Lahuta puhverserveri hostname enne kaug-DNS-i kasutamist
Arvesta puhverserveri hostname’i esmase otsinguga, kui kasutad sihtkoha kaug-DNS-i SOCKS-i või HTTP CONNECTi kaudu.
Kaug-DNS võib sihtkoha otsinguprobleemi lahendada ja jätta sind siiski ühendust loomata. Klient peab esmalt puhverserveri üles leidma.
Vaatleme lõpp-punkti nimega proxy.office.example. Veebisaidi hostname’i saatmine SOCKS-i kaudu ei ütle kliendile, kuidas saada selle esmase lõpp-punkti aadressi. SOCKS-vestlus pole veel alanud.
See on oluline, kui puhverserveri nimi kuulub privaatsesse nimeruumi. Kodune resolver ei pruugi seda teada, samas kui heakskiidetud kontorivõrgu resolver teab. Lühike puhverserveri nimi võib sõltuda ka otsingudomeeni seadistusest, mis erineb võrkude vahel.
Hoia nimed lahus
- Puhverserveri lõpp-punkti nimi on vajalik esimese ühenduse loomiseks.
- Veebisaidi nime saab kanda kauglahenduse jaoks toetatud puhverserveri päringu sees.
Enne resolveri muutmist pane kirja, milline nimi ebaõnnestus. Kliendi DNS-i asendamine mitteseotud avaliku teenusega võib muuta privaatse puhverserveri nime vähem kättesaadavaks, mitte rohkem. Kasuta kavandatud võrgu toetatud nimelahenduse seadistust.
Eraldatud puhverserveri IP võib mõnes lahenduses ühe hostname’i otsingu kõrvaldada, kuid see ei ole nimega universaalselt vahetatav. TLS HTTPS-puhverserverini ja nimel põhinev autentimine võivad sõltuda oodatavast identiteedist. Hoia see identiteet puutumatuna, selle asemel et selle kontrolle välja lülitada.
Kui esimene ühendus töötab, uurige sihtkoha etappi eraldi. Töötav puhverserveri hostname ei tõesta, et puhverserver teab veebisaidi nime ega et tal on lubatud sinna ühenduda.