DNS VPN kò tọ́? Olùpèsè kan tí ó ní àṣẹ lè ti gbó

So VPN pọ̀, orúkọ agbàlejò kan yóò yanjú sí àdírẹ́sì ti àná, tàbí sí nǹkan kan rárá. Yọ̀ọ́ kúrò, yóò sì tún ṣiṣẹ́. Ìṣe àkọ́kọ́ ni láti dá ẹbi olùyẹ̀jú tí ọ̀nà náà fi pàṣẹ lé, ṣùgbọ́n ìdí tí ó wọ́pọ̀ jù ni olùpèsè orúkọ kan tí a tẹ̀ jáde tí ó dáwọ́ dúró láti gba àwọn ìmúdójúìwọ̀n àgbègbè. Ọ̀nà tuntun kàn dé orí àṣẹ mìíràn tí ó yàtọ̀ sí èyí tí ìdáhùn tí a fi pamọ́ ti wá.

Àmì náà ń yí padà pẹ̀lú olùyẹ̀jú

Olùyẹ̀jú alápèjúwe ń da ohun tí àṣẹ kan sọ fún un padà, lẹ́yìn náà ó pa ìdáhùn yẹn mọ́ fún TTL. Bí ọ̀nà náà bá fi olùyẹ̀jú mìíràn pàṣẹ lé, tàbí tí ó yí ọ̀nà padà kí èyí àtijọ́ má lè dé mọ́, alábàáṣepọ̀ yóò béèrè lọ́wọ́ àṣẹ mìíràn yóò sì gba ìdáhùn mìíràn. Ẹkún náà kò yí padà ní àkókò yẹn; ojú rẹ lórí rẹ̀ ni ó yí padà.

Ìdí ni pé orúkọ kan náà lè ṣiṣẹ́ ní ọ́fíìsì kan kí ó sì kùnà láti òtẹ́ẹ̀lì, àti pé ìdí ni pé fífi káṣù àdúgbò ṣofo ń ràn lọ́wọ́ nígbà mìíràn. Fífi káṣù ṣofo tún fi ìbéèrè náà ránṣẹ́ sí àṣẹ kan náà.

Ìdánwò tí ń yàtọ̀ ni ìbéèrè tààrà sí olùpèsè kọ̀ọ̀kan tí a tẹ̀ jáde.

Béèrè lọ́wọ́ àṣẹ kọ̀ọ̀kan tààrà

Bẹ̀rẹ̀ láti inú ìfàṣẹ, kì í ṣe láti inú àkọsílẹ̀ tí o rántí. Béèrè lọ́wọ́ òbí fún àkójọ NS, lẹ́yìn náà béèrè lọ́wọ́ orúkọ kọ̀ọ̀kan nínú àkójọ yẹn fún àkọsílẹ̀ tí o nílò. Ìbéèrè méjì nípa orúkọ kan náà ní àwọn àṣẹ ọ̀tọ̀ọ̀tọ̀ yóò sọ fún ọ lẹ́sẹ̀kẹsẹ̀ bóyá àgbègbè náà wà ní ìbámu.

dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A

Ṣe kanna fún àwọn àkọsílẹ̀ NS ní orí àgbègbè, nítorí lẹ́yìn ìṣíkiri ìfàṣẹ òbí àti àkójọ NS ti àgbègbè fúnra rẹ̀ lè yàtọ̀. Àwọn nọ́mbà tẹ̀léntẹ̀lè lórí SOA ni ohun tí ó tẹ̀lé tí a ó fi wé, àti olùpèsè kejì tí ó sẹ́yìn púpọ̀ jẹ́ ìṣòro gbígbé, kì í ṣe ìṣòro ìdáhùn.

Ṣe àwọn ìbéèrè yẹn láti inú nẹ́tíwọ́kì tí ń kùnà, kì í ṣe láti orí tábìlì rẹ nìkan.

Ya àwọn ojú tí a fẹ́ sọ́tọ̀ kúrò lára àwọn tí ó ti bàjẹ́

Àwọn àgbègbè kan ń dáhùn lọ́nà ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìmọ̀ọ́nú nípa ẹkùn tàbí ẹgbẹ́ olùyẹ̀jú, àti pé ètò ojú-ọ̀run pínpín jẹ́ ìgbà gbogbo nínú àwọn nẹ́tíwọ́kì ilé-iṣẹ́.

