Ìwé-ẹ̀rí fún ojú-òpó tí VPN nìkan ń gbà: DNS-01 tàbí CA àdáni?

Àwọn ipò mẹ́ta ni ó pinnu bí ojú-òpó tí VPN nìkan ń gbà ṣe yẹ kí ó gba ìwé-ẹ̀rí rẹ̀: bóyá ìwọ ń darí agbègbè DNS gbangba, bóyá orúkọ alágbàwọlé lè farahàn nínú àwọn àkọsílẹ̀ gbangba, àti bóyá a lè fún gbogbo oníbàárà ní ìdúró ìgbẹ́kẹ̀lé àdáni. Ọ̀nà gbangba àti ti àdáni méjèèjì ń yọ kóńkó tí ń ṣiṣẹ́ jáde, wọ́n sì ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀. Yíyan ọ̀kan láì pinnu àwọn ipò wọ́nìí ni ọ̀nà tí ojú-òpó fi ń parí pẹ̀lú ìwé-ẹ̀rí gbangba tí kò fẹ́, tàbí pẹ̀lú ti inú tí ìdajì àwọn oníbàárà kọ̀.

Ìwé-ẹ̀rí ń fi orúkọ hàn; VPN àti DNS inú ń pèsè ọ̀nà.

Ọ̀nà méjì sí orúkọ tí a gbẹ́kẹ̀lé

Olùgbéjáde gbangba pẹ̀lú ìjẹ́rìí DNS-01 ń fi ìṣàkóso orúkọ hàn nípasẹ̀ àkọsílẹ̀ TXT nínú agbègbè tí ìwọ ń darí, nítorí náà iṣẹ́ wẹ́ẹ̀bù kò ní láti gba ìsopọ̀ HTTP gbangba rárá. CA àdáni ń gbéjáde ìwé-ẹ̀rí ewé fún àwọn orúkọ inú, ó sì ń pín ìdúró ìgbẹ́kẹ̀lé rẹ̀ nípasẹ̀ ìṣàkóso ẹ̀rọ, nítorí náà kò sí àkọsílẹ̀ gbangba tí ó mọ orúkọ náà. Méjèèjì jẹ́ ẹ̀tọ́, yíyàn náà sì ń jáde láti inú àwọn ipò mẹ́ta yẹn kì í ṣe ìrọ̀rùn. Kò sí ọ̀nà tí ó ń pèsè ipa tàbí àkọsílẹ̀ olùyẹ́jú tí oníbàárà nílò.

Ìwé-ẹ̀rí gbangba tún ń tẹ orúkọ alágbàwọlé jáde nínú àwọn àkọsílẹ̀ ìṣípayá ìwé-ẹ̀rí. Tí orúkọ fúnra rẹ̀ bá ṣe pàtàkì, ìṣípayá yẹn jẹ́ ìpinnu àpẹẹrẹ kì í ṣe àbájáde ẹ̀gbẹ́ tí a ó ṣàwárí nígbà tó ń bọ̀.

DNS-01 láì fi iṣẹ́ hàn

Àkọsílẹ̀ ìpèníjà jẹ́ àkọsílẹ̀ TXT lábẹ́ àkọ́síwájú tí a ti yà sọ́tọ̀ nínú agbègbè, olùgbéjáde sì ń kà á láti DNS aláṣẹ. Yan oníbàárà ACME àti ìsopọ̀ DNS tí ó lè dá àkọsílẹ̀ yẹn àti yọ ọ́ kúrò, kí o sì fún ìmúdójúìwọ̀n ní àṣẹ tóóró: ẹ̀rí API tí ó ní ààlà fún agbègbè, tàbí ẹ̀rọ tí a ń darí tí a kò fi ṣe àmúdàní àfi fún ìjẹ́rìí. Fífún ẹ̀rọ ìṣàkóso ní ẹ̀rí olùforúkọsílẹ̀ aláìní ààlà láti tún ìwé-ẹ̀rí kan ṣe jẹ́ àṣẹ tí ó pọ̀ ju ohun tí iṣẹ́ náà nílò lọ. Nígbà tí àwọn àṣẹ púpọ̀ bá pín orúkọ kan, pa àwọn iye TXT wọn mọ́ lọ́tọ̀ kí ìmútóró ti ọ̀kan má baà yọ iye tí òmíràn ṣì nílò kúrò.

