Kí ni ìdí tí gbígbà SRV kìkì ṣe ìrànwọ́ fún ẹrùlọ tí ó béèrè fún un funrararẹ̀

Fífi gbígbà SRV kún ẹkùn rẹ kò kọ́ ẹrùlọ VPN kankan láti wá a. Ẹrùlọ gbọ́dọ̀ mọ àmì, pinnu láti fi ìbéèrè ránṣẹ́, kí ó sì ṣiṣẹ́ gẹ́gẹ́ bí ohun tí ó padà, DNS kò sì lè pèsè àwọn méjì àkọ́kọ́. Nítorí náà ọ̀pọ̀lọpọ̀ ètò SRV tí ó kùnà jẹ́ ìṣòro ẹrùlọ tí ó wọ aṣọ DNS. Kọ́kọ́ ka ìhùwàsí ìwárí ẹrùlọ, lẹ́yìn náà tẹ̀jáde àmì kan ṣoṣo tí ó ń béèrè fún gan-an.

Gbígbà tí ẹnikẹ́ni kò béèrè fún kò lè ṣe ìrànwọ́ fún ẹnikẹ́ni

SRV ń tẹ̀jáde ibi iṣẹ́; kò kéde iṣẹ́ náà. Kò sí ohun tí ó ń ti gbígbà lọ sí ẹrùlọ, kò sì sí olùyẹ́jú tí ó ń fúnni ní orúkọ tí a kò béèrè rí. Ìwákiri bẹ̀rẹ̀ nígbà tí ohun-èlò pinnu láti ṣe é, nítorí náà àmì gbọ́dọ̀ wá láti inú àwọn àkọsílẹ̀ ọjà tàbí láti àkíyèsí sọ́fítíwé lórí nẹ́tíwọ́kì. Níbi tí ẹrùlọ kò ní ìgbésẹ̀ ìwárí, gbígbà yóò yí ẹkùn padà, kò sí ohun mìíràn.

Ìdí niyì tí ọjà kan lórí nẹ́tíwọ́kì lè bẹ̀rẹ̀ ṣiṣẹ́ nígbà tí òmíràn kò ní ipa kankan láti inú ìyípadà kan náà. Ohun tí ó ń yípadà ni sọ́fítíwé, olùpèsè DNS sì ń ṣe gbogbo ohun tí a sọ fún un. Ka ẹkùn lẹ́ẹ̀kan sí i lẹ́yìn àtúnṣe, nítorí àmì tí a tẹ̀ lọ́nà tí kò tọ́ ń fi ara rẹ̀ pamọ́ ní àárín àwọn gbígbà tí gbogbo wọn dà bíi ti ara wọn.

Ka àwọn pápá kí o tó kọ wọ́n

Gbígbà gbé ìwọ̀n mẹ́rin, ọ̀kọ̀ọ̀kan sì dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀: ipò àkọ́kọ́ ń tò àwọn àfojúsùn tí ẹrùlọ lè dán wò, ìwúwo ń pín ẹrù láàárín àwọn àfojúsùn ipò kan náà, ebute ń dárúkọ ebute ìrìnàjò, àfojúsùn sì ń dárúkọ agbàlejò. Àpèjúwe tún gbà àfojúsùn . láti túmọ̀ sí pé iṣẹ́ náà kò sí ní àìmọ̀ọ́mọ̀, èyí tí ó jẹ́ ìdáhùn wúlò kì í ṣe èyí tí ó ti bajẹ́.

Kò sí ọ̀kan nínú àwọn pápá wọ̀nyí tí ó gbé ẹ̀rí ìdánimọ̀, ìlànà ìwé-ẹ̀rí tàbí ẹ̀yà ohun-èlò, ẹrùlọ tí ó kọ ìwúwo sílẹ̀ ṣì ń so, kìkì pé kò ní ìdọ́gba tí a wéwèé. Àfojúsùn nílò àwọn gbígbà àdírẹ́sì tirẹ̀, ó sì yẹ kí ó jẹ́ orúkọ gidi kì í ṣe orúkọ mìíràn. Títẹ̀jáde gbígbà tí ó ń tọ́ka sí agbàlejò tí kò ní olùgbọ́ yóò dá àsìṣe ìsopọ̀ tí a ka bíi àṣìṣe DNS, ìyẹn sì ni ìṣìnà tí ó gbówó lórí jù. Tẹ̀jáde gbogbo ẹ̀wọ̀n tàbí kò sí ọ̀kan nínú rẹ̀.

Wá àmì tí ẹrùlọ ń rán gan-an

Fi àmì náà lélẹ̀ láti inú ẹ̀rí kì í ṣe láti inú àrójú nípa orúkọ ọjà. Bóyá àwọn àkọsílẹ̀ sọ orúkọ iṣẹ́, tàbí gbígbà ìdánwò fi ìbéèrè tí ó jáde láti ẹrùlọ nígbà tí ó bẹ̀rẹ̀ hàn. Àwọn ọ̀nà méjèèjì ń parí ní ibi kan: orúkọ àti irú pàtó láti dánwò pẹ̀lú olùyẹ́jú.

