Ta ni o nṣakoso 1.1.1.1? Ṣiṣayẹwo adirẹsi DNS ṣaaju ki o to gbẹkẹle e
Adirẹsi DNS ti a lo pẹlu VPN kii ṣe dandan pe VPN yẹn ni o nṣakoso rẹ. Daju oluyanju naa, lẹhinna ṣayẹwo ipa ati ilana fun awọn orukọ ikọkọ lọtọ.
O fi 1.1.1.1 sii ninu aaye DNS ti VPN, oju-iwe naa gba wọle, ati pe ilana ẹkọ naa dabi ẹni pe o ti jẹrisi. Akiyesi yẹn kere ju bi o ti dabi lọ: ohun elo naa huwa yatọ, ati pe iyipada ko tii sọ nkankan nipa tani o dahun ibeere naa tabi idi ti eto atijọ fi kuna. Ilana ẹkọ ti a daakọ maa n pe adirẹsi gbangba ti a mọ ni “DNS ti VPN”, ati pe iyẹn jẹ ẹtọ nipa nini, kii ṣe nipa arọwọto. Ṣiṣayẹwo ohun ti adirẹsi naa duro fun gba iṣẹju marun ati pe o dena iyipada ayeraye ti a ṣe fun idi ti ko tọ.
Eto ti n ṣiṣẹ kii ṣe idanimọ
Adirẹsi inu aaye eto jẹ opin ipa, ati opin ipa ni olupilẹṣẹ kan. Awọn otitọ meji yẹn yatọ, ati pe ẹni keji ni ohun ti awọn eniyan n foju. Fun bata ti a maa n daakọ julọ, idahun jẹ gbangba: Cloudflare n ṣe atẹjade 1.1.1.1 ati 1.0.0.1 gẹgẹbi awọn adirẹsi oluyanju rẹ ati pe o ṣe akojọ wọn ninu itọkasi adirẹsi osise rẹ. Idi niyẹn ti orukọ olupilẹṣẹ fi wa lẹba adirẹsi, kii ṣe ninu ilana ẹkọ lọtọ.
Fifi bata yẹn sii lakoko ti oju eefin kan n ṣiṣẹ ko sọ ile-iṣẹ VPN di olupilẹṣẹ rẹ ati ko sọ ijabọ naa di alailorukọ. Ibeere naa fi ẹrọ rẹ silẹ lọ si ile-iṣẹ kan ti n ṣe atẹjade sakani adirẹsi naa, ile-iṣẹ yẹn le jẹ olokiki ati pe ko tun jẹ ẹni ti ilana ẹkọ naa tumọ si. Aami inu awọn itọnisọna ati olupilẹṣẹ ni otitọ jẹ awọn ẹtọ oriṣiriṣi meji. Bẹni ọkan ninu wọn ko sọ tani nṣakoso ipa nẹtiwọki ti o wa laaarin.
Lo itọkasi atẹjade ti oluyanju funrarẹ lati jẹrisi bata adirẹsi tabi opin ipa ti a fi ẹrọ pamọ. Iṣeduro lati ọdọ olupese miiran le jẹ ẹtọ, ati “a ṣeduro nipasẹ”, “a de nipasẹ” ati “a nṣakoso nipasẹ” ṣi ṣe apejuwe awọn ibatan oriṣiriṣi mẹta.
Ṣe afiwe awọn nkan mẹta ti igbasilẹ nilo
Igbasilẹ ti o ṣetan fun atunyẹwo yapa awọn ibeere mẹta: tani o yẹ ki o gba ibeere naa, boya paṣipaarọ jẹ kedere tabi ti a fi ẹrọ pamọ, ati ipa wo ni o yẹ ki o gbe e. Orukọ olupese ko le kun ẹni keji tabi ẹni kẹta, ati aami orilẹ-ede ko le kun ọkan ninu wọn. Kọ awọn titẹ sii mẹta ṣaaju iyipada ati ṣe afiwe wọn lẹhin. Awọn titẹ sii yẹn kii ṣe paarọ, ati pe kika wọn bi ọkan ni ọna ti amoro kan fi di iwe-ipamọ.
Afiwe ni ohun ti o yi eto ti n ṣiṣẹ pada si ipinnu ti a kọ silẹ. Laisi rẹ, ẹni ti o tẹle yoo jogun adirẹsi laisi idi kan ti a so mọ. Ka iwe kẹta ti tabili ni isalẹ ni akọkọ, nitori ibẹ ni ọpọlọpọ awọn alaye igboya n duro gangan.
| Entry | What it records | What it cannot tell you |
|---|---|---|
| Recipient | Which resolver should answer | Who operates the path to it |
| Transport | Plain DNS or an encrypted variant | Whether names stay private |
| Path | Which interface carries the query | Which upstream answers last |
Tabili naa kuru lati inu. Koko rẹ ni pe titẹ sii kọọkan dahun ibeere ti o yatọ, ati pe ko si aaye kan ti o kun mẹrẹmẹta.
