Àwọn orúkọ àfidípò kókó-ọ̀rọ̀: báwo ni a ṣe dámọ̀ olùsìn VPN

Alábàáṣepọ̀ rẹ kọ ìwé-ẹ̀rí kan tí ẹ̀wọ̀n rẹ̀ ń ṣe àmúdájú mímọ́, àṣìṣe náà sọ pé orúkọ kò báramu. Ìfiránṣẹ́ yẹn kì í ṣe nípa ẹni tí ó fi ọwọ́ sí ìwé-ẹ̀rí. Ó jẹ́ nípa àfikún àwọn orúkọ àfidípò kókó-ọ̀rọ̀, tí ó gbé àwọn ìdánimọ̀ tí a gbà láàyè fún ìwé-ẹ̀rí láti dúró fún, àti nípa bóyá ìdánimọ̀ tí o ṣètò náà farahàn níbẹ̀ ní ìrísí tó tọ́. Ìgbẹ́kẹ̀lé dáhùn ẹni tí ó fi ọwọ́ sí, nígbà tí àyẹ̀wò orúkọ dáhùn irú agbàlejò tí ó jẹ́ tirẹ̀.

Ohun tí alábàáṣepọ̀ ń fi wé ní ti gidi

Alábàáṣepọ̀ yí ètò rẹ padà sí ìdánimọ̀ ìtọ́kasí: orúkọ agbàlejò, àdírẹ́sì, tàbí ìdánimọ̀ pàtàkì fún ètò ìsọ̀rọ̀. Lẹ́yìn náà ó wá ìdánimọ̀ yẹn nínú ìwé-ẹ̀rí, ó sì ń lo àwọn òfin ìbáramu ti ètò ìsọ̀rọ̀ tí a ń lò. Àwọn àkọsílẹ̀ irú kan náà nìkan ni a ń kà, nítorí náà àkọsílẹ̀ DNS kò lè tẹ́ àdírẹ́sì kan lọ́rùn, ìfiwéra náà sì ń ṣẹlẹ̀ bóyá ẹnìkan wo ìwé-ẹ̀rí náà tàbí kò wò ó.

Nígbà tí ìdánimọ̀ ìtọ́kasí kò bá sí nínú àfikún yẹn, àyẹ̀wò náà kùnà bí orúkọ àpèjúwe àtijọ́ báramu pẹ̀lú. A lè fún ìwé-ẹ̀rí kan fún ilé-iṣẹ́ kan lọ́nà tó bófin mu, síbẹ̀ ó lè jẹ́ aṣiṣe fún vpn.example.com tí a kò bá fi orúkọ náà kún un rárá. Ìkùnà náà jẹ́ àìbáramu orúkọ bí ìwé-ẹ̀rí náà tilẹ̀ jẹ́ gidi.

Àwọn orúkọ DNS àti àdírẹ́sì IP jẹ́ àkọsílẹ̀ ọ̀tọ̀

Púlógíì tí ó ń tọ́ka sí 203.0.113.10 nígbà tí ìwé-ẹ̀rí kàn ń ṣe àkójọ vpn.example.com nìkan ni a kọ̀, nítorí àwọn pákẹ́ẹ̀tì ń dé ṣùgbọ́n ìdánimọ̀ kò báramu. Àwọn orúkọ DNS àti àdírẹ́sì gbólóhùn ni a ń fi pamọ́ gẹ́gẹ́ bí irú àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀, ọ̀kan kì í sì rọ́pò èkejì rárá. Ìdí nìyẹn tí iṣẹ́ kan lè dé nípasẹ̀ àdírẹ́sì, síbẹ̀ kò lè ṣe é lò nípasẹ̀ púlógíì tí ó ń lo àdírẹ́sì yẹn.

Àwọn àmì àṣàtúnṣe náà pẹ̀lú ń tẹ̀lé òfin wọn: àmì àṣàtúnṣe kan ń bo àmì-ọ̀rọ̀ kan, kì í ṣe gbogbo orúkọ lábẹ́ ìkànpamọ́ kan. Ìfiwéra DNS kò gbára lórí bí lẹ́tà náà jẹ́ ńlá tàbí kékeré, nígbà tí àwọn irú ìdánimọ̀ mìíràn ń gbára lórí rẹ̀, nítorí náà iye tí ó dà bí ọ̀kan náà lórí ojú-ìbòjú lè kùnà nínú ìfiwéra tó le. Ṣàyẹ̀wò àwọn òfin ìbáramu fún irú ìdánimọ̀ tí a ń lò dípò fífi ojú fi àwọn okùn wé. Fífi orúkọ kún àfikún náà jẹ́ ìpinnu ìfilọ́lẹ̀, kì í ṣe ohun tí ètò alábàáṣepọ̀ lè pèsè.