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

Fi ìdáhùn wé gbígbà tí o tẹ̀jáde, lẹ́tà lẹ́tà, nítorí àwọn ìlà-ísàlẹ̀ àti kókó ìparí jẹ́ apá orúkọ. Ìdáhùn òfo fún ìbéèrè tí a rán gan-an ń tọ́ka sí ẹkùn, nígbà tí kò sí ìbéèrè rárá ń tọ́ka sí ẹrùlọ, àwọn ìwárí wọ̀nyí sì ń rán ọ sí àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀. Ìdáhùn gidi dà bí ìlà tí ó wà nísàlẹ̀, níbi tí ipò àkọ́kọ́ 20 ń pàdánù sí gbígbà kankan tí ipò rẹ̀ kéré, ẹrùlọ sì ń tẹ ebute 8443 lórí àfojúsùn tí a dárúkọ.

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

Àfojúsùn pẹ̀lú gbọ́dọ̀ wà

Àfojúsùn tí ó ń yẹ́jú kì í ṣe ohun kan náà pẹ̀lú iṣẹ́ tí ó ń dáhùn. Yẹ àwọn gbígbà àdírẹ́sì àfojúsùn wò, lẹ́yìn náà yẹ wò bí ohun kan ń gbọ́ lórí ebute àti ìlànà tí a tẹ̀jáde. Gbígbà TCP tí ó ń tọ́ka sí olùgbọ́ UDP nìkan jẹ́ àìbáramu tí kò sí àtúnṣe ẹkùn kankan tí ó lè túnṣe. Jẹ́ kí TTL kúrú nígbà tí àfojúsùn ń yípadà, kí o sì gùn ún nígbà tí orúkọ náà bá dáwọ́ rírìn.

Àwọn ẹrùlọ tí ó ń ṣe ìwárí gan-an yàtọ̀ ní bi tí wọ́n ti bọ̀wọ̀ fún gbígbà tó. Àwọn kan ń lo ipò àkọ́kọ́ nìkan, àwọn kan ka ìwúwo sí ìmọ̀ràn, àwọn díẹ̀ sì kọ ebute sílẹ̀, wọ́n sì ro iye àkọ́kọ́. Àwọn ìyàtọ̀ wọ̀nyí jẹ́ ti àwọn àkọsílẹ̀ rẹ ní ẹ̀gbẹ́ àmì, nítorí wọ́n ń ṣàlàyé ìhùwàsí tí yóò jẹ́ bíi àṣìṣe olùyẹ́jú bí kò ṣe bẹ́ẹ̀.

Ìwárí kì í ṣe ìjẹ́rìí

Ìdáhùn SRV sọ ibi tí a ti so, kò sì sọ ohunkóhun nípa ẹni tí a lè gbẹ́kẹ̀ lé nígbà tí a bá dé. Fi ìjẹ́rìí ìwé-ẹ̀rí àti àwọn ìdánwò ìdánimọ̀ olùpèsè ní ẹrùlọ sílẹ̀ gẹ́gẹ́ bí wọ́n ti wà, nítorí gbígbà tí ẹlòmíràn lè ṣe àdàkàdekè kò gbọ́dọ̀ di ìpinnu ìgbẹ́kẹ̀lé. Àwọn ìdáhùn DNS lè jẹ́ kíkó sínú káàsì àti kíkọ̀ látọ̀dọ̀ ẹnikẹ́ni tí ó ń ṣàkóso ẹkùn, èyí tí ó sọ wọ́n di ibi tí kò dára fún kíkọ ìlànà.

Fún ẹrùlọ tí kò ní àtìlẹ́yìn ìwárí, pín profáìlì tàbí URL ẹnubodè tí ó gbà, kí o sì ṣàkọsílẹ̀ irú ọjà tí ó ń lo irú ọ̀nà wo. Àkọsílẹ̀ yẹn ń dí olùṣàkóso tí ó kàn lọ́wọ́ láti fi gbígbà kún, kí ó sì retí pé yóò ṣiṣẹ́ ní gbogbo ibi. Àpèjúwe SRV ṣàpèjúwe yíyan láàárín àwọn àfojúsùn, kíkà rẹ̀ gẹ́gẹ́ bí ẹ̀rọ ìfàṣẹ́ sí ni ọ̀nà tí gbígbà wúlò fi di àbá ìdánilẹ́kọ̀ọ́. Tẹ̀jáde pẹ̀lú ìdí, dárúkọ àmì nínú àkọsílẹ̀ rẹ, kí o sì ka ẹrùlọ sí apá tí ó pinnu bóyá ọ̀kan nínú ìwọ̀nyí ṣe pàtàkì.