Kí ni ìdí tí hotspot fi ń darí DNS kí VPN tó so pọ̀?
Hotspot ń tún àwọn ìwádìí kọ sínú nẹ́tíwọ́kì tirẹ̀, a sì ń yanjú orúkọ ẹ̀rọ ìparí kí ọ̀nà àbáwọlé kankan tó wà. Tọpinpin irú ẹ̀rọ títúnjáde wo ni ó dáhùn fún ìbéèrè kọ̀ọ̀kan.
Pípé nẹ́tíwọ́kì òtẹ́ẹ̀lì ń fi ìpinnu DNS méjì síwájú rẹ ní àwọn àkókò ọ̀tọ̀ọ̀tọ̀: àwọn ìwádìí tí ẹ̀rọ ń ṣe nígbà ìwọlé, àti àwọn ìwádìí tí a ń ṣe lẹ́yìn tí ọ̀nà àbáwọlé bá dìde. Hotspot lè ní ipa lórí àkọ́kọ́ nípasẹ̀ nẹ́tíwọ́kì tí ó ń ṣàkóso. Èkejì sinmi lórí ìlànà ti oníbàárà fúnra rẹ̀, èyí tí ó jẹ́ ọ̀rọ̀ ọ̀tọ̀ láti ṣàyẹ̀wò.
Tọpinpin ìsopọ̀ ní ọ̀nà títọ́, láti ìyásọ́tọ̀ DHCP àkọ́kọ́ dé ìbéèrè tí ó yanjú orúkọ àdáni. Nígbà náà àwọn ìkùnà méjì tí wọ́n dà bí ẹnìkan nínú tikẹ́ẹ̀tì ìtìlẹ́yìn yóò pín jáde kedere: ọ̀kan ṣẹlẹ̀ kí ọ̀nà àbáwọlé tó wà, èkejì ṣẹlẹ̀ nínú rẹ̀.
Ohun tí hotspot lè kàn àti ohun tí kò lè kàn
Nẹ́tíwọ́kì ìwọlé ń pín àdírẹ́sì ẹ̀rọ títúnjáde nínú DHCP, ó sì lè dáná pọ́ọ̀tì 53 sí àdírẹ́sì yẹn. Ìyẹn tó láti dáhùn gbogbo ìwádìí tí kò ní ààbò pẹ̀lú àdírẹ́sì ọ̀nà àbáwọlé tàbí ojú-ìwé ìdínà. Ó tún tó láti fọ́ oníbàárà VPN tí a kọ ibi ìparí rẹ̀ gẹ́gẹ́ bí orúkọ ẹ̀rọ.
Ohun tí hotspot kò lè ṣe ni kíkà tàbí kíkọ ìbéèrè lẹ́ẹ̀kansi lẹ́yìn tí ó ti ń rìn nínú ọ̀nà àbáwọlé tí a ti dá, ní àbá pé ọ̀nà náà ń gbé e gan-an. Ìdáná pọ́ọ̀tì sinmi lórí rírí ìbéèrè nínú ọ̀rọ̀ tí ó ṣe kedere.
Àwọn ìbéèrè ṣì ń jáde kúrò nínú ọ̀nà àbáwọlé fún àwọn ìdí tí kò ní í ṣe pẹ̀lú hotspot: ètò DNS ààbò ti aṣàwákiri, ìlànà split-DNS tí ó ń dá àfikún ilé-iṣẹ́ dúró lórí ẹ̀rọ títúnjáde àdúgbò, tàbí oníbàárà tí a ṣètò láti yọ DNS kúrò nínú ọ̀nà àbáwọlé. Ọ̀kọ̀ọ̀kan jẹ́ àṣàyàn ní ẹ̀gbẹ́ oníbàárà, gbogbo wọn sì dà bí ìdásí hotspot nígbà tí a bá wò ó láti ìta.
| Path | Who answers | What a failure looks like |
|---|---|---|
| Lookup before the tunnel is up | The network's resolver | The client never reaches its endpoint |
| Lookup inside the tunnel | The resolver pushed by the client | Local policy or tunnel DNS is misconfigured |
| Browser secure DNS | A DoH provider over port 443 | Both the hotspot and the tunnel policy are bypassed |
Ìwádìí ìbẹ̀rẹ̀ ń ṣẹlẹ̀ kí ọ̀nà àbáwọlé tó wà
Oníbàárà tí a fún ní orúkọ ẹ̀rọ gbọ́dọ̀ yanjú rẹ̀ ní àkọ́kọ́, ní àkókò yẹn kò sí ọ̀nà àbáwọlé tí ń dáàbò bo ìbéèrè. Bí hotspot bá dáhùn pẹ̀lú àdírẹ́sì ọ̀nà àbáwọlé, ìjíròrò yóò kùnà tàbí yóò rọ́. Bí kò bá dáhùn pẹ̀lú nǹkan kan, oníbàárà yóò ròyìn àṣìṣe orúkọ, ọ̀nà àbáwọlé kò sì ní bẹ̀rẹ̀ láé. Èyíkéyìí nínú àwọn àbájáde méjèèjì ń ṣàlàyé àkọsílẹ̀ ọ̀nà àbáwọlé tí ó ṣófo tí yóò dà bí aláìlẹ́bi nígbà mìíràn.
