Mae'r porwr yn defnyddio procsi SOCKS, yna mae nslookup yn cysylltu â datryswr arferol y peiriant. Nid yw hynny'n ddigon i gasglu bod y porwr wedi anwybyddu ei opsiwn DNS o bell.

Gwnaeth yr offeryn ymholiad arall trwy ei ryngwyneb DNS ei hun. Ni ofynnodd i'r porwr pa lwybr i'w ddefnyddio. I'r gwrthwyneb, nid yw porwr sy'n anfon enwau gwesteiwr cyrchfan i SOCKS yn ailffurfweddu pob cleient datryswr ar y ddyfais.

Mae cyfeiriad dynamig SSH yn ychwanegu gwahaniaeth defnyddiol arall. Mae'n derbyn cysylltiadau cymwysiadau sy'n ymwybodol o SOCKS. Nid yw'n ailbelydr UDP DNS ar draws y system yn awtomatig. Gellir datrys enw gwesteiwr cyrchfan a gludir mewn cais SOCKS o bell o hyd heb anfon ymholiadau DNS arferol y system trwy'r gwrandawr hwnnw.

Gwerthuswch y weithred sy'n bwysig i chi. Nodwch fath procsi effeithiol y porwr a'r polisi datrys cyrchfan, yna archwiliwch y dystiolaeth sy'n gysylltiedig â'r cais porwr hwnnw. Mae offeryn ar wahân y tu allan i'r llwybr hwnnw'n gymhariaeth, nid yn fesur o chwiliad mewnol y porwr.

Os yw'r gofyniad yn llwybrau datrysiad enwau ar draws y system, dywedwch hynny ar wahân. Mae angen dyluniad cefnogol priodol sy'n cwmpasu traffig y datryswr o fewn y cwmpas. Mae un gosodiad procsi cymhwysiad yn sefydlu trefniant culach.

Erthyglau cysylltiedig