ម៉ាស៊ីនបម្រើ DNS

ម៉ាស៊ីនបម្រើលំនាំដើមត្រូវបានកំណត់រចនាសម្ព័ន្ធរួចរាល់សម្រាប់ការប្រើប្រាស់ភ្លាមៗ។ ប្រសិនបើអ្នកចង់ប្រើអ្នកផ្តល់សេវាផ្សេង ឬវិធីសាស្ត្រតភ្ជាប់ផ្សេង សូមបើក ការកំណត់ → ម៉ាស៊ីនបម្រើ DNS។ បន្ទាប់ពីផ្លាស់ប្តូរ សូមចុច អនុវត្តការកំណត់។ ប្រសិនបើ DNS កំពុងដំណើរការ វានឹងតភ្ជាប់ឡើងវិញនៅពេល អនុវត្តការកំណត់។

ម៉ាស៊ីនបម្រើលំនាំដើម

ម៉ាស៊ីនបម្រើខាងក្រោមត្រូវបានចុះឈ្មោះតាមលំនាំដើម។ ទាំងអស់ប្រើប្រាស់ ការអ៊ិនគ្រីប TLS (DoT) ដែលផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ និងមានទម្ងន់ស្មើគ្នា។

ម៉ាស៊ីនបម្រើ	អាសយដ្ឋានម៉ាស៊ីនបម្រើ	ឈ្មោះម៉ាស៊ីនបម្រើវិញ្ញាបនបត្រ
Cloudflare	1.1.1.1:853	cloudflare-dns.com
Quad9	9.9.9.9:853	dns.quad9.net
Google	8.8.8.8:853	dns.google

ការសាកសួរថ្មីៗត្រូវបានចែកចាយលើម៉ាស៊ីនបម្រើដែលមាន។ ប្រសិនបើសំណើមួយបរាជ័យ វាអាចព្យាយាមឡើងវិញជាមួយម៉ាស៊ីនបម្រើផ្សេងទៀតដែលត្រូវបានអនុញ្ញាត។ ការកំណត់លំនាំដើមមិនប្តូរទៅជា DNS ដែលមិនបានអ៊ិនគ្រីបឡើយ។

ការបន្ថែម និងផ្លាស់ប្តូរម៉ាស៊ីនបម្រើ

ដើម្បីបន្ថែមម៉ាស៊ីនបម្រើ សូមបន្តដូចខាងក្រោម៖

1. នៅក្នុង ម៉ាស៊ីនបម្រើ DNS សូមចុច បន្ថែមម៉ាស៊ីនបម្រើ។
2. បញ្ចូលអាសយដ្ឋាន IP និងច្រកនៅក្នុង អាសយដ្ឋានម៉ាស៊ីនបម្រើ។
3. ជ្រើសរើស វិធីសាស្ត្រតភ្ជាប់។ ប្រសិនបើប្រើ DoT ឬ DoH សូមបញ្ចូល ឈ្មោះម៉ាស៊ីនបម្រើវិញ្ញាបនបត្រ របស់អ្នកផ្តល់សេវា។ ឈ្មោះនេះអាចខុសពីអាសយដ្ឋាន IP។
4. ចុច អនុវត្តការកំណត់។

ការកំណត់ម៉ាស៊ីនបម្រើ DNS — Mudfish DNS 0.1.3 (Linux)

អ្នកអាចចុះឈ្មោះម៉ាស៊ីនបម្រើបានរហូតដល់ 16។ ប្រសិនបើអ្នកបិទកុងតាក់ ប្រើប្រាស់ នៃម៉ាស៊ីនបម្រើ ការកំណត់នឹងត្រូវបានរក្សាទុក ប៉ុន្តែវានឹងត្រូវបានដកចេញពីការសាកសួរ ការព្យាយាមឡើងវិញ និងការត្រួតពិនិត្យសុខភាព។ សូមរក្សាទុកម៉ាស៊ីនបម្រើយ៉ាងហោចណាស់មួយដែលបើកដំណើរការ។

វិធីសាស្ត្រតភ្ជាប់ និងការអនុញ្ញាតបញ្ជូនអត្ថបទធម្មតា (Plaintext)

វិធីសាស្ត្រតភ្ជាប់	គោលបំណង
ការអ៊ិនគ្រីប TLS (DoT)	DNS អ៊ិនគ្រីបដែលផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រម៉ាស៊ីនបម្រើ។ ជាទូទៅប្រើច្រក 853 ហើយជាវិធីសាស្ត្រតភ្ជាប់លំនាំដើម។
ការអ៊ិនគ្រីប HTTPS (DoH)	DNS អ៊ិនគ្រីបដែលផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រម៉ាស៊ីនបម្រើតាមរយៈ HTTPS។ ប្រើ POST /dns-query ហើយជាទូទៅតភ្ជាប់តាមច្រក 443។
Mudfish UDP / Mudfish TCP	ត្រូវគ្នាជាមួយវិធីសាស្ត្រទំនាក់ទំនង DNS របស់ Mudfish ចាស់។ អ៊ិនគ្រីបសំណើ ប៉ុន្តែមិនគាំទ្រការផ្ទៀងផ្ទាត់ម៉ាស៊ីនបម្រើឡើយ។
Plaintext UDP / Plaintext TCP	DNS ដែលមិនបានអ៊ិនគ្រីប។ ប្រើសម្រាប់តែគោលបំណងដែលបានអនុញ្ញាតយ៉ាងច្បាស់លាស់ប៉ុណ្ណោះ។