Dúró de ìtànkálẹ̀ pẹ̀lú àyẹ̀wò lòdì sí àwọn ẹ̀rọ aláṣẹ dípò dídúró àkókò kan. Ìhùwàsí ìtànkálẹ̀ sinmi lórí olùpèsè, dídúró tí ó ń ṣiṣẹ́ lónìí kì í ṣe ẹ̀rí nípa ọ̀la.

Àwọn oníbàárà tí a ń darí àti orúkọ àdáni àtinúdá

Àwọn ẹ̀rọ tí a ń darí àti orúkọ àdáni àtinúdá bá CA inú mu dáadáa. Pín olùgbéjáde tí a gbẹ́kẹ̀lé nípasẹ̀ ìṣàkóso ẹ̀rọ, kí o sì gbé ìwé-ẹ̀rí ewé jáde fún àwọn orúkọ tí a pinnu. Ṣàyẹ̀wò ibi ìpamọ́ tí gbogbo oníbàárà ń lò gan-an, nítorí àkójáde kan nínú ẹ̀rọ ìṣiṣẹ́ kì í ṣe àṣẹ àgbáyé nípa gbogbo aṣàwákiri àti ohun èlò. Fífi ewé múlẹ̀ jẹ́ àṣàyàn mìíràn níbi tí a ti ń gbà á lọ́nà tààrà, ṣùgbọ́n pẹ̀lú owó ìmúdójúìwọ̀n ìgbẹ́kẹ̀lé mìíràn ní gbogbo ìgbà tí ewé bá yípadà.

Ọ̀nà pípín ṣe pàtàkì bí kọ́kọ́rọ́: gbòǹgbò tí ẹnìkan kò fi sórí ẹ̀rọ kò dáàbò bo ohunkóhun.

Ìmúdójúìwọ̀n jẹ́ apá kan àpẹẹrẹ

Ọ̀nà yòówù tí o yàn, ìmúdójúìwọ̀n nílò olówó àti ìlànà. Ṣíṣe ìmúdójúìwọ̀n ẹ̀rí ìjẹ́rìí, fífi ohun èlò tuntun sórí ẹ̀rọ àti gbígbé olùgbọ́rọ̀ jáde lẹ́ẹ̀kan sí i nípasẹ̀ ọ̀nà tí a ti ń gbà á jẹ́ ìgbésẹ̀ mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti àkọ́kọ́ nìkan ni ọ̀pọ̀ àwọn oníbàárà ACME ń ṣe fúnra rẹ̀. Ìwé-ẹ̀rí tí ó ń tún ara rẹ̀ ṣe dáadáa ṣùgbọ́n tí a kò gbé e jáde rárá ń dá ìdárúdẹ́ kan náà bí èyí tí ó ti pẹ́.

Ìwé-ẹ̀rí kò fi ipa VPN sórí ẹ̀rọ, kò sì dá àkọsílẹ̀ DNS inú. Àwọn oníbàárà ṣì nílò olùyẹ́jú tí ó ń so orúkọ mọ́ àdírẹ́sì àdáni àti ipa láti dé ibẹ̀. Dan ojú-òpó náà wò ní orúkọ láti ọ̀dọ̀ oníbàárà tí ó ní méjèèjì.

Kọ olùgbéjáde, ọ̀nà ìjẹ́rìí, ọ̀nà pípín ìgbẹ́kẹ̀lé àti ọ̀nà gbígbé jáde lẹ́ẹ̀kan sí i. Àwọn mẹ́rin yẹn ni ètò ìmúdójúìwọ̀n.