VPN ti sopọ ṣugbọn awọn orukọ kuna: ibiti DNS ti fọ nitootọ

Tunnel ti goke, aami jẹ alawọ ewe, ati pe gbogbo taabu browser n royin ikuna ipinnu orukọ. Awọn ọna mẹta ti o yatọ ni o ṣẹda aworan yẹn: resolver le ma jẹ ohun ti a le de, alabara le ma beere lọwọ resolver ti iwọ ko reti, tabi awọn orukọ ikọkọ nikan le kuna. Ya wọn kuro ṣaaju ki o to yi ohunkohun pada ninu ilana tunnel, nitori ọkọọkan ni a tunṣe ni ibi ti o yatọ. Ilana ti o wa ni isalẹ bẹrẹ pẹlu awọn akiyesi ti o ya awọn mẹta kuro.

Kini wiwa nilo nitootọ

Wiwa nilo ohun mẹta: adiresi resolver, ipa-ọna si adiresi yẹn, ati idahun ti o ba ibeere mu. Ọkọọkan le kuna funrararẹ, ati pe ami ti o han ni oju-iwe kanna ti ko kojọpọ. Iyẹn ni idi ti oju-iwe aṣiṣe ko fi sọ nkan kan fun ọ titi ti iwọ yoo fi mọ eyi ti ninu mẹta naa ti fọ.

Alabara kọ ẹkọ resolver rẹ lati profaili VPN, lati DHCP lori tunnel, tabi lati iṣeto tirẹ, ati pe orisun wo ni yoo bori da lori pẹpẹ. Lori Windows, ipconfig /all ṣe atokọ awọn olupin DNS fun adapata kọọkan, nitorina o le rii boya iye ti a fi ranṣẹ de nitootọ. Iye ti a fi ranṣẹ ti ko de ọdọ ẹrọ ṣiṣe rara jẹ ikuna ti o dakẹ ati ti o wọpọ. Ka iye ti a ti ṣeto ṣaaju ki o to fi ọwọ kan profaili naa.

Linux ati macOS dahun ibeere kanna pẹlu awọn aṣẹ ti o yatọ, ati idahun naa tọsi kika kanna: resolvectl status ati scutil --dns awọn mejeeji ṣe atokọ awọn olupin nipasẹ wiwo. Fi akojọ yẹn ṣe afiwe pẹlu adiresi ti profaili naa sọ pe o fi ranṣẹ. Aisedede nibi ṣalaye ohun gbogbo ni isalẹ, nitorina yanju rẹ ṣaaju ki o to dan awọn orukọ wo.

Dan orukọ gbangba kan ati ọkan ikọkọ

Beere orukọ agbalejo gbangba lasan ati orukọ agbalejo ikọkọ ti a ṣe akọsilẹ lati ẹrọ kanna, ki o si kọ olupin wo ni o dahun fun ọkọọkan. Ti awọn mejeeji ba kuna, resolver tabi ipa-ọna rẹ ti fọ. Ti orukọ ikọkọ nikan ba kuna, resolver ti dahun ati pe ibeere naa di agbegbe tabi ipa-ọna. Ṣe awọn ibeere mejeeji laarin iṣẹju kan si ara wọn ki iyipada ipa-ọna ko le ṣalaye iyatọ naa.

Pa awọn orukọ inu mọ kuro ninu awọn aworan iboju gbangba ati kuro ninu awọn resolver gbangba. Ipari akoko ati idahun nipa ibugbe ti ko si jẹ awọn akiyesi ti o yatọ: akọkọ sọ pe ko si ohun ti o pada, ekeji sọ pe alaṣẹ kan dahun pe orukọ naa ko si. Gbigba awọn mejeeji bi aṣiṣe kan gbe ọ lọ si Layer ti ko tọ, ati ikilọ ijẹrisi jẹ ohun kẹta lẹẹkansi, kii ṣe ikuna DNS.

nslookup ṣe atẹjade olupin ti o beere ati idahun ti o gba, ati iyẹn ni bata ti o nilo. Ṣe e lẹẹmeji ninu shell kanna ki o kọ adiresi ti o dahun lẹgbẹẹ idahun kọọkan.

nslookup example.com
nslookup host.corp.example 10.20.30.53

Jẹrisi pe alabara le de olupin yẹn nitootọ

Resolver ikọkọ ti profaili fi ranṣẹ wulo nikan ti alabara ba le de ọdọ rẹ nigba ti tunnel wa ni oke. Adiresi ti o dabi ẹni pe o tọ laisi ipa-ọna n ṣe ipari akoko, ati ipo asopọ ti tunnel ko sọ nkan nipa ipa-ọna yẹn. Ayẹwo naa ni wiwa ipa-ọna ti o dojukọ resolver funrararẹ, kii ṣe opin VPN.

