WireGuard DNS lórí iPhone: orúkọ-ìpínlẹ̀ kìkì àfikún ìwádìí ni

O kọ ìlà kan pẹ̀lú àdírẹ́sì olùyànjú àti orúkọ-ìpínlẹ̀ ilé-iṣẹ́ kan, ní retí pé àwọn orúkọ inú orúkọ-ìpínlẹ̀ yẹn nìkan ni yóò lo olùyànjú ojú-ọ̀nà. Lórí ẹ̀rọ Apple, gbogbo orúkọ wà ń lọ síbẹ̀ báyìí, àwọn orúkọ kúkúrú inú orúkọ-ìpínlẹ̀ náà sì ń yanjú. Ìlà náà ń ṣe ohun méjì ọ̀tọ̀ọ̀tọ̀, ọ̀kan nìkan sì ni ó jẹ́ nípa irú ìbéèrè tí ojú-ọ̀nà ń bójú tó. Èkejì jẹ́ ìrọ̀rùn títẹ̀wé tí kíkà oníretí gbé sí ipò ìlànà.

Sí kí ni ìlà DNS pín sí

Ẹ̀rọ náà ka àkọsílẹ̀ náà gẹ́gẹ́ bí àkójọ àti ṣe ìpín ohun kọ̀ọ̀kan nípa ìrísí rẹ̀. Ohunkóhun tí ó dà bí àdírẹ́sì di olùpèsè DNS; ohunkóhun tí ó dà bí orúkọ-ìpínlẹ̀ di àfikún ìwádìí. Àwọn méjèèjì ń parí nínú ètò ojú-ọ̀nà, ṣùgbọ́n nínú ààyè ọ̀tọ̀ọ̀tọ̀. Ìlà àpẹẹrẹ fún ojú-ọ̀nà tí ó gbé olùyànjú àdáni àti orúkọ-ìpínlẹ̀ inú kan dà bí èyí.

DNS = 10.24.8.53, lab.internal.example

Àdírẹ́sì náà ń pèsè olùyànjú. Orúkọ-ìpínlẹ̀ náà ń pèsè àfikún tí ó jẹ́ kí ẹ̀rọ lè tẹ orúkọ kúkúrú àti kí ètò lè fi ìyókù kún un kí ó tó béèrè. Ọ̀kan nínú àwọn méjèèjì kò sọ ohunkóhun nípa dídi olùyànjú mọ́ orúkọ-ìpínlẹ̀ yẹn, ìyẹn sì ni apá tí àwọn ènìyàn ń retí tí wọn kò sì rí. Ààyè kan ṣoṣo lórí pẹpẹ ni ó lè sọ ìdíwọ́ yẹn, kì í sì í ṣe ààyè yìí.

Ààyè méjì ti Apple, iṣẹ́ méjì ọ̀tọ̀ọ̀tọ̀

Apple ń fi ìyàtọ̀ náà hàn nínú ohun èlò ètò DNS rẹ̀. Àkójọ orúkọ-ìpínlẹ̀ ìwádìí ni a kọ sílẹ̀ gẹ́gẹ́ bí àkójọ tí a ń lò láti tọ́jú àwọn orúkọ olùgbàlejò aláàmì kan: tẹ orúkọ olùgbàlejò ìhòòhò àti ètò lè fi àfikún kọ̀ọ̀kan kún un lẹ́sẹẹsẹ. Ìyẹn jẹ́ ìlànà ìparí, kì í ṣe ìlànà ìtọ́sọ́nà. Kò sí ohunkóhun nínú àkójọ yẹn tí ó ń pinnu olùpèsè tí a béèrè lọ́wọ́.

