Proxychains DNS: kvifor vertsnamn får syntetiske IP-adresser
Forklar den syntetiske DNS-adressetildelinga til proxychains-ng og skil mellom ein intern plasshaldar og den faktiske destinasjonen eller utgangsadressa.
Eit program under proxychains løyser eit vanleg vertsnamn til eit ukjent adresseområde. Den adressa kan vere ein bokføringsverdi inne i innpakkinga i staden for eit DNS-svar frå internett.
I proxy-DNS-modusen kan proxychains-ng hugse eit vertsnamn, returnere ei syntetisk adresse til programmet og seinare omsetje den verdien tilbake til vertsnamnet når den avskorne sambindinga vert opna gjennom ein proxy.
Plasshaldaren er ikkje utgangs-IP-en
Dømeoppsettet dokumenterer proxy_dns og remote_dns_subnet. Det reserverte tilordningsområdet kan konfigurerast. Det er ikkje ei adresse du bør vente å pingje eller publisere som den offentlege kjelda til proxyen.
Dette er avhengig av at dei relevante namneoppslags- og tilkoplingskalla vert avskorne i den tiltenkte prosessen. Eit program som gjer sin eigen DNS via ein annan mekanisme, lagrar plasshaldaren for seinare urelatert bruk eller omgår den tilkopla socket-banen, kan oppføre seg annleis.
Den avgrensinga forklarer kvifor ei syntetisk adresse i ein logg ikkje i seg sjølv er prov for at heile programmet brukar ekstern DNS rett. På same måte testar eit separat DNS-verktøy utanfor den innpakka prosessen ikkje den tilordna sambindinga til programmet.
Skil mellom plasshaldaren til programmet, den faktiske måladdresse vald på proxy-sida og den offentlege utgangen som nettstaden ser. Dei tener ulike føremål og treng ikkje stemme overeins.
Når du feilsøkjer, hald vertsnamnet i notata dine og identifiser den nøyaktige innpakka prosessen og konfigurasjonen. Viss du byter ut ein mistenkeleg plasshaldar for hand, kan du miste tilordninga innpakkinga trengde for å gjenopprette vertsnamnet, og gjere ei forståeleg indirekte tilvising om til ei sambinding til feil mål.