Proxychains DNS: pam mae enwau gwesteiwyr yn cael cyfeiriadau IP synthetig

Mae rhaglen o dan proxychains yn datrys enw gwesteiwr arferol i ystod cyfeiriadau anghyfarwydd. Gall y cyfeiriad hwnnw fod yn werth cyfrifo y tu mewn i'r lapio yn hytrach nag yn ateb DNS o'r rhyngrwyd.

Yn ei fodd proxy-DNS, gall proxychains-ng gofio enw gwesteiwr, dychwelyd cyfeiriad synthetig i'r rhaglen, ac yn ddiweddarach gyfieithu'r gwerth hwnnw'n ôl i'r enw gwesteiwr pan agorir y cysylltiad rhyng-gipiwyd drwy proxy.

Nid yw'r daliwr lle yn IP allan

Mae'r ffurfweddiad enghreifftiol yn dogfennu proxy_dns a remote_dns_subnet. Mae'r amrediad mapio neilltuedig yn ffurfweddadwy. Nid yw'n gyfeiriad y dylech chi ddisgwyl ei bingio na'i gyhoeddi fel ffynhonnell gyhoeddus y proxy.

Mae hyn yn dibynnu ar y galwadau chwilio enw a chysylltu perthnasol yn cael eu rhyng-gipio o fewn y broses a fwriadwyd. Gall rhaglen sy'n gwneud ei DNS ei hun drwy fecanwaith arall, yn storio'r daliwr lle ar gyfer defnydd diweddarach heb gysylltiad, neu'n osgoi'r llwybr soced bachog ymddwyn yn wahanol.

Mae'r cyfyngiad hwnnw'n esbonio pam nad yw cyfeiriad synthetig mewn log, ynddo'i hun, yn brawf bod y rhaglen gyfan yn defnyddio DNS o bell yn gywir. Yn yr un modd, nid yw offeryn DNS ar wahân y tu allan i'r broses lapiedig yn profi cysylltiad mapiedig y rhaglen.

Gwahaniaethwch rhwng daliwr lle'r rhaglen, y gyrchfan wirioneddol a ddewiswyd ar ochr y proxy, a 'r allanfa gyhoeddus y mae'r wefan yn ei gweld. Maent yn gwneud gwahanol swyddi ac nid oes angen iddynt gyd-fynd.

Wrth ddadfygio, cadwch yr enw gwesteiwr yn eich nodiadau a nodwch yr union broses lapiedig a'r ffurfweddiad. Gall disodli daliwr lle amheus â llaw golli'r mapio yr oedd ei angen ar y lapio i adfer yr enw gwesteiwr hwnnw, gan droi anuniongyrchedd dealladwy yn gysylltiad â'r gyrchfan anghywir.