Àkójọ orúkọ-ìpínlẹ̀ ìbámu jẹ́ ẹ̀yà mìíràn. Ó ń pinnu irú ààyè orúkọ tí ó ń lo ètò DNS yìí, àti àkọsílẹ̀ òfìfo túmọ̀ sí orúkọ-ìpínlẹ̀ àìsàyàn kì í ṣe àfikún pàtó kan. olùdá ètò ojú-ọ̀nà àpò lórí ẹ̀rọ Apple ń tẹ̀lé àwòrán yẹn. Ó ń fi àwọn àfikún ìwádìí tí a yà sọ́tọ̀ sínú àkójọ ìwádìí, nígbà tí olùpèsè wà ó ń fi àkójọ ìbámu sí ìlà òfìfo. Àbájáde ni olùyànjú ojú-ọ̀nà tí ó ń dáhùn ohunkóhun tí ètò rán sí i, pẹ̀lú àfikún tí ó ń ràn lọ́wọ́ nínú àwọn orúkọ kúkúrú.

Nítorí náà orúkọ-ìpínlẹ̀ lórí ìlà yẹn kì í ṣe olùyàn ààyè orúkọ. Fífi òmíràn kún un kò dín àwọn ìbéèrè tí ojú-ọ̀nà ń lò kù, pípàá rẹ̀ kò sì gbè wọ́n pọ̀. Ohun kan ṣoṣo tí ó ń yí padà ni iye àwọn orúkọ kúkúrú tí a ń parí.

Kí ni ó fi jẹ́ pé gbogbo orúkọ ṣì ń dé ọ̀dọ̀ olùyànjú ojú-ọ̀nà

Pẹ̀lú àkọsílẹ̀ ìbámu òfìfo, ojú-ọ̀nà jẹ́ olùyànjú olùdíje fún àwọn orúkọ wọ́pọ̀, kì í ṣe fún orúkọ-ìpínlẹ̀ ilé-iṣẹ́ nìkan. Nínú ìṣètò ojú-ọ̀nà kíkún, èyí kì í ṣe pàtàkì púpọ̀, nítorí gbogbo ìrìn àjò ti wà nínú ojú-ọ̀nà. Nínú ojú-ọ̀nà pípín, èyí ṣe pàtàkì púpọ̀. Àwọn orúkọ gbogbogbò lè di yíyanjú báyìí nípasẹ̀ olùyànjú tí ó ní agbègbè àdáni nìkan, àti ìkùnà dà bí VPN tí ó ti bàjẹ́ nígbà tí ó jẹ́ olùyànjú tí ó ń dáhùn apá kan ààyè orúkọ nìkan. Ojú-ọ̀nà wà ní dídára, àwọn ìbéèrè ń jáde, àwọn ìdáhùn sì ń padà wá òfìfo.

Àtúnṣe méjì wà, wọ́n sì jẹ́ ìpinnu ọ̀tọ̀ọ̀tọ̀. Sọ olùyànjú ojú-ọ̀nà di olùyànjú kíkún tí ó ń tẹ̀síwájú àwọn orúkọ gbogbogbò nípasẹ̀ ọ̀nà tí a fọwọ́ sí, tàbí dá ṣíṣe rírán àwọn orúkọ gbogbogbò síbẹ̀ dúró nípasẹ̀ yíyan ìṣètò ẹ̀rọ dípò àkójọ orúkọ-ìpínlẹ̀. Ẹ̀kọ́kọ́ ń pa gbogbo ìbéèrè mọ́ ojú-ọ̀nà, ó sì gbẹ́kẹ̀ lé ìṣàn òkè. Ẹ̀kejì ń pa àwọn ìbéèrè kan mọ́ ní àdúgbò, ó sì gbà pé àwọn orúkọ àdáni lè dá yíyanjú dúró nígbà tí ojú-ọ̀nà wà ní ògùn.

