VPN rẹ ta olupin DNS mẹta: èwo ni ó ń dáhùn?
Àwọn àfikún ìforúkọsílẹ̀ lè jẹ́ àbọ̀, ọ̀nà fún ẹ̀ka kọ̀ọ̀kan tàbí ìyókù ìsopọ̀ ti ara. So ọ̀kọ̀ọ̀kan mọ́ ìwọ̀n rẹ̀ kí o tó pe àkọ́jọ náà ní ìjáde.
Ṣí ojú-ìwé àwọn ètò lẹ́yìn ìsopọ̀, àdírẹ́sì DNS mẹ́ta yóò hàn; ìbéèrè ìṣàyẹ̀wò ni èwo ni ó ṣàkóso ìbéèrè rẹ tí ó kẹyin. Nọ́mbà nìkan kò dáhùn ohunkóhun, nítorí títẹ̀ ti ẹ̀rọ-ìbáṣepọ̀, ojú-ìfaradà ti ara àti ìlànà fún ẹ̀ka kọ̀ọ̀kan gbogbo wọn ń kọ sínú ìwò kan náà. Àwọn ìforúkọsílẹ̀ wọ̀nyí ní ìwọ̀n ọ̀tọ̀ọ̀tọ̀, ìwọ̀n, kì í ṣe ipò, ni ó ń pinnu ẹni tí yóò dáhùn. Bẹ̀rẹ̀ pẹ̀lú pínpín àwọn orísun, lẹ́yìn náà dán orísun tí ó ni orúkọ tí ó ṣe pàtàkì fún ọ wò.
Kí ni ìdí tí àkọ́jọ fi gùn ju profáìlì rẹ lọ
Ẹ̀rọ-ìbáṣepọ̀ VPN ń tẹ̀ àwọn àdírẹ́sì olùyẹ́sí fún ìsopọ̀ ìhà, ìlànà ẹ̀rọ ń pa wọ́n mọ́ sẹ́gbẹ̀ẹ́ ohun tí ojú-ìfaradà ti ara ti ní. Orísun ìbánisọ̀rọ̀, ìgbàdúró DHCP ti ilé-iṣẹ́, VPN kejì àti ìlànà fún ẹ̀ka kọ̀ọ̀kan kọ̀ọ̀kan ń fi ìforúkọsílẹ̀ tirẹ̀ kún. Nítorí náà àdírẹ́sì mẹ́ta lórí ojú-ìwé lè túmọ̀ sí ìwọ̀n mẹ́ta, kì í ṣe olùdíje mẹ́ta fún iṣẹ́ kan. Kíkà nọ́mbà gẹ́gẹ́ bí ẹ̀rí ìjáde ni àṣìṣe àkọ́kọ́ nínú ìṣàyẹ̀wò yìí.
Nínú ojú-ìfaradà kan, ẹ̀rọ-ìbáṣepọ̀ máa ń dán àwọn olupin rẹ̀ wò lẹ́sẹẹsẹ, nítorí náà àkọ́jọ tí a tò lẹ́sẹẹsẹ kò já mọ́ nǹkan. Ohun tí kì í ṣe ìlà ni ìwò àpapọ̀, níbi tí àwọn ìforúkọsílẹ̀ láti profáìlì, ìsopọ̀ ti ara àti àwọn òfin fún ẹ̀ka kọ̀ọ̀kan wà lẹ́gbẹ̀ẹ́ ara wọn láìsí ìpele kan. Ìyàtọ̀ yẹn ni ó ń pinnu ohun tí ìwọ yóò dán wò: ìlẹ́sẹẹsẹ ń ṣàlàyé ìhùwàsí nínú ìwọ̀n kan, ìwọ̀n sì ń ṣàlàyé gbogbo ohun mìíràn.
