Επιλύστε το όνομα κεντρικού υπολογιστή του διακομιστή μεσολάβησης πριν χρησιμοποιήσετε απομακρυσμένο DNS
Λάβετε υπόψη την αρχική αναζήτηση του ονόματος κεντρικού υπολογιστή του διακομιστή μεσολάβησης όταν χρησιμοποιείτε απομακρυσμένο DNS προορισμού μέσω SOCKS ή HTTP CONNECT.
Το απομακρυσμένο DNS μπορεί να λύσει ένα πρόβλημα αναζήτησης προορισμού και παρόλα αυτά να σας αφήσει ανίκανους να συνδεθείτε. Ο πελάτης πρέπει πρώτα να βρει τον διακομιστή μεσολάβησης.
Εξετάστε ένα τελικό σημείο με όνομα proxy.office.example. Η αποστολή ενός ονόματος κεντρικού υπολογιστή ιστοτόπου μέσω SOCKS δεν λέει στον πελάτη πώς να αποκτήσει τη διεύθυνση αυτού του αρχικού τελικού σημείου. Η συνομιλία SOCKS δεν έχει ξεκινήσει ακόμη.
Αυτό έχει σημασία όταν το όνομα του διακομιστή μεσολάβησης ανήκει σε ιδιωτικό χώρο ονομάτων. Ένας οικιακός επιλυτής μπορεί να μην το γνωρίζει, ενώ ένας επιλυτής στο εγκεκριμένο δίκτυο γραφείου το γνωρίζει. Ένα σύντομο όνομα διακομιστή μεσολάβησης μπορεί επίσης να εξαρτάται από τη διαμόρφωση τομέα αναζήτησης που διαφέρει μεταξύ δικτύων.
Κρατήστε τα ονόματα χωριστά
- Το όνομα του τελικού σημείου του διακομιστή μεσολάβησης χρειάζεται για να δημιουργηθεί η πρώτη σύνδεση.
- Το όνομα του ιστοτόπου μπορεί να μεταφερθεί μέσα στο υποστηριζόμενο αίτημα διακομιστή μεσολάβησης για απομακρυσμένη επίλυση.
Καταγράψτε ποιο όνομα απέτυχε πριν αλλάξετε τον επιλυτή. Η αντικατάσταση του DNS του πελάτη με μια άσχετη δημόσια υπηρεσία μπορεί να κάνει ένα ιδιωτικό όνομα διακομιστή μεσολάβησης λιγότερο προσβάσιμο, όχι περισσότερο. Χρησιμοποιήστε τη διαμόρφωση επίλυσης ονομάτων που υποστηρίζει το προβλεπόμενο δίκτυο.
Μια εκχωρημένη διεύθυνση IP διακομιστή μεσολάβησης μπορεί να αφαιρέσει μία αναζήτηση ονόματος κεντρικού υπολογιστή σε ορισμένες ρυθμίσεις, αλλά δεν είναι καθολικά εναλλάξιμη με το όνομα. Το TLS προς διακομιστή μεσολάβησης HTTPS και ο έλεγχος ταυτότητας βάσει ονόματος μπορεί να εξαρτώνται από την αναμενόμενη ταυτότητα. Διατηρήστε αυτή την ταυτότητα άθικτη αντί να απενεργοποιείτε τους ελέγχους της.
Μόλις λειτουργήσει η πρώτη σύνδεση, διερευνήστε το στάδιο προορισμού ξεχωριστά. Ένα λειτουργικό όνομα κεντρικού υπολογιστή διακομιστή μεσολάβησης δεν αποδεικνύει ούτε ότι ο διακομιστής γνωρίζει το όνομα του ιστοτόπου ούτε ότι επιτρέπεται να συνδεθεί εκεί.