Ṣàyẹ̀wò ìwé-ẹ̀rí tí ìsopọ̀ náà fi lò ní ti gidi

Ka ohun tí ojú-ìparí aláàyè ń gbé jáde, kì í ṣe fáìlì tí a dà látorí ojú-ìwé ìṣàkóso. Olùdọ́gbá-ẹrù tàbí ẹ̀yà àrọ́pò lè gbé ohun tí ó yàtọ̀ sí ìwé-ẹ̀rí tí a gbé sókè ní oṣù mélòó kan sẹ́yìn jáde, àti pé ìyàtọ̀ yẹn kò hàn nínú kọ́nsólì.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

Àkójọ orúkọ àfidípò kókó-ọ̀rọ̀, ẹ̀wọ̀n olùfilọ́lẹ̀ àti àkókò ìwúlò wà nínú ìkàwé kan náà, nítorí àìbáramu orúkọ àti ìparí àkókò ń mú àwọn àṣìṣe ọ̀tọ̀ jáde. Fi orúkọ kọ̀ọ̀kan nínú àkójọ yẹn wé ìdánimọ̀ tí a ṣètò nínú púlógíì, lẹ́tà lẹ́tà, kí o sì ṣàkíyèsí irú tí ó jẹ́. Bí a bá tún pàṣẹ náà ṣe lórí ìrísí àdírẹ́sì ojú-ìparí, yóò fi hàn bóyá ìwé-ẹ̀rí bo àwọn ìdánimọ̀ méjèèjì tàbí ọ̀kan ṣoṣo. Ìfihàn kókó-ọ̀rọ̀ tó wuyì nínú kọ́nsólì ìṣàkóso kì í ṣe èsì àmúdájú, kò sì sọ ohunkóhun nípa àwọn orúkọ tí àfikún náà ní.

Orúkọ àpèjúwe kì í ṣe orísun òtítọ́ ìgbàlódé

Àwọn aṣàwákiri àti ọ̀pọ̀ ilé-ìkàwé TLS kò ka orúkọ àpèjúwe mọ́ fún ìbáramu orúkọ agbàlejò, wọ́n sì ń wo àfikún náà. Àwọn alábàáṣepọ̀ VPN kan ṣì ń fi orúkọ àpèjúwe wé lákọ̀ọ́kọ́ tàbí wọ́n ń padà sí i nígbà tí àfikún kò bá sí, bẹ́ẹ̀ ni ìwé-ẹ̀rí kan lè kọjá nínú aṣàwákiri kí ó sì kùnà nínú alábàáṣepọ̀. Àyẹ̀wò orúkọ kan náà lè kọjá lórí pẹ̀tẹ́lì kan kí ó sì kùnà lórí èkejì láìsí pé ìwé-ẹ̀rí yí padà rárá.

Wá ibi tí alábàáṣepọ̀ rẹ ń kà kí o tó pinnu pé ìwé-ẹ̀rí náà jẹ́ aṣiṣe. Àwọn alábàáṣepọ̀ méjì lórí ojú-ìparí kan náà lè má fọwọ́ sí i, àti pé àìfọwọ́sí yẹn jẹ́ ìsọfúnni nípa alábàáṣepọ̀, kì í ṣe nípa ìwé-ẹ̀rí.

Tún ìfilọ́lẹ̀ tàbí púlógíì ṣe, kì í ṣe àyẹ̀wò

Nígbà tí a bá kọ́ púlógíì kan yí àlìásì kan ká, yálà darí rẹ̀ sí orúkọ agbàlejò tí a kọ sílẹ̀ tàbí tún ìwé-ẹ̀rí náà fún àlìásì náà jáde kí o sì gbé e kalẹ̀ ní àkókò tí a ti ṣètò. Fífi ìkìlọ̀ náà pa mọ́ kì í ṣe àṣàyàn kẹta, nítorí àyẹ̀wò náà ni ìgbésẹ̀ kan ṣoṣo tí ó so ìwé-ẹ̀rí tí a fi ọwọ́ sí mọ́ agbàlejò pàtàkì yìí. Yíyọ ọ́ kúrò túmọ̀ sí pé ìwé-ẹ̀rí èyíkéyìí láti ọ̀dọ̀ aláṣẹ kan náà lè dúró dípò olùsìn tí o fẹ́ dé.

Ìmúdọ̀tun yẹ kí ó pa àwọn orúkọ àti ète tí a ní lọ́kàn mọ́, kì í ṣe kíkàn-ọjọ́ ìparí síwájú nìkan. Ìmúdọ̀tun tí ó fi orúkọ sílẹ̀ jẹ́ ìdídìrú tuntun tí a ṣètò fún ìgbà ìtúnbẹ̀rẹ̀ tó ń bọ̀, ní ọ̀pọ̀ ìgbà ó ń dé láìsí ìkìlọ̀ nítorí ìwé-ẹ̀rí àtijọ́ ṣì wúlò nígbà tí a ṣe àyípadà náà.

Ṣàkọsílẹ̀ ìdánimọ̀ tí a retí, àwọn orúkọ tí a gbé jáde àti ẹ̀wọ̀n tí ó fi ọwọ́ sí wọn. Àkọsílẹ̀ yẹn yí ìmúdọ̀tun tó ń bọ̀ padà sí ìfiwéra dípò ìwádìí. Ìtumọ̀ àfikún náà wà nínú RFC 5280 tí o bá ní láti ṣàyẹ̀wò ìfilọ́lẹ̀ pàtàkì kan.