyàn ń lò ní tòótọ́.

Àtúnṣopọ̀ jẹ́ ìṣe olùmúlò ní ọ̀pọ̀lọpọ̀ ẹ̀rọ ìbánisọ̀rọ̀, olùpèsè kò sì lè fipá mú un. Fi ìgbésẹ̀ yẹn sínú àkọsílẹ̀ ìtọ́jú, pẹ̀lú ìlà kan nípa ohun tí olùmúlò yóò rí nígbà tí ó bá ṣẹlẹ̀.

Yí padà lórí ẹ̀rí, lẹ́yìn náà fà á jáde kúrò ní ipò

Kí o tó yí padà, fi gbogbo ìpele hàn ní àròpo náà: olùgbọ́ ń dáhùn, ògiri iná ń jẹ́ kí ibùdókọ̀ kọjá, àwọn ọ̀nà ń padà bọ̀ tòótọ́, orúkọ náà ń yanjú sí àdírẹ́sì tuntun, a sì ń gba ìdánimọ̀ tí a mọ̀. Olùgbọ́ tí ó ń gba ìsopọ̀ kì í ṣe ohun kan náà pẹ̀lú ẹni tí ó ń parí ìfọwọ́sowọ́pọ̀, nítorí náà dán ìfọwọ́sowọ́pọ̀ wò, kì í ṣe ibùdókọ̀. Tọ́jú àkọsílẹ̀ ìfagilé lọ́wọ́lọ́wọ́ lẹ́gbẹ̀ẹ́ ìṣètò náà, nítorí àfọ̀mọ́ tí a mú padà yóò tún àkọsílẹ̀ alábàákẹ́gbẹ́ náà dá bí ó ti wà, yóò sì tún àǹfààní tí o ti pa dé tàbí ṣí i. Kọ ìdánimọ̀ tí o fi dán an wò, nítorí «ó ń ṣiṣẹ́» kì í ṣe ẹ̀rí tí ẹnikẹ́ni lè tún ṣe.

getent hosts vpn.example.com
ss -lunp | grep 51820
wg show wg0 latest-handshakes

Ní àkókò ìyípadà, ṣọ́ àwọn ìgbìyànjú ìsopọ̀ lórí ibi ìparí méjèèjì fún ìdánimọ̀ kan náà. Ẹ̀rọ ìbánisọ̀rọ̀ tí ó ṣì ń fọwọ́ sí lórí àdírẹ́sì àtijọ́ jẹ́ profáìlì tàbí ìdáhùn tí a ti kó sínú kàṣẹ́ tí kò yí padà rárá. Fà á jáde kúrò ní ipò ní ìbámu pẹ̀lú ètò tí ó ní ọjọ́, nítorí àwọn iṣẹ́ méjì tí ó ń gba ìdánimọ̀ kan ń fi ilẹ̀kùn méjì sílẹ̀ ní ṣíṣí.

Ìdánwò ìyípadà jẹ́ ìpàdé ohun-èlò nípasẹ̀ ibi ìparí tuntun, kì í ṣe ping. Nígbà tí ìpàdé yẹn bá ṣiṣẹ́ tí ibi ìparí àtijọ́ kò sì kọ ìgbìyànjú tí a fọwọ́ sí kankan sílẹ̀ ní àyíká àtúnṣopọ̀ kíkún, ìṣíkiri náà ti parí.