Pẹpẹ kọọkan dahun iyẹn ni ila kan, ati wiwo ti a darukọ ninu iṣẹjade ni gbogbo idahun. Ti o ba tọka si adapata ti ara nigba ti resolver wa lẹhin tunnel, profaili ko fi ipilẹ ti o bo o ranṣẹ.

ip route get 10.20.30.53                      # Linux
route -n get 10.20.30.53                     # macOS
Find-NetRoute -RemoteIPAddress 10.20.30.53   # Windows PowerShell

Ninu profaili tunnel pipin, resolver le wa ni ita awọn ipa-ọna ti a fi ranṣẹ, eyi ti o jẹ iṣoro profaili kii ṣe ti olupin. Fi adiresi resolver ṣe afiwe pẹlu awọn ipilẹ ti a fi ranṣẹ ki o jẹrisi pe ọkan ninu wọn bo o. Aisedede kanna ṣalaye idi ti DNS fi n ṣiṣẹ lori nẹtiwọọki kan ti o si kuna lori omiran pẹlu profaili kanna.

Ranti pe awọn browser le fori resolver ẹrọ naa

Browser ti o ni DNS aabo ti o tan le fi awọn ibeere ranṣẹ nipasẹ HTTPS si olupese ti o yan funrararẹ ki o si kọ resolver ẹrọ ṣiṣe si igbe. Nigba naa ẹrọ naa dabi ẹni pe o tọ nigba ti browser kuna, tabi idakeji. Iyẹn jẹ ibeere eto imulo fun browser, kii ṣe fun tunnel.

Ṣayẹwo eto DNS aabo browser ati eyikeyi eto imulo ti a ṣakoso ti o n ṣakoso rẹ, lẹhinna dan ohun elo tabi browser keji pẹlu tunnel ti ko yipada. Ti ohun elo kan nikan ba kuna, atunṣe naa jẹ ti ohun elo yẹn. Ferese ikọkọ kii ṣe afiwe mimọ, nitori o le pa awọn afikun kuro nipasẹ aiyipada ninu browser kan ati kii ṣe ninu omiran, ati pe ko fori eto imulo ti a ṣakoso rara. Lo profaili browser keji tabi ohun elo miiran dipo.

Pa kaṣe kuro ki o tun ṣe ayẹwo iṣẹ gidi naa

Lẹhin atunṣe eto kan, pa kaṣe resolver agbegbe kuro ki idahun atijọ ma ba gbe ju atunṣe naa lọ. Imularada kukuru ti o tẹle pẹlu ikuna tuntun tumọ si pe idi naa ṣi wa, kii ṣe pe pipa kaṣe naa kuna. Yan ila ti o ba ẹrọ ti o wa lori mu, nitori awọn kaṣe mẹta yatọ.

ipconfig /flushdns                 # Windows
resolvectl flush-caches            # Linux
sudo killall -HUP mDNSResponder    # macOS

Lẹhinna tun iṣẹ atilẹba ṣe dipo wiwa aṣedapọ, nitori iṣẹ naa ni ohun ti o ṣe pataki si olumulo. Tun sopọ lẹẹkan si, ki ayẹwo-atunṣe naa bo ipo ti olumulo yoo wa ninu nitootọ. Itọkasi nslookup ti Microsoft ni oju-iwe ti o yẹ ki o tọju fun awọn ariyanjiyan ibeere naa.

Ti awọn orukọ ba kuna nikan lẹhin pipin asopọ, alabara ko mu iṣeto ti tẹlẹ pada, eyi ti o jẹ aṣiṣe igbesi aye lati royin, kii ṣe olupin DNS lati rọpo. Wiwa ti o n ṣiṣẹ kii ṣe idanwo jijo, nitori orilẹ-ede ijade ko sọ fun ọ ni resolver wo ni o dahun.