Ìbéèrè ni bóyá ìyàtọ̀ náà wà ní àkọsílẹ̀ àti pé ó dúró ṣinṣin. Ojú tí a kò fẹ́ yàtọ̀: àṣẹ kan ní àkọsílẹ̀ tí àwọn yòókù kò gbà rí, tàbí kò ní èyí tí gbogbo wọn pín. Ìtọ́sọ́nà RFC 2182 fún yíyan àti ìgbékalẹ̀ ka wíwà àṣẹ sí ohun tí ó jẹ́ ojúṣe pọ̀, àti pé ìyẹn ni ètò tí ó tọ́ níbí. Àfikún wà nígbà tí olùpèsè kọ̀ọ̀kan tí a tẹ̀ jáde lè dáhùn pẹ̀lú dátà tí a fẹ́, kì í ṣe gbígba ìsopọ̀ ní ibùdó 53 nìkan.

Olùpèsè tí ó dáhùn SERVFAIL rọrùn láti ṣàyẹ̀wò ju èyí tí ó dáhùn pẹ̀lú ìgbọ́kànlé àti lọ́nà tí kò tọ́.

Ìṣíkiri ń fi ohun tí káṣù fi pamọ́ hàn

Nígbà ìyípadà olùpèsè, ibi méjì tí ó ní àṣẹ ń yí padà: ìfàṣẹ òbí àti àwọn àkọsílẹ̀ NS ti àgbègbè fúnra rẹ̀. Àwọn méjèèjì gbọ́dọ̀ ní ìmúdójúìwọ̀n, àti pé àwọn méjèèjì ni a fi pamọ́ fún TTL wọn. Bí olùpèsè àtijọ́ bá wà ní ṣíṣí tí ó sì ń pèsè àgbègbè tẹ́lẹ̀, àwọn alábàáṣepọ̀ tí olùyẹ̀jú wọn ń béèrè lọ́wọ́ rẹ̀ yóò máa gba ìdáhùn àtijọ́ pẹ́ púpọ̀ lẹ́yìn tí ìyípadà náà dà bí ó ti parí.

Ìyẹn gan-an ni ipò tí káṣù àtijọ́ ń pamọ́. Ibi iṣẹ́ tí ó ṣiṣẹ́ gbogbo ọ̀sẹ̀ ń bá olùyẹ̀jú kan tí ó ní ìdáhùn tuntun láti àṣẹ tuntun sọ̀rọ̀, nígbà tí èyí àtijọ́ ń pín dátà àtijọ́ fún gbogbo ènìyàn yòókù.

Yíyí olùyẹ̀jú padà lórí kọ̀ǹpútà àgbékọ́kiri máa ń tún kọ̀ǹpútà yẹn ṣe, kò sì tún nǹkan mìíràn ṣe.

Tún àgbègbè ṣe, kì í ṣe olùyẹ̀jú

Dámọ̀ àwọn olùpèsè tí ó yẹ kí ó ní àṣẹ fún àgbègbè, tún àgbègbè tí a ń ṣàkóso tàbí ìfàṣẹ ṣe kí olúkúlùkù wọn lè pèsè dátà tí a fẹ́, kí o sì pa àfikún tí o gbèrò mọ́. Pípa olùpèsè orúkọ rẹ́ nítorí pé ọ̀nà jáde VPN kan gba ìdáhùn àjèjì dín wíwà kù, ó sì fi àìbámu sílẹ̀ ní ibi rẹ̀.

Lẹ́yìn náà tún ṣe àwọn ìbéèrè tààrà láti inú nẹ́tíwọ́kì méjèèjì, kí o sì dúró kí TTL àkọsílẹ̀ tí o yí padà tó parí.

Jẹ́rìí pé ìdáhùn dúró ṣinṣin láti ọ̀dọ̀ àṣẹ kọ̀ọ̀kan, kí o sì kọ ojú tí a fẹ́ sínú ìwé àgbègbè kí ìyàtọ̀ tó tẹ̀lé lè rọrùn láti pín.