Ohun tí orúkọ agbalejo VPN gbangba lè fi hàn àti ohun tí kò lè fi hàn

Àwọn orúkọ agbalejo àti àsíá orílẹ̀-èdè dàbí òtítọ́ nípa sáfà, kò sì sí èyí tí ó rí bẹ́ẹ̀. Orúkọ tọ́ka sí àwọn àdírẹ́sì tí ó lè yí padà, àwọn ọ̀rọ̀ inú rẹ̀ sì ni ẹni tí ó forúkọ sílẹ̀ yàn. Ìlànà, ibi ìjáde àti ìhùwàsí gbígbà àkọsílẹ̀ ọ̀kọ̀ọ̀kan nílò ẹ̀rí tirẹ̀. Bẹ̀rẹ̀ pẹ̀lú ohun tí orúkọ náà ń yanjú sí ní tòótọ́, kí o sì pinnu ohun tí ó ṣì jẹ́ àìmọ̀.

Orúkọ ń yanjú, kò sì sí ohun mìíràn tí a ti pinnu

Orúkọ agbalejo jẹ́ atọ́ka nínú DNS, àwọn àkọsílẹ̀ tí ó wà lẹ́yìn rẹ̀ sì lè yàtọ̀ ní ìbámu pẹ̀lú olùyanju, pẹ̀lú àkókò ọjọ́ àti pẹ̀lú ẹbí àdírẹ́sì tí oníbàárà fẹ́. Àwọn ènìyàn méjì tí wọ́n ń ka àkọsílẹ̀ ìtọ́sọ́nà kan náà lè dé àwọn ẹ̀rọ oríṣiríṣi lọ́nà tí ó bófin mu. Orúkọ náà sọ ohun tí a gbọ́dọ̀ béèrè, kì í ṣe ohun tí yóò dáhùn.

Àwọn àbájáde ìwádìí náà tún yí padà láìsí ìkìlọ̀, èyí sì ṣe pàtàkì nígbà tí prófáìì ń fi àdírẹ́sì sókè dípò orúkọ. Prófáìì tí ó kọ àdírẹ́sì àtijọ́ mọ́ ọn yóò máa kùnà lẹ́yìn tí olùṣiṣẹ́ bá gbé iṣẹ́ náà lọ, ìkùnà náà sì dàbí ibùdó tí a ti dí. Pa àwọn àdírẹ́sì tí a yanjú mọ́ lẹ́gbẹ̀ẹ́ prófáìì kí ìfiwéra tí ó tẹ̀lé e lè ní ìpìlẹ̀. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó sọ ẹni tí ó ń darí ìparí kejì.

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

Gbígbé àti ìdánimọ̀ jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀

Ojú-ìwé wẹ́ẹ̀bù tí ó ṣí ní orúkọ agbalejo ń dán olùgbọ́ kan wò lórí ibùdó kan. OpenVPN, IPsec àti SSTP ń gbọ́ ní ibòmíràn, lórí àwọn ibùdó àti ìlànà wọn fúnra wọn, nítorí náà sáfà wẹ́ẹ̀bù tí a lè dé kò sọ ohunkóhun nípa wọn.

Àkọsílẹ̀ ìtọ́sọ́nà àti prófáìì gbọ́dọ̀ fohùn ṣọ̀kan lórí gbígbé, ibùdó àti àwọn ẹ̀rí ìwọlé. Àkọ́kọ́ ni a fi ẹ̀wọ̀n ìwé-ẹ̀rí tàbí ẹ̀ka ọwọ́ kọ́kọ́rọ́ alábàákẹ́gbẹ́ tí a fi ṣètò oníbàárà náà ṣàyẹ̀wò, kì í ṣe pẹ̀lú kíkọ orúkọ agbalejo. Orúkọ tí ó ní ọ̀rọ̀ iṣẹ́-àkànṣe tí a mọ̀ nínú rẹ̀ fi hàn kìkì pé ẹnìkan ti forúkọ rẹ̀ sílẹ̀. Ka ìwé-ẹ̀rí tí iṣẹ́ náà gbé kalẹ̀ kí o sì fi olùgbéjáde àti àkòrí wé ohun tí prófáìì ń retí.

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

Àwọn ọ̀rọ̀ orílẹ̀-èdè kì í ṣe àyẹ̀wò ibi

Àmì jp tàbí de nínú ìtọ́sọ́nà jẹ́ ìforúkọsílẹ̀, àwọn ibi-ìpamọ́ ìmọ̀ ibi-ìgbé IP sì máa ń yàtọ̀ ní ìgbà púpọ̀ tó bẹ́ẹ̀ tí kò fi yẹ kí a kà èyíkéyìí wọn sí òtítọ́ pípé. Ìgbale àpapọ̀, anycast àti àìtọ́ ìṣètò lásán gbogbo wọn ń gbé ibi tí a ṣàkíyèsí kúrò lẹ́gbẹ̀ẹ́ àmì náà.

Ìdánwò tí ó wúlò ni ọ̀nà ìgbékalẹ̀ fúnra rẹ̀: ibi tí ó dé, àti ohun tí ìṣàyẹ̀wò àdírẹ́sì ìjáde láti inú ìpàdé fi hàn. Àdírẹ́sì ìjáde tí a ṣàkíyèsí jẹ́ ànímọ́ ọ̀nà ní àkókò yẹn, kì í ṣe ìdánilójú tí a so mọ́ orúkọ. Àwọn ìtọ́sọ́nà olùyọ̀ǹda ń fi ìpele mìíràn kún, nítorí ẹni tí ó forúkọ àkọsílẹ̀ sílẹ̀ kò gbọ́dọ̀ jẹ́ ẹni tí ó ń darí ẹ̀rọ náà. Kọ ohun tí o wọ̀n àti ìgbà tí o wọ̀n, kì í ṣe ohun tí àkọsílẹ̀ náà ṣèlérí.

Yẹ ìṣẹ́ tí a gbé kalẹ̀ wò, lẹ́yìn náà olùṣiṣẹ́

Nígbà tí a bá ti pinnu gbígbé àti ìdánimọ̀, ìbéèrè tí ó kù ni ìhùwàsí olùṣiṣẹ́, èyí sì nílò ẹ̀rí ìwé dípò àròsọ. Ìlànà àṣírí, ìfararora tí a tẹ̀ jáde àti ìkìlọ̀ àṣírí jẹ́ ẹ̀rí èrò; kò sí ọ̀kan tí ó fi ìṣe hàn, àìsí àwọn mẹ́tẹ̀ẹ̀ta sì tún jẹ́ ìsọfúnni.

Fún ẹ̀ka gbangba tàbí tí àwọn olùyọ̀ǹda ń darí, rò pé ìjáde jẹ́ àpapọ̀ àti pé ẹni tí ó ń darí rẹ̀ lè rí ohun tí ó ń kọjá. Kì í ṣe orúkọ agbalejo, èrò yìí ni ó yẹ kí ó pinnu ohun tí o fi ránṣẹ́ gba ojú-ọ̀nà.

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

Pa orúkọ náà mọ́ fún ohun tí ó dára jùlọ: wíwá ibi ìparí àti síso mọ́ ọn. Ohunkóhun tí ó ju bẹ́ẹ̀ lọ gbọ́dọ̀ ní ìdánwò lọ́tọ̀ọ̀tọ̀, ní ọjọ́ tí ó ṣe pàtàkì.