nslookup sê die bediener is onbekend: dis net 'n etiket

Koppel die VPN, voer nslookup uit, en die kop wys die oplosser se adres met die naamveld ingevul as Unknown. Daardie woord staan bo die antwoord, en meeste mense stop met lees voor die deel wat saak maak. Die etiket beskryf of die oplosser 'n eie omgekeerde naam het; dit sê nog niks oor of die gasheernaam wat jy gevra het, opgelos het nie. Om daardie venster vroeg toe te maak, is die hele vaardigheid hier.

Twee verskillende navrae kan daardie vertoning lewer, en net een van hulle gaan oor jou probleem. Om hulle te skei kos een ekstra opdrag en spaar 'n middag se redigering van DNS-instellings wat nooit verkeerd was nie.

Wat die hulpmiddel doen voordat dit antwoord

nslookup kan probeer om 'n naam te vind vir die bedieneradres wat dit op die punt staan om te gebruik, wat 'n omgekeerde opsoek in die in-addr.arpa- of ip6.arpa-domein is. As daardie PTR-rekord ontbreek, deur beleid gefiltreer word of bloot nie gepubliseer is nie, druk die hulpmiddel Unknown en gaan voort. Voorwaartse oplossing word nie deur daardie mislukking geraak nie, want dit is 'n ander vraag wat aan dieselfde bediener gestuur word.

Dit is waarom 'n private oplosser elke korporatiewe naam korrek kan beantwoord en steeds anoniem in die hulpmiddel se kop kan lyk. Die adres is bekend; die naam agter dit is nie, en die hulpmiddel is eerlik daaroor terwyl dit effens teatraal bly oor die woord wat dit kies.

Voer die twee navrae doelbewus uit

Vra oor 'n gasheer waarvoor jy omgee, en vra dan oor die oplosser se eie adres. Die eerste versoek dra die naam wat jy nodig het; die tweede vra die bediener of dit homself kan benoem. Uitgeskryf lyk hulle so: nslookup app.corp.example 10.77.0.53 vir die gasheer, en nslookup 10.77.0.53 10.77.0.53 vir die omgekeerde naam van die oplosser.

Albei voorbeelde is illustratief, so vervang dit met jou eie name en adresse. Die punt is nie die presiese sintaks nie, maar die skeiding: die twee opdragte vra verskillende vrae en mag verskillende resultate lewer sonder dat een van hulle 'n fout is.

Drie uitkomste wat soortgelyk lyk en nie is nie

'n Time-out beteken dat geen antwoord hoegenaamd aangekom het nie, wat dui op bereikbaarheid, filtering of die verkeerde bedieneradres. 'n Negatiewe antwoord beteken die bediener het geantwoord en gesê die naam bestaan nie, wat op die sone of die agtervoegsel dui. 'n Ontbrekende omgekeerde naam beteken die bediener het die tweede vraag met niks nuttigs beantwoord, en die voorwaartse antwoord kon steeds perfek gewees het. Drie resultate, drie eienaars, en net een van hulle gaan oor die gasheernaam wat jy nodig gehad het.

Net die eerste twee beskryf 'n DNS-pad wat vir jou toepassing misluk. Die derde beskryf 'n rekord wat nooit gepubliseer is nie, en om dit as 'n fout te behandel lei tot veranderinge wat dit nie kan regstel nie, soos om die soek-agtervoegsel te herskryf tot die kop vriendeliker lyk.

Lees die afdelings, nie die kop nie

Onder die kop druk die hulpmiddel die antwoord, die gesag en enige bykomende rekords. 'n Korrekte adres in die antwoordafdeling is die resultaat wat jy wou hê, selfs wanneer die kopnaam Unknown is. 'n Leë antwoord met 'n gesaghebbende weiering is 'n ander uitkoms en verdien sy eie ondersoek.

Hou albei objekte eksplisiet in enigiets wat jy aan ondersteuning stuur: watter naam nagevra is, en watter bediener gevra is. Verslae wat net noem dat DNS oor die VPN stukkend is, dwing die volgende persoon om 'n toets te herkonstrueer wat jy reeds gedoen het.

Wanneer 'n omgekeerde naam werklik saak maak

Sommige dienste gee wel om oor PTR-rekords: logboeke wat kliëntadresse oplos, e-posreputasie-kontroles, of administratiewe gereedskap wat name wys. As een van daardie dinge misluk, publiseer die rekord of maak die sone reg wat dit behoort te hou. Daardie werk is legitiem en apart van die vraag of die VPN navrae korrek deurstuur.

Die nou punt staan: een ontbrekende oplosser-etiket bewys nie dat voorwaartse oplossing oor die tonnel stukkend is nie, en een werkende voorwaartse opsoek bewys nie dat elke naam in die sone oplos nie. Toets die naam wat jy werklik nodig het, en besluit dan wat die kopwoord werd is.