Kí ni DNS pípín yóò nílò ní ti gidi

Ìlànà olùyànjú tí ó ní ààlà sí ààyè orúkọ nílò ẹ̀rọ tí ó jẹ́ kí o lè sọ ọ́: bá àwọn orúkọ-ìpínlẹ̀ mu lórí àwọn pẹpẹ Apple, tàbí ètò tí ó dọ́gba nínú ọjà tí o ń lò. Ààyè ìṣètò tí ó ń gba olùpèsè àti àfikún nìkan kò lè sọ ọ́, bí a ti fi àmì ìdánudúró sí i. Profáìlì lè gbé ìlànà náà nítorí pé ó ń ṣàpèjúwe ìṣètò tí a ń ṣàkóso kì í ṣe àmì àkókò ìsopọ̀. Ó lè dárúkọ orúkọ-ìpínlẹ̀, àwọn olùpèsè àti ohun tí ó yẹ kí ó ṣẹlẹ̀ nígbà tí orúkọ-ìpínlẹ̀ yẹn kò bá dé. Ìyẹn ni ìyàtọ̀ láàrin ètò àti àdéhùn.

Lórí àwọn ẹ̀rọ Apple tí a ń ṣàkóso, a sábà ń fi èyí pèsè nípasẹ̀ profáìlì ìṣètò tí ó gbé ètò DNS pàtó fún orúkọ-ìpínlẹ̀. Èyí jẹ́ ọ̀nà mìíràn ju fáìlì ìṣètò WireGuard, wọ́n sì lè wà pọ̀ nìkan bí ẹ̀rọ bá bọ̀wọ̀ fún profáìlì náà. Ṣàyẹ̀wò ohun tí ẹ̀rọ rẹ ń pè ní ààyè náà ní ti gidi kí o tó rò pé àwọn ọjà méjèèjì ń hùwà bákan náà. Àkọsílẹ̀ pẹ̀lú wg-quick lórí Mac àti áàpù WireGuard lórí iPhone ń ka àwọn ìlà tí ó jọra, wọ́n sì ń fi wọ́n sínú nípasẹ̀ àwọn ìpele ọ̀tọ̀ọ̀tọ̀.

Ka àwọn ètò tí a ti fi sínú, kì í ṣe ìṣètò fáìlì

Lórí Mac o lè ṣàyẹ̀wò ibi tí ètò dé ní ìparí, èyí tí ó túbọ̀ ń pèsè ìsọfúnni ju kíkà fáìlì tí o kọ lẹ́ẹ̀kan sí i. Àkójọ olùyànjú ń fi hàn àwọn olùpèsè tí a ṣètò fún àwọn orúkọ-ìpínlẹ̀ wo, àwọn ìbéèrè aláàlà sì ń fi hàn èyí tí ó borí. Ẹ̀rọ tí ó ba ìlà náà jẹ́ ń fi í hàn níbí, kì í ṣe nínú fáìlì tí o kọ. Lórí iOS kò sí ìlà àṣẹ tí ó dọ́gba, nítorí náà ẹ̀rí níbẹ̀ jẹ́ àbájáde: orúkọ àdáni tí a ń yanjú nípasẹ̀ ojú-ọ̀nà, àti orúkọ gbogbogbò tí ìdáhùn rẹ̀ ń fi hàn olùyànjú tí ó dáhùn.

scutil --dns | grep -A3 resolver
networksetup -getdnsservers Wi-Fi

Àwọn àṣẹ méjì yìí ń tẹ̀ ìṣètò olùyànjú lọ́wọ́lọ́wọ́ àti àwọn olùpèsè DNS ti iṣẹ́ tí ń ṣiṣẹ́. Bí olùyànjú ojú-ọ̀nà bá farahàn gẹ́gẹ́ bí olùyànjú àìsàyàn láìsí ìdíwọ́ orúkọ-ìpínlẹ̀, ìṣètò náà ń ṣe ohun tí ẹ̀rọ béèrè gan-an. Tún èyí ṣe nípasẹ̀ yíyan ọ̀nà náà, kì í ṣe nípasẹ̀ fífi àfikún kejì kún un àti ríretí pé ìhùwàsí yóò yí padà.