Olutọpa agbegbe fi orisun gidi pamọ
Ẹrọ ti a ṣeto lati lo olutọpa rẹ bi DNS n tọka si olutọpa. Adirẹsi yẹn ṣe idanimọ olugba ti o tẹle ti ibeere naa, kii ṣe oluyanju ti o dahun nikẹhin. Oluyanju stub agbegbe fi iran ilọsiwaju kanna kun, ati pe o rọrun lati dapo pẹlu nkan gidi nitori o farahan ninu gbogbo abajade ipo.
Stub naa fi ranṣẹ si awọn orisun ti abajade kanna tun ṣe akojọ, nigbagbogbo si isalẹ. Ka gbogbo ẹwọn ṣaaju ki o to pinnu nkankan nipa olupilẹṣẹ, nitori ila akọkọ kii ṣe gbogbo idahun. Bibẹẹkọ o n pe ibi gbigba ni ile-iṣẹ.
resolvectl status | grep -A4 'Current DNS Server'
dig +short CH TXT whoami.cloudflare @1.1.1.1
dig example.com | grep -E '^;; SERVER'Aṣẹ keji n lo orukọ iwoyi ti oluyanju, nibiti olupilẹṣẹ ti ṣe atẹjade ọkan, lati royin adirẹsi orisun ti o rii. Ẹkẹta n darukọ olupin ti o dahun, eyi ti kii ṣe adirẹsi ti o ṣeto nigbagbogbo. Ṣe afiwe gbogbo awọn abajade mẹta ṣaaju ki o to kọ olupilẹṣẹ kan silẹ.
DNS ti a fi ẹrọ pamọ yi ohun ti a le rii pada, kii ṣe tani n rii i
DNS over HTTPS ati DNS over TLS daabobo paṣipaarọ laarin alabara ati oluyanju. Oluyanju ṣi ka gbogbo orukọ ti a beere lori rẹ, nitori idahun ni iṣẹ rẹ. Ohun ti n yipada ni tani o le wo paṣipaarọ naa: nẹtiwọki agbegbe ri asopọ si opin ipa kan dipo ṣiṣan ti awọn ibeere ọrọ kedere.
Ohun ti ko yipada ni ibatan igbẹkẹle, eyi ti o tun tọka si agbari ti o nṣakoso opin ipa yẹn. Ẹrọ lilọ kiri pẹlu eto DNS ailewu tirẹ le yago fun oluyanju ti ẹrọ iṣiṣẹ patapata. Tọju wọn bi awọn atunto meji ti o le yatọ, kii ṣe bi eto kan ti a lo lẹmeji.
Awọn orukọ ikọkọ nilo ipinnu wọn lẹẹkansi. Oju eefin iṣẹ le darí awọn ibugbe ti a yan si awọn oluyanju ti agbari, ati piparọ rẹ pẹlu iṣẹ gbangba le fọ awọn wiwa inu tabi fi awọn orukọ inu han si ẹni ti ko tọ. Ṣayẹwo ilana ibugbe ṣaaju ki o to rọpo awọn eto ohun elo adapata gbogbo.
Jẹ ki akiyesi naa dín
Nigbati o ba n ṣe afiwe, tọju atunto atijọ ki o yi eto kan pada ni ẹẹkan. Kọ ohun elo, iṣẹ, ilana oluyanju, ati boya awọn orukọ gbangba ati ikọkọ ti a gba laaye tun yanju lẹhin atunso. Afiwe pẹlu awọn iyipada meji ko fi ọkan ninu wọn mule. Kọ abajade nibiti ẹni ti o tẹle yoo ri, lẹba eto naa funrararẹ.
resolvectl query intranet.corp.example
resolvectl domain
dig +short @1.1.1.1 example.comTi ohun elo ba bẹrẹ si ṣiṣẹ, jẹ ki ẹtọ naa kere bi ẹri ṣe gba laaye. Iyipada yẹn ṣe iranlọwọ fun idanwo kan, ati pe ko sọ nkankan nipa boya oluyanju ti tẹlẹ huwa pẹlu ero buburu, boya oju eefin ti fọ, tabi boya ẹrọ miiran nilo rirọpo kanna. Abajade ti o tọ ni atunto kan ti o le ṣalaye olupilẹṣẹ ati idi rẹ.