Ìdí tí àmì orílẹ̀-èdè nínú DNS kò fi ń jẹ́rìí sí ìtújáde VPN

Àwọn àdírẹ́sì olùyànjú tí ó dà bí ti ilẹ̀ òkèrè máa ń farahàn nígbà gbogbo nínú àwọn èsì ìdánwò DNS, àti ìparí tí àwọn ènìyàn máa ń dé jẹ́ ọ̀kan náà nígbà gbogbo: àwọn ìbéèrè gbọ́dọ̀ ti jáde kúrò nínú ihò. Ní àwọn ìgbà kan ó ṣẹlẹ̀ bẹ́ẹ̀. Ní ọ̀pọ̀ ìgbà jùlọ, ìròyìn náà ṣàlàyé irú iṣẹ́ àtúnṣe tí ó dáhùn àti ibi tí àkájọ dátà gbà pé àdírẹ́sì náà wà, èyí sì jẹ́ ọ̀rọ̀ nípa ìpìlẹ̀, kì í ṣe nípa àwọn pákẹ́tì rẹ. Láti yà àkíyèsí sọ́tọ̀ kúrò nínú àfojúsùn nílò àwọn òtítọ́ mẹ́ta: ẹni tí ó dáhùn, bí orúkọ náà ṣe rin ìrìn àjò àti ìlànà wo ni o gbé kalẹ̀ ní ti gidi.

Ka ohun tí ìdánwò náà kíyèsí ní ti gidi

Ọ̀pọ̀ àwọn ojú-ìwé ìdánwò ń ṣiṣẹ́ bákan náà: wọ́n ní kí ẹ̀rọ ìbánisọ̀rọ̀ yanjú orúkọ agbàlejò àkànṣe kan, lẹ́yìn náà wọ́n wo olùyànjú wo ni ó mú u wá, tàbí wọ́n kàn dá àdírẹ́sì olùyànjú tí ẹ̀rọ náà sọ padà. Èyí ń dán iṣẹ́ àtúnṣe mọ̀ àti, bí ìbéèrè náà bá gbé ìsọfúnni ẹ̀ka-ọ̀nà alábàáṣiṣẹ́ pẹ̀lú, ibi tí ó fẹ́rẹ̀ẹ́ tọ́ ní ẹ̀wọ̀n. Kò fi ń jẹ́rìí pé ìbéèrè náà fi ẹ̀rọ náà sílẹ̀ jáde kúrò nínú ihò, àti pé ipa ọ̀nà kan náà ni a lò fún gbogbo orúkọ kò fi bẹ́ẹ̀ jẹ́rìí rárá. Àkíyèsí kan ti ìwádìí kan ni a fi ń ṣe àpapọ̀ sí ọ̀rọ̀ nípa gbogbo ìsọfúnni tí ń gbà.

Ìdánwò tí ó fi àdírẹ́sì olùyànjú hàn wúlò ju àmì orílẹ̀-èdè lọ, nítorí a lè fi àdírẹ́sì náà wé àkójọ àwọn olùyànjú tí ẹ̀rọ náà gbà ní ti gidi.

anycast àti ìtẹ̀síwájú ń ṣàlàyé ọ̀pọ̀ jùlọ àwọn iyalẹ̀nu

Àwọn olùyànjú gbangba ńlá ń kéde àdírẹ́sì kan náà láti ọ̀pọ̀ ibi, àti ẹ̀wọ̀n ń darí gbogbo ìbéèrè sí ibi tí ó súnmọ́ jùlọ ní ti ìtọ́sọ́nà. Lẹ́yìn náà àkájọ dátà ibi-ìwọ̀n ń so àdírẹ́sì náà mọ́ ibi kan ṣoṣo, tí ó lè jẹ́ àdírẹ́sì ìforúkọsílẹ̀ ilé-iṣẹ́ ní kọ́ńtínẹ́ǹtì mìíràn tàbí ilé-iṣẹ́ dátà tí kì í ṣe ẹni tí ó dáhùn. RFC 4786 ń ṣàlàyé ìṣe ìgbékalẹ̀ àwọn iṣẹ́ anycast àti ìṣòro láti so irú àdírẹ́sì bẹ́ẹ̀ mọ́ ibi ara kan ṣoṣo. Máàpù náà jẹ́ ìrọ̀rùn ìpinnu ìtọ́sọ́nà, ó sì ń rọ̀rùn ní ọ̀nà tí ó ń mú èsì tí ó ń fa ìdààmú jáde.

Ìtẹ̀síwájú ń fi ìpele kejì kún un. Olùyànjú stub àdúgbò, olùdarí tàbí olùyànjú ISP lè fi àwọn ìbéèrè ránṣẹ́ sí iṣẹ́ tí ó wà lókè, àti orúkọ tí ó farahàn nínú ìdánwò ń ṣàfihàn olùṣiṣẹ́ ìkẹyìn nínú ẹ̀wọ̀n yẹn, kì í ṣe ẹni àkọ́kọ́. Àwọn ìmúgbòòrò ẹ̀ka-ọ̀nà alábàáṣiṣẹ́ lè mú èsì láti òkè bá ẹ̀wọ̀n rẹ mu, ní àkókò kan náà tí wọ́n ń mú ibi tí a sọ dà bí ibi tí o kò tíì lọ rí.