ឧទាហរណ៍ ដើម្បីប្រើ Cloudflare ជា DoH សូមកំណត់អាសយដ្ឋានម៉ាស៊ីនបម្រើទៅជា 1.1.1.1:443 និងឈ្មោះម៉ាស៊ីនបម្រើវិញ្ញាបនបត្រទៅជា cloudflare-dns.com។

ម៉ាស៊ីនបម្រើ plaintext ត្រូវតែទទួលបានការអនុញ្ញាតដោយឡែកពីគ្នាសម្រាប់ការសាកសួរទូទៅ ការប្រើប្រាស់ជំនួសនៅពេលមិនអាចតភ្ជាប់ទៅកាន់ម៉ាស៊ីនបម្រើផ្សេងទៀត និងការត្រួតពិនិត្យសុខភាព។ ការអនុញ្ញាតមួយមិនអនុញ្ញាតឱ្យប្រើសម្រាប់គោលបំណងផ្សេងទៀតឡើយ។ សារ DNS អត្ថបទធម្មតាត្រូវបានបញ្ជូននៅក្នុងការដំណើរការនេះ មានន័យថា DNS ដែលមិនបានអ៊ិនគ្រីបត្រូវបានបញ្ជូនជាក់ស្តែងបន្ទាប់ពីចាប់ផ្តើមដំណើរការ DNS បច្ចុប្បន្ន។ ស្ថានភាពនេះត្រូវបានបង្ហាញ ទោះបីជាសំណើនោះបានបរាជ័យនៅពេលក្រោយក៏ដោយ។

ទម្ងន់ និងការត្រួតពិនិត្យសុខភាព

ទម្ងន់ កំណត់ថាតើការសាកសួរដែលមិនមាននៅក្នុងឃ្លាំងសម្ងាត់គួរត្រូវបានផ្ញើទៅកាន់ម៉ាស៊ីនបម្រើនីមួយៗញឹកញាប់ប៉ុណ្ណា។ ប្រសិនបើទម្ងន់ដូចគ្នា ការសាកសួរត្រូវបានចែកចាយស្មើៗគ្នា។ នៅពេលដែលម៉ាស៊ីនបម្រើទាំងពីរអាចប្រើប្រាស់បាន ម៉ាស៊ីនបម្រើដែលមានទម្ងន់ 2 នឹងទទួលបានការសាកសួរក្នុងសមាមាត្រទ្វេដងនៃម៉ាស៊ីនបម្រើដែលមានទម្ងន់ 1។ ទម្ងន់គឺពី 1 ដល់ 100 ហើយមិនមែនជាតម្លៃសម្រាប់កំណត់លំដាប់នៃម៉ាស៊ីនបម្រើមេ និងម៉ាស៊ីនបម្រើបម្រុងឡើយ។

ការត្រួតពិនិត្យសុខភាពត្រូវបានបើកតាមលំនាំដើម ដោយដំណើរការរៀងរាល់ 30 វិនាទីម្តង និងរង់ចាំការឆ្លើយតបរហូតដល់ 2 វិនាទី។ ម៉ាស៊ីនបម្រើដែលបរាជ័យត្រូវបានដកចេញពីការប្រើប្រាស់ជាបណ្តោះអាសន្ន ហើយនឹងត្រូវបានបញ្ចូលឡើងវិញនៅពេលដែលការត្រួតពិនិត្យទទួលបានជោគជ័យ។ ប្រសិនបើអ្នកបិទការត្រួតពិនិត្យតាមកាលកំណត់ វានឹងព្យាយាមម៉ាស៊ីនបម្រើនោះឡើងវិញជាមួយនឹងការសាកសួរជាក់ស្តែង បន្ទាប់ពីរយៈពេលដែលបានកំណត់កន្លងផុតទៅ។

ប្រសិនបើមិនអាចតភ្ជាប់ទៅកាន់ម៉ាស៊ីនបម្រើមួយចំនួន ឬមិនមានម៉ាស៊ីនបម្រើដែលអាចប្រើបាន ការព្រមាននឹងបង្ហាញនៅក្នុង ចាប់ផ្តើម/បញ្ឈប់។ ទោះបីជា DNS បង្ហាញថាកំពុងដំណើរការក៏ដោយ ការសាកសួរថ្មីៗអាចនឹងបរាជ័យ ដូច្នេះសូមពិនិត្យមើលស្ថានភាពនៃម៉ាស៊ីនបម្រើនីមួយៗនៅក្នុង ការកំណត់។

ថ្នាំងបញ្ជូនបន្ត Mudfish

សូមពង្រីក ថ្នាំងបញ្ជូនបន្ត Mudfish (ស្រេចចិត្ត) នៅក្រោមបញ្ជីម៉ាស៊ីនបម្រើដែលបានចុះឈ្មោះ។ ស្វែងរកតាមតំបន់ ឬម៉ាស៊ីនបម្រើ ជ្រើសរើស Mudfish UDP ឬ Mudfish TCP រួចចុច បន្ថែមម៉ាស៊ីនបម្រើដែលបានជ្រើសរើស និង អនុវត្តការកំណត់ តាមលំដាប់លំដោយ។ អ្នកអាចបន្ថែមម៉ាស៊ីនបម្រើច្រើនបាន។ ផ្ទុកឡើងវិញ នឹងធ្វើបច្ចុប្បន្នភាពបញ្ជីដែលមានដោយមិនផ្លាស់ប្តូរការកំណត់ដែលបានរក្សាទុកឡើយ។

ប្រសិនបើមិនមានម៉ាស៊ីនបម្រើដែលអាចប្រើបាន សូមមើល ការដោះស្រាយបញ្ហា។ ដើម្បីប្រើប្រាស់ប្រូកស៊ី សូមពិនិត្យមើល ការកំណត់ប្រូកស៊ី SOCKS5។