Àlẹ̀mọ́ DNS nípasẹ̀ VPN dá ìgbéjáde ojú-ìwé dúró: ka ìdáhùn náà
Olùyẹ́sí tí ń ṣe àlẹ̀mọ́ lè dí orúkọ kan lọ́wọ́ nígbà tí ọ̀nà-ìsàlẹ̀ ń ṣiṣẹ́. Ka irú ìdáhùn, wá ẹni tí olùyẹ́sí jẹ́, kí o sì yí ohun tí ìwọ fúnra rẹ ń ṣàkóso padà.
Orúkọ kan kùnà nígbà tí ọ̀nà-ìsàlẹ̀ wà ní ṣíṣí, bùtànná pe ìyẹn ní àṣìṣe nẹ́tíwọ́kì, nígbà tí ìdí gidi jẹ́ ìdáhùn DNS tí olùyẹ́sí dá padà. Olùyẹ́sí tí ń ṣe àlẹ̀mọ́ lè dá orúkọ kan dúró, kọ̀ ọ́, tàbí kọ ọ́ lẹ́ẹ̀kan sí i, kí ó sì jẹ́ kí gbogbo ìwádìí mìíràn ṣiṣẹ́. Ọ̀nà-ìsàlẹ̀ ni ó ń gbé ìbéèrè; olùyẹ́sí ni ó ń pinnu ìdáhùn. Ṣàyẹ̀wò ìdáhùn yẹn kí o tó fi ọwọ́ kan àwọn ètò ìkọ̀kọ̀.
Ọ̀nà-ìsàlẹ̀ wà ní ṣíṣí, nítorí náà ìkọ̀kọ̀ kì í ṣe ẹni tí a fẹ̀sùn kan
Ipò ìsopọ̀ ń sọ bóyá àwọn pákẹ́ẹ̀tì ń lọ, kì í ṣe bóyá orúkọ ń yanjú. Yíyanjú jẹ́ ìbéèrè sí sẹ́fà tí a ti ṣètò ẹ̀rọ-ìbánisọ̀rọ̀ pẹ̀lú, àti ìlànà níbẹ̀ lè dá ìdáhùn fún ìkànnì kan yàtọ̀ sí gbogbo àwọn mìíràn. Ní ẹ̀gbẹ́ bùtànná, gbogbo àwọn ìdáhùn yẹn parapọ̀ di àṣìṣe gbogbogbò, ìdí nìyẹn tí ìmọ́lẹ̀ ipò fi ń fi díẹ̀ hàn.
Kọ́kọ́ kọ àwọn nǹkan mẹ́ta sílẹ̀: olùyẹ́sí tí ẹ̀rọ-ìbánisọ̀rọ̀ lò, kóòdù ìdáhùn fún orúkọ tí ń kùnà, àti ìbéèrè kan náà fún orúkọ tí ó yẹ kí ó ṣiṣẹ́. Béèrè lọ́wọ́ olùyẹ́sí ní tààrà pẹ̀lú dig example.com @10.20.0.1 kí o sì ka ìlà ipò, kì í ṣe ìfiránṣẹ́ bùtànná. Bí orúkọ ìṣàkóso bá yanjú tí ẹni tí ń kùnà sì dá ìdáhùn ìlànà padà, ẹ̀rí ti pé. Bí àwọn méjèèjì bá kùnà, àlẹ̀mọ́ kò tí ì kópa.
Ìdáhùn mẹ́rin, olóhun mẹ́rin ọ̀tọ̀ọ̀tọ̀
Olùyẹ́sí tí ń ṣe àlẹ̀mọ́ kò ní ọ̀nà kan ṣoṣo láti sọ rárá, ìrísí ìkọ̀sílẹ̀ sì ń tọ́ka sí ìgbésẹ̀ mìíràn tó ń bọ̀. Kọ kóòdù ìdáhùn sílẹ̀, nítorí bùtànná ń kọ gbogbo mẹ́rẹ̀ẹ̀rin padà sí nǹkan tí ó dà bí ìsopọ̀ tí ó já.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Fi ìdáhùn wé tábìlì kí o tó fi ohunkóhun tọ́ ọ̀nà-ìsàlẹ̀ lọ́wọ́. Ìkọ̀sílẹ̀ àti orúkọ tí a dá dúró jẹ́ méjèèjì ní ìtumọ̀ pé olùyẹ́sí ti ṣe ìpinnu, nígbà tí ìdákẹ́jẹ́ẹ́ túmọ̀ sí pé ìbéèrè kò rí ìdáhùn rárá. Ìyàtọ̀ yẹn ni ó ń pinnu bóyá ìwọ yóò lé olóhun ìlànà tàbí ọ̀nà nẹ́tíwọ́kì.