Nítorí náà olùyànjú tí a ti gbé kalẹ̀ lè tọ́ síbẹ̀ ó sì lè mú èsì tí ó dà bí ti ilẹ̀ òkèrè jáde, àti olùyànjú ní orílẹ̀-èdè rẹ lè jẹ́ ẹni tí kò tọ́ nítorí pé ó jẹ́ ti ẹgbẹ́ tí o kò yàn.

Ta ni ó gba orúkọ náà, àti nípasẹ̀ ipa ọ̀nà wo

Àwọn ìbéèrè méjì ń dáhùn apá ìṣe: irú olùpín wo ni ẹ̀rọ náà ń lò, àti bóyá a lè dé olùpín yẹn nípasẹ̀ ihò náà. Fi àkójọ olùyànjú wé àdírẹ́sì tí ó wà nínú èsì ìdánwò kí o tó pinnu nípa ìtọ́sọ́nà, lẹ́yìn náà ṣàyẹ̀wò pé ìbéèrè sí àdírẹ́sì yẹn ń jáde nípasẹ̀ ojú-ìbánisọ̀rọ̀ ihò náà. Bí àwọn àdírẹ́sì méjèèjì bá yàtọ̀, àwárí tí ó ń fa ìfẹ́ ni pé ohun kan tún àdírẹ́sì olùyànjú tí a ní lọ́kàn kọ, tàbí ó kọjá rẹ̀, èyí sì yẹ fún ìwòye tí ó jinlẹ̀ ju orúkọ orílẹ̀-èdè lọ.

resolvectl query example.com
resolvectl status | grep -A3 'DNS Servers'
dig +short TXT whoami.akamai.net

Àṣẹ àkọ́kọ́ ń fihàn olùpín tí ó dáhùn fún orúkọ kan, èkejì ń fi àkójọ tí a gbé kalẹ̀ àti ìwọ̀n rẹ̀ hàn, ẹ̀kẹta sì ń sọ àdírẹ́sì olùyànjú gẹ́gẹ́ bí iṣẹ́ gbangba kan ti rí i. Nígbà tí àwọn mẹ́tẹ̀ẹ̀ta bá fohùn ṣọ̀kan, ìlànà náà ń ṣe ohun tí a gbé e kalẹ̀ fún, ohunkóhun tí àmì orílẹ̀-èdè sọ.

Fi wé ìlànà tí o yàn

VPN tí ó ń fipá mú olùyànjú, aṣàwákiri tí a gbé kalẹ̀ láti lo DNS àkọ́kọ́ rẹ̀, àti ẹ̀rọ ìṣiṣẹ́ tí ó ń fẹ́ràn ètò ojú-ìbánisọ̀rọ̀ kan lè tọ́ kọ̀ọ̀kan nígbà tí wọ́n ń tako ara wọn papọ̀. Àwọn aṣàwákiri òde òní lè fi àwọn ìbéèrè ránṣẹ́ nípasẹ̀ ìgbékalẹ̀ tí a fi ààmì ṣe sí olùpèsè tí a yàn nínú aṣàwákiri, èyí tí ó ń kọjá àkójọ olùyànjú ẹ̀rọ náà mọ̀ọ́mọ̀. Ìyẹn kì í ṣe ìtújáde ní ìtumọ̀ ihò tí ó já. Ó jẹ́ ìlànà tí a yàn ní ibòmíì, àti wíwa ibi tí a ti yàn án ni iṣẹ́ gidi.

Àwọn ẹ̀rọ iṣẹ́ ń fi àwọn òfin orí-ìpínlẹ̀ kún un: àwọn orúkọ inú gbọ́dọ̀ lọ sí olùyànjú àjọ náà nígbà tí gbogbo ohun mìíràn ń tẹ̀lé àkọ́kọ́. Yíyí ètò yẹn padà nítorí ojú-ìwé ìdánwò fi orílẹ̀-èdè tí a kò retí hàn ni ọ̀nà tí àwọn orúkọ inú fi ń dẹ́kun yíyanjú fún gbogbo ẹgbẹ́.

Pa àwọn ìdánwò mọ́ kínkín àti ní ààbò

Bíbéèrè lọ́wọ́ iṣẹ́ ìdánwò gbangba nípa orúkọ agbàlejò inú ń fi orúkọ náà hàn sí ẹgbẹ́ tí kò ní iṣẹ́ pẹ̀lú rẹ̀, èsì náà kò sì sọ ohunkóhun fún ọ tí kíkà àkójọ olùyànjú ní àdúgbò kò ní sọ.

Dípò bẹ́ẹ̀ lo àwọn orúkọ tí ń fi ìpìlẹ̀ hàn, kọ àdírẹ́sì olùyànjú, ìwọ̀n àti ojú-ìbánisọ̀rọ̀ tí a lò sílẹ̀, kí o sì fi àkọsílẹ̀ yẹn wé èrò tí a kọ sílẹ̀. Àmì máàpù jẹ́ àyíká fún ìjíròrò, kì í ṣe èsì ìjàyé tàbí ìkùnà, àti bíbá a lò bí ẹni pé ó jẹ́ ìdájọ́ ń mú àwọn ìyípadà ìṣètò jáde dípò àyẹ̀wò.