Tunnel pín yọ aṣàwákiri kúrò, kì í ṣe àwọn ìbéèrè DNS rẹ̀

A ti yọ aṣàwákiri kuro ninu tunnel, ojú-ìwé IP gbogbo ènìyàn jẹ́rìí pé ìrìnàjò rẹ̀ ń jáde nípasẹ̀ ìsopọ̀ ilé, ṣùgbọ́n wiki inú kò ṣí síbẹ̀. Ìpinnu orúkọ lọ síbòmíràn, ibòmíràn yẹn sì sábà jẹ́ olùpinnu tí VPN gbé kalẹ̀. Ọ̀nà dátà àti ọ̀nà olùpinnu jẹ́ ìpinnu ọ̀tọ̀ọ̀tọ̀ ní ọ̀pọ̀ àwòrán tunnel tí a pín. Ṣàyẹ̀wò èyí tí aṣàwákiri náà lò gan-an kí o tó pe ìyọkuro náà ní bàjẹ́.

Ọ̀nà dátà àti ọ̀nà olùpinnu yà sọ́tọ̀

Ìyọkuro ń yọ àwọn pákéètì ohun èlò kúrò ninu tunnel, èyí tí ó jẹ́ ìpinnu ìtọ́sọ́nà àti odi iná lórí ọ̀nà dátà. Ìpinnu orúkọ jẹ́ ìwádìí mìíràn: ìlànà kan béèrè lọ́wọ́ olùpinnu ẹ̀rọ, olùpinnu yẹn sì pinnu sẹ́bà tí yóò gba ìbéèrè náà.

Àwọn méjèèjì lè jẹ́ àbójútó àti ọ̀tọ̀ọ̀tọ̀. Ìgbékalẹ̀ iṣẹ́ lè pa àwọn ààyè orúkọ inú mọ́ lọ́dọ̀ olùpinnu ilé-iṣẹ́ nígbà tí ó ń fi ìwákiri gbogbo ènìyàn tí a yàn jáde kúrò ninu tunnel, nítorí àwọn orúkọ inú kì í pinnu níbòmíràn. Ọ̀ràn tí ó ń da rudurudu ni ìdàkejì: ojú-ìwé gbogbo ènìyàn kùnà nítorí aṣàwákiri kò béèrè lọ́wọ́ olùpinnu tí ìgbékalẹ̀ ń retí rí. Kọ ọ̀nà àti olùpinnu lọ́tọ̀ọ̀tọ̀, ìdajì àwọn àríyànjiyàn yóò pòórá.

Wá ìlànà tí ó ń béèrè ìbéèrè náà

Aṣàwákiri lè lo olùpinnu ẹ̀rọ, iṣẹ́ DNS tí a fi àṣírí bo tirẹ̀, tàbí olùpinnu tí ẹ̀rọ ṣíṣe ń yàn fún nẹ́tíwọ́kì kọ̀ọ̀kan. Èyí àkọ́kọ́ ń tẹ̀lé ìlànà pẹpẹ, èyí kejì ń forí ìlànà yẹn kọjá pátápátá, èyí kẹta sì sinmi lórí irú ìsopọ̀ tí a ń darí ìbéèrè sí.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Ka ìṣètò tí ó wà lẹ́yìn kí o tó ṣàyẹ̀wò: irú ìsopọ̀ tí ń gbé àwọn sẹ́bà DNS, irú ààyè orúkọ tí wọ́n ń béèrè, àti bóyá ìlànà fún orúkọ kọ̀ọ̀kan ń borí àkọ́kọ́. Ní Linux DNS pín ń lo àwọn ìkànnì ìtọ́sọ́nà; ní Windows tábìlì ìlànà ìpinnu orúkọ ń ṣe irú iṣẹ́ kan fún àwọn ààyè orúkọ. Kò sí èyí tí a rí láti ojú-ìwé àyẹ̀wò ìjáde.

Pinnu olùpinnu tí yóò rí orúkọ wo

Kọ ìsopọ̀ tí a ní lọ́kàn kí o tó yí ohunkóhun padà: àwọn orúkọ inú sí olùpinnu ilé-iṣẹ́, àwọn orúkọ gbogbo ènìyàn sí iṣẹ́ tí ìlànà gbà, àti àwọn ìyàtọ̀ pẹ̀lú olówó. Láìsí àkójọ yẹn, gbogbo àmì àyẹ̀wò ìjáde di àríyànjiyàn ìlànà tí ẹnikẹ́ni kò lè parí.

Lẹ́yìn náà ṣàyẹ̀wò ìṣètò aṣàwákiri fúnra rẹ̀, nítorí DNS tí a fi àṣírí bo nínú aṣàwákiri ni a ń lò kí ẹ̀rọ ṣíṣe tó gba ìbéèrè náà. Olùlò tí ó tan án láti forí ẹnubodè ìdádúró kọjá ti fi ìdákẹ́jẹ́ borí olùpinnu tí ìgbékalẹ̀ yàn. Ìpinnu ìṣètò ni, kì í ṣe ìjáde, ó sì yẹ fún ìpinnu dípò àkójọ ìdènà.

Má ṣe kọ gbogbo pápá DNS lẹ́ẹ̀kan sí i kí àmì àyẹ̀wò kan di àwọ̀ ewé. Àmì náà ń ṣàpèjúwe ìbéèrè kan láti ìlànà kan ní àkókò kan.

Ṣàyẹ̀wò ìbéèrè àti ìsopọ̀ lọ́tọ̀ọ̀tọ̀

Ṣàyẹ̀wò àwọn ọ̀nà méjèèjì lọ́nà àìsopọ̀. Àyẹ̀wò ìsopọ̀ ń fi ọ̀nà dátà hàn, àyẹ̀wò olùpinnu sì ń fi ẹni tí ó gba orúkọ náà hàn.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Béèrè lọ́wọ́ olùpinnu pẹ̀lú lọ́nà tààrà, kí a lè fi ìkùnà sí sẹ́bà dípò ọ̀nà. Lẹ́yìn náà tún aṣàwákiri bẹ̀rẹ̀ kí o sì tún ṣe, nítorí àwọn ohun èlò ń tọ́jú àwọn ìdáhùn òdì sínú kásẹ̀, ìkùnà àtijọ́ sì dàbí ẹni tí ó ń bá a lọ.

Lẹ́yìn àyípadà tí a fọwọ́ sí, kọ ọ̀nà dátà àti ẹni tí ó gba olùpinnu gẹ́gẹ́ bí ìlà méjì ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ọjọ́. Bí ìhùwàsí bá padà ní ìsopọ̀ tó ń bọ̀, prófáìlì tí ó ń pèsè rẹ̀ ni ó yẹ kí a túnṣe, kì í ṣe aṣàwákiri.