DNS tí a ti fi ààmì yépo ń fọ́ àwòrán láti inú ohun-èlò. Aṣàwákiri tàbí ẹ̀rọ ìfọ̀rọ̀wérọ̀ tí ó ní olùyẹ́sí DNS-over-HTTPS tirẹ̀ ń fi àwọn ìbéèrè ránṣẹ́ kọjá àkọ́jọ ẹ̀rọ ìṣàkóso pátápátá, nítorí náà àwọn àdírẹ́sì lórí ojú-ìwé àwọn ètò ń ṣàpèjúwe ìrìn tí ohun-èlò kò tíì dá rárá. Ṣàyẹ̀wò ètò olùyẹ́sí ti ohun-èlò fúnra rẹ̀ kí o tó dá profáìlì lẹ́bi fún orúkọ tí ó jáde ní àṣìṣe.
Kí ni ọ̀kọ̀ọ̀kan nínú àwọn àyẹ̀wò mẹ́ta sọ
Orísun kọ̀ọ̀kan ń fi àmì rẹ̀ sílẹ̀ ní ibi ọ̀tọ̀ọ̀tọ̀, kò sì sí àṣẹ kan tí ó ń fi gbogbo wọn hàn. Èyí ni ìsopọ̀ tí ó yẹ kí a pa mọ́ sẹ́gbẹ̀ẹ́ ojú-ìwé àwọn ètò:
| Entry source | Where it is visible | What it proves |
|---|---|---|
| Tunnel profile | Link-scoped DNS on the tunnel device | Which servers the VPN asked you to use, not which one answered |
| Per-domain policy | Suffix list or routing domains | Which names are steered to a particular resolver |
| Physical link | DNS on the LAN interface | Whether a second scope still exists outside the tunnel |
| Application resolver | App settings, absent from the OS list | Whether the system list was consulted at all |
Nínú ẹ̀rọ tí ó ń lo systemd-resolved, resolvectl status ni aláṣẹ, nítorí ó ń jábọ̀ DNS fún ìsopọ̀ kọ̀ọ̀kan pẹ̀lú àwọn ẹ̀ka ìtọ́nisọ́nà. macOS ń dáhùn nípasẹ̀ scutil --dns, tí ó ń to àwọn olùyẹ́sí tí ó ní ìwọ̀n ní ìlànà ìdánwò. Windows ń pín ìlà méjì: Get-DnsClientServerAddress fún àwọn olupin ojú-ìfaradà kọ̀ọ̀kan àti Get-DnsClientNrptPolicy fún àwọn òfin ìparí. Ṣe àṣẹ tí ó jẹ́ ti olùyẹ́sí tí a ń lò ní tòótọ́, nítorí ẹ̀rọ tí ó ní àyíká àpótí àti olùyẹ́sí orí tábìlì lè ní ju ọ̀kan lọ tí a ti fi sórí.
Olùyẹ́sí àbọ̀ tí kò lè dáhùn fún agbègbè rẹ
Ìforúkọsílẹ̀ kejì sábà wà fún wíwà, wíwà sì ń ṣiṣẹ́ nìkan bí àbọ̀ bá mọ àwọn orúkọ. Béèrè orúkọ olùgbàléjò inú láti ọ̀dọ̀ olùyẹ́sí gbogbogbò, yóò dá NXDOMAIN padà, tàbí ìdáhùn kíkún láti ẹ̀ka ìwádìí tí kò ní í ṣe pẹ̀lú rẹ. Ìyípadà àbọ̀ tí ẹnikẹ́ni kò ṣàyẹ̀wò yóò dá ìdádúró sílẹ̀ ní àkókò tí a nílò rẹ̀ gan-an.
Split DNS wà láti dènà ìyẹn: àwọn ìparí ilé-iṣẹ́ ń lọ sí olùyẹ́sí tí ó ni agbègbè, àwọn orúkọ gbogbogbò sì wà ní ọ̀nà àìpàdé. Àpẹẹrẹ náà dúró ṣinṣin, ó sì sinmi lórí kíkún àkọ́jọ ìparí. Microsoft ń ṣàkọsílẹ̀ ìlànà olùyẹ́sí fún ìparí kọ̀ọ̀kan tí ó ń darí èyí lórí Windows, àti èrògbà kan náà ń farahàn gẹ́gẹ́ bí ẹ̀ka ìtọ́nisọ́nà nínú systemd-resolved àti gẹ́gẹ́ bí olùyẹ́sí tí ó ní ìwọ̀n lórí macOS.