Bùtànná méjì lè tẹ̀lé ìlànà méjì
Bùtànná tí ó gbé olùyẹ́sí ìkọ̀kọ̀ tirẹ̀ wá kò gbọdọ̀ lo sẹ́fà tí ẹ̀rọ-ìṣiṣẹ́ ń pín, nítorí náà ó lè fojú fo ìlànà tí a kọ́ ọ̀nà-ìsàlẹ̀ fún. Nígbà náà bùtànná méjì lórí ẹ̀rọ kan kò fohùn ṣọ̀kan lórí orúkọ àlejò kan náà, kò sì sí ẹyọ tí ó bàjẹ́. Ṣàyẹ̀wò olùyẹ́sí tí ohun-èlò kọ̀ọ̀kan so mọ́ kí o tó pe àlẹ̀mọ́ ní aláìbáramu.
Nígbà tí àwọn ohun-èlò méjèèjì bá ń lo olùyẹ́sí ọ̀nà-ìsàlẹ̀ tí ẹyọ kan ṣoṣo sì ń kùnà, ìyàtọ̀ wà nínú ohun-èlò, kì í ṣe nínú DNS. Kọ àdírẹ́sì olùyẹ́sí fún ohun-èlò kọ̀ọ̀kan, nítorí àlàyé yẹn ń pòórá nígbà tí fèrèsé bá ti.
Yí ohun tí ìwọ ní padà, gbé ohun tí ìwọ kò ní lọ sókè
Ìgbésẹ̀ tó ń bọ̀ dá lórí ẹni tí olùyẹ́sí tí ìwọ ń tọ́ka sí jẹ́. Èyí tí ìwọ fúnra rẹ ń ṣàkóso jẹ́ ẹ̀yà kan tí ìwọ lè kà, kí o sì ṣètò: ṣàyẹ̀wò àṣàyàn àlẹ̀mọ́ tí a kọ sílẹ̀ àti àwọn ìyọkú rẹ̀, kí o sì gba orúkọ kan náà láàyè. Èyí tí agbaniṣẹ́ tàbí olùpèsè rẹ ń ṣàkóso jẹ́ tíkẹ́ẹ̀tì pẹ̀lú ìkànnì, ìdáhùn pípé àti àkókò.
Má ṣe rọ́pò rẹ̀ pẹ̀lú olùyẹ́sí gbogbo ènìyàn láti fi ipá ṣí ojú-ìwé, nítorí àwọn orúkọ àdáni yóò dá yíyanjú dúró, ìlànà àfẹ̀mọ́jú yóò sì dá ṣíṣe. Ìyípadà tóóró tún ń pa ẹ̀rí mọ́ láìfarapa, kí olóhun lè fi ìròyìn rẹ wé àwọn àkọsílẹ̀ tirẹ̀. Lẹ́yìn ìyípadà, tún ìdánwò ohun-èlò àkọ́kọ́ ṣe dípò ìwádìí láti inú shell.
Ojú-ìwé dídínà kì í ṣe ẹ̀rí-ẹ̀rìí tí a gbẹ́kẹ̀lé
Ojú-ìwé àrọ́pò tí ó fi ẹ̀rí-ẹ̀rìí tirẹ̀ hàn yóò dá ìkìlọ̀ ìdánimọ̀ HTTPS, ìtọ́sọ́nà kò sì jẹ́ kí ẹ̀rí-ẹ̀rìí yẹn wúlò. Má ṣe tẹ̀ ẹ́ kọjá nítorí pé ọ̀nà-ìsàlẹ̀ wà ní ṣíṣí; ìkìlọ̀ jẹ́ ìpinnu ìgbẹ́kẹ̀lé ọ̀tọ̀ tí ó ṣì gbọdọ̀ tọ́.
Ìwádìí yanjú nígbà tí orúkọ tí ń kùnà bá dá ìdáhùn ìlànà padà tí orúkọ ìṣàkóso sì dá èyí tó ṣe déédéé padà nípasẹ̀ olùyẹ́sí kan náà. Ní àkókò yẹn àtúnṣe jẹ́ ìyípadà ìlànà, kì í ṣe ti ọ̀nà-ìsàlẹ̀, àti nínú ìròyìn ìwọ ń fa RFC 1035 àwọn kóòdù ìdáhùn yọ. Pa orúkọ méjèèjì àti àwọn ìdáhùn mọ́ pọ̀; gbogbo ọ̀ràn ni ìyẹn.