Ripoti DNS ti VPN: kini lati fi kún un kí o le tún ṣe

«DNS ti bàjẹ́» jẹ́ ìparí, kì í sì í ṣe ìparí tí olùrànlọ́wọ́ lè ṣiṣẹ́ lé lórí. Apá tí ó wúlò nínú ripoti ni ìrísí ìkùnà: orúkọ wo, nípasẹ̀ olùyọjáde wo, pẹ̀lú ìdáhùn wo. Àwọn àlàyé mẹ́ta yí ẹjọ́ padà sí nǹkan tí a lè tún ṣe, gbogbo wọn sì ní ààbò láti pín lẹ́yìn tí a bá ti yí orúkọ àwọn apá àṣírí padà. Ohun tí ó tẹ̀le ni kéré jù tí ripoti DNS ti VPN nílò kí ẹnikẹ́ni tó lè ṣèrànwọ́.

Ẹ̀ka orúkọ, kì í ṣe ìdájọ́

Bẹ̀rẹ̀ pẹ̀lú orúkọ fúnra rẹ̀ kí o sì pín ìn: gbangba, inú, kúkúrú, tí ó péye, tàbí tí ẹ̀yà-ìparí kan pàtó ń ṣe ìsìn. Orúkọ inú tí ó kùnà nígbà tí àwọn orúkọ gbangba ń yọjáde ń tọ́ka sí yíyan olùyọjáde, kì í ṣe sí ìràwọ̀. Bí gbogbo orúkọ bá kùnà, ìyẹn ń tọ́ka sí ọ̀nà sí olùyọjáde, èyí tí ó jẹ́ ìwádìí mìíràn pẹ̀lú ẹ̀rí mìíràn. Ẹ̀ka náà ń gbé àyẹ̀wò, a sì lè pa gbólóhùn gbòògì mọ́.

Sọ bí ìkùnà náà ṣe nílò kí ọ̀nà-ìmọ́lẹ̀ wà ní ṣíṣí, tàbí bóyá ó ṣẹlẹ̀ lẹ́yìn tí ó já. Orúkọ tí ó kan ń ṣẹ̀ nígbà tí VPN ń ṣiṣẹ́ ń tọ́ka sí ìṣètò fún ọ̀nà-ìsopọ̀ kọ̀ọ̀kan, nígbà tí èyí tí ó kan ń ṣẹ̀ lẹ́yìn ìjá ń tọ́ka sí ipò tí ó kù. Àwọn ripoti sábà máa ń fi èyí sílẹ̀, wọ́n sì máa ń béèrè pé kí ni ìdámọ̀ràn àkọ́kọ́ kò fi ran wọ́n lọ́wọ́.

Ṣàkọsílẹ̀ ọ̀nà olùyọjáde

Ìbéèrè tí a rán sí sáfà tí a yàn kedere àti ìwádìí deede ti ohun-èlò kan jẹ́ àwọn ìdánwò ọ̀tọ̀ọ̀tọ̀. Sọ èyí tí ó mú ìkùnà wá, nítorí ìbéèrè ọwọ́ sí sáfà tí ń ṣiṣẹ́ ń fi kìkì pé sáfà náà ń ṣiṣẹ́ hàn. Àwọn àṣẹ tí ó wà nísàlẹ̀ ya ọ̀nà ẹ̀rọ sílẹ̀ kúrò nínú ìbéèrè tààrà.

resolvectl status --no-pager
getent hosts host.internal
dig +short host.internal @10.20.30.53

Ìjáde ipò ń dárúkọ àwọn sáfà fún ọ̀nà-ìsopọ̀ kọ̀ọ̀kan àti àwọn ìkànsí ìtọ́nisọ́nà, ìyẹn ni níbi tí a ti pinnu split DNS. Ìpè getent ń tẹ̀lé ọ̀nà kan náà tí ohun-èlò ń gbà, pẹ̀lú ìtòlẹ́sẹẹsẹ nsswitch. Ìbéèrè tààrà ń forí gbogbo wọn kọjá, ó sì ń dán sáfà kan wò lọ́tọ̀. Sọ èyí tí ó kùnà nínú mẹ́ta àti èyí tí ó yọrísí, olùkàwé kò sì ní láti díbọ́n ọ̀nà mọ́.

Sọ àfiwé tí a ṣàkóso

Yí àyípadà kan padà kí o sì sọ ohun tí ó yípadà. Orúkọ gbangba tí ń yọjáde nígbà tí èyí inú ń kùnà jẹ́ ìṣòro yíyan; gbogbo orúkọ tí ń parí àkókò jẹ́ ìṣòro ọ̀nà; orúkọ àṣírí tí ń yọjáde sí àdírẹ́ẹ̀sì gbangba jẹ́ ìjáde sí olùyọjáde tí kò tọ́. Méjì nínú mẹ́ta wọ̀nyí kò ní í ṣe pẹ̀lú bóyá ọ̀nà-ìmọ́lẹ̀ wà ní ṣíṣí. Ripoti tí ó sọ pé gbogbo ìbéèrè ti bàjẹ́ sábà ní àfiwé tí a kò ṣe rí.

Ya ìyọjáde kúrò nínú ìjíṣẹ́. Nígbà tí orúkọ yọjáde tí ojú-ìwé sì ṣì kùnà, ìpele DNS ti yọrísí, ripoti sì yẹ kí ó sọ bẹ́ẹ̀, nítorí ìgbésẹ̀ tí ó kàn jẹ́ ọ̀nà tàbí olùgbọ́, kì í ṣe olùyọjáde. Ìyàtọ̀ kan náà yẹn máa ń dá ìyípo ìbéèrè kan dúró nígbà púpọ̀ ju ẹ̀yà àkọsílẹ̀ kankan lọ.

Pa ààyè orúkọ mọ́, pa àwọn ìbáṣepọ̀ mọ́

A lè yí àwọn orúkọ inú padà, níwọ̀n tí àwọn àyípadà bá pa ìgbékalẹ̀ mọ́. So gbogbo sáfà àti ẹ̀yà-ìparí ọ̀tọ̀ọ̀tọ̀ mọ́ àmì tí ó dúró ṣinṣin, kí o sì pa àwòrán yẹn mọ́ ní òde ẹ̀dà tí a pín. Yíyí gbogbo agbalejo inú padà pẹ̀lú àfikún ibi kan náà ń ba ẹ̀rí tí ripoti nílò jẹ́ gan-an, nítorí olùkàwé kò lè rí mọ́ pé ẹ̀yà-ìparí kan yọjáde tí òmíràn kò yọjáde. Òfin kan náà kan àwọn àdírẹ́ẹ̀sì: pa àwọn ìbáṣepọ̀ ìbẹ̀rẹ̀ mọ́, kí o sì yí àwọn bítì agbalejo padà bí ìlànà bá béèrè.

Fi àkọsílẹ̀ ránṣẹ́ nípasẹ̀ ikanni tí a ti jẹ́rìí sí, kí o sì fi ohun tí àyẹ̀wò kò nílò rárá sílẹ̀. Àwọn ọ̀rọ̀ ìpamọ́, àwọn kọ́kọ́rọ́ àṣírí àti àwọn orúkọ ilé-iṣẹ́ tí kò ní í ṣe kì í ṣe apá kan ìbéèrè DNS. Ohun tí olùkàwé nílò ni ẹ̀ka ìkùnà, ọ̀nà olùyọjáde, àṣìṣe gbòògì àti àfiwé kan tí o ṣe.