Àwọn ẹ̀rọ ìṣiṣẹ́ náà ń ṣe àwọn àyẹ̀wò ìsopọ̀ àti wíwá ọ̀nà àbáwọlé tiwọn, tí a ṣàpèjúwe nínú RFC 8910 àti RFC 8952, àwọn ìbéèrè yẹn sì ń jáde kí VPN kankan tó dìde. Rí wọn nínú àkọsílẹ̀ aṣojú jẹ́ ìhùwàsí tí a retí, kì í ṣe ẹ̀rí ìjáde.
Àtúnṣe tí ó wúlò ni láti fún oníbàárà ní ibi ìparí tí kò nílò ìwádìí. Nígbà tí ìyẹn kò bá ṣeé ṣe, parí ìwọlé ní àkọ́kọ́, kí o sì so pọ̀ lẹ́yìn náà.
Wá ibi tí ẹ̀rọ títúnjáde wo ni ó dáhùn
Bèèrè lọ́wọ́ ẹ̀rọ, kì í ṣe aṣàwákiri, kí o sì ṣe ìbéèrè náà lẹ́ẹ̀méjì: ẹ̀ẹ̀kan nípasẹ̀ ẹ̀rọ títúnjáde tí ẹ̀rọ ń lò báyìí, ẹ̀ẹ̀kan sí àdírẹ́sì tí ó dúró.
resolvectl query vpn.example.com dig +short vpn.example.com dig +short vpn.example.com @1.1.1.1
Ìdáhùn láti àṣẹ àkọ́kọ́ tí ó yàtọ̀ sí ti ẹ̀kẹta sọ fún ọ pé ẹ̀rọ títúnjáde àdúgbò ń dá nǹkan mìíràn padà, èyí sì ni ohun tí hotspot tí ń darí ń ṣe. Ìkùnà láti ẹ̀kẹta pẹ̀lú àṣeyọrí láti àkọ́kọ́ ń tọ́ka sí ọ̀nà àbáwọlé: ẹ̀rọ títúnjáde àdúgbò fún ní àdírẹ́sì ìwọlé nígbà tí a ju pọ́ọ̀tì 53 tí ń jáde kúrò. Àkókò tí ó tán ní méjèèjì túmọ̀ sí pé nẹ́tíwọ́kì ń ju DNS kúrò títí ìjẹ́rìí yóò fi parí.
Tún un ṣe lẹ́yìn ìsopọ̀ kí o sì fi wé. Ìdáhùn tí a ti fi pamọ́ ń ye ìyípadà já, nítorí náà fọ̀ káṣì náà tàbí béèrè orúkọ tuntun fún àkíyèsí kejì.
Jẹ́ kí àwọn ìwádìí tó kàn wà lórí ọ̀nà tí o ní lọ́kàn
Ètò ọ̀nà àbáwọlé kíkún tí ó tún ń mú DNS ni ètò tí ó rọrùn jù: gbogbo ìbéèrè láti gbogbo ohun èlò ń lọ sí ẹ̀rọ títúnjáde tí ọ̀nà àbáwọlé ń tì, nẹ́tíwọ́kì àdúgbò sì ń rí ìrìnàjò tí a ti fi ààmì sílẹ̀ nìkan. Fi hàn nípa yíyanjú orúkọ inú àti ti gbogbo ènìyàn lẹ́yìn ìsopọ̀, kí o sì fi àwọn ìdáhùn méjèèjì wé ohun tí ẹ̀rọ títúnjáde ọ̀nà àbáwọlé ń dá padà fúnra rẹ̀.
Split-DNS nílò àkọsílẹ̀ àwọn agbègbè tí a kọ pẹ̀lú èrò: àwọn àfikún ilé-iṣẹ́ nípasẹ̀ ọ̀nà àbáwọlé, gbogbo nǹkan mìíràn ní àdúgbò, kò sì ní ìkọ̀kọ̀ láàrin méjèèjì.
DNS ààbò ti aṣàwákiri wà ní ìta ìlànà yẹn, nítorí náà bí ó bá gbọ́dọ̀ wà ní ògbólógbòó kí ètò náà lè hùwà lọ́nà tí a lè retí, pa á fún ètò yẹn, kì í ṣe fún ẹ̀rọ náà. Ṣe é nínú ètò aṣàwákiri, kì í ṣe nípa ṣíṣàtúnṣe ẹ̀rọ títúnjáde ẹ̀rọ, kí ìyípadà náà lè hàn nígbà mìíràn. Kọ ìdáhùn náà, ẹ̀rọ títúnjáde àti ìpele ìsopọ̀ sínú ìlà kan fún gbogbo àdánwò. Ìròyìn tí ó sọ pé DNS kùnà lórí Wi-Fi òtẹ́ẹ̀lì ń ṣàpèjúwe àmì àìsàn tí ó ní ó kéré tán àwọn ìdí mẹ́ta ọ̀tọ̀ọ̀tọ̀.