Fi àwọn agbègbè tí àbọ̀ lè dáhùn fún wọn wé àwọn ìparí tí ó wà nínú ìlànà. Ìfiwé yẹn ń wá àlàfo kí olùlò tó jábọ̀ pé ojú-ìwé inú kan dáwọ́ ìyọrísí dúró lẹ́yìn ìyípadà ìhà.
Béèrè nípasẹ̀ ìlànà, kì í ṣe yíká rẹ̀
Béèrè nípasẹ̀ olùyẹ́sí ẹ̀rọ ìṣàkóso, nítorí ìbéèrè tààrà sí olupin ń kọjá ìlànà, ó sì ń jábọ̀ nìkan ohun tí olupin yẹn ìbá sọ. Àlàfo láàrin àwọn ìdáhùn méjì ni gbogbo kókó:
resolvectl query intranet.example.com
dig +short intranet.example.com @198.51.100.53Bí ìbéèrè ẹ̀rọ bá dá àdírẹ́sì àdáni padà nígbà tí ìbéèrè tààrà ń dá NXDOMAIN padà, ìlànà ń ṣiṣẹ́, ibi aláìlera sì ni àbọ̀. Bí àwọn méjèèjì bá dá ìdáhùn gbogbogbò kan náà padà, orúkọ náà ń yọrísí ní ìta ìwọ̀n tí o ní lọ́kàn, àkọ́jọ ìparí sì ni ibi tí ó yẹ kí a wò. Pa àwọn ìjáde méjèèjì mọ́, nítorí àríyànjiyàn olùyẹ́sí ń parí kíákíá pẹ̀lú ìlà méjì ju àwòrán ojú-ìwé àwọn ètò lọ.
Lẹ́yìn náà dán ọ̀nà ìkùnà wò, nítorí àbọ̀ tí ẹnikẹ́ni kò dánwò jẹ́ àròsọ. Sọ olùyẹ́sí àfẹ́rẹ́ sí ihò dúdú fún ìbéèrè kan kí o sì wo àdírẹ́sì tí ó padà:
ip route add blackhole 198.51.100.53/32
resolvectl query intranet.example.com
ip route del blackhole 198.51.100.53/32Pa ọ̀nà yẹn rẹ̀ ní kété tí ìbéèrè bá parí, bí bẹ́ẹ̀ kọ́ ẹni tí ó kàn yóò jogún àdììtú. Bí àwọn orúkọ inú ṣì ń yọrísí ní àkókò yẹn, ohun kan ní ìta ìwọ̀n tí a ní lọ́kàn dá wọn lóhùn. Bí wọ́n bá dípò yẹn kùnà ní àkókò, àbọ̀ kò sí tàbí a ti dín i kù ní tòótọ́, àkọsílẹ̀ olùyẹ́sí fúnra rẹ̀ yóò sì sọ èyí tí ó jẹ́ nínú àwọn méjì.
Pinnu: pa mọ́, dín kù tàbí yọ kúrò
Pa olùyẹ́sí kejì mọ́ nígbà tí ó bá ń dáhùn fún ààyè orúkọ tí o nílò, tí ó sì wà ní àárò lábẹ́ profáìlì. Dín i kù nígbà tí ó yẹ kí ó wo ìparí kan nìkan láìsí omìíràn, kí o sì yọ ọ kúrò nígbà tí kò ní ìwọ̀n tàbí èròjà tí a kọsílẹ̀. Ìforúkọsílẹ̀ láìsí iṣẹ́ jẹ́ ìjáde ọjọ́ iwájú láìsí èrè, àti àìpàdé olùpèsè kì í ṣe èròjà.
Ṣàkọsílẹ̀ èsì náà ní ọ̀wọ̀n mẹ́rin: ìparí, olùyẹ́sí, ojú-ìfaradà àti ẹni tí ó ni í. Ìlà yẹn ń dáhùn ìbéèrè ìṣàyẹ̀wò tí ó kàn kíákíá ju àwòrán ojú-ìwé lọ, ó sì ń yege nípasẹ̀ àtúnṣe ẹ̀rọ-ìbáṣepọ̀ tí ó ń tún àkọ́jọ ṣe ní ìdákẹ́jẹ́.