يقول nslookup إن الخادم غير معروف: إنه مجرد وسم

اتصل بـ VPN، وشغّل nslookup، فتظهر في الترويسة عنوان المحلّل مع حقل الاسم مملوءًا بكلمة Unknown. تلك الكلمة تقع فوق الإجابة، ومعظم الناس يتوقفون عن القراءة قبل الجزء المهم. يصف الوسم ما إذا كان للمحلّل اسم عكسي خاص به؛ ولا يقول شيئًا بعد عن ما إذا كان اسم المضيف الذي طلبته قد تم حلّه. إغلاق تلك النافذة مبكرًا هو المهارة كلها هنا.

يمكن أن ينتج استعلامان مختلفان ذلك العرض، وواحد فقط منهما يتعلق بمشكلتك. الفصل بينهما يحتاج إلى أمر إضافي واحد ويوفر عليك بعد ظهر كامل من تعديل إعدادات DNS لم تكن خاطئة يومًا.

ما تفعله الأداة قبل أن تجيبك

قد يحاول nslookup إيجاد اسم لعنوان الخادم الذي هو على وشك استخدامه، وهو بحث عكسي في نطاق in-addr.arpa أو ip6.arpa. إذا كان سجل PTR هذا مفقودًا أو مفلترًا بسياسة أو ببساطة غير منشور، فستطبع الأداة Unknown وتنتقل. الحل الأمامي لا يتأثر بذلك الفشل، لأنه سؤال مختلف يُرسل إلى الخادم نفسه.

لهذا السبب يمكن لمحلّل خاص أن يجيب عن كل اسم مؤسسي بشكل صحيح ويظل يبدو مجهولًا في ترويسة الأداة. العنوان معروف؛ والاسم الذي يقف خلفه ليس كذلك، والأداة صادقة في ذلك مع بقائها مسرحية قليلًا بشأن الكلمة التي تختارها.

شغّل الاستعلامين عن قصد

اسأل عن مضيف يهمك، ثم اسأل عن عنوان المحلّل نفسه. الطلب الأول يحمل الاسم الذي تحتاجه؛ والثاني يسأل الخادم هل يستطيع تسمية نفسه. مكتوبين، يبدوان هكذا: nslookup app.corp.example 10.77.0.53 للمضيف، و nslookup 10.77.0.53 10.77.0.53 للاسم العكسي للمحلّل.

المثالان للتوضيح فقط، فاستبدل بهما أسماءك وعناوينك. النقطة ليست في الصياغة الدقيقة بل في الفصل: الأمران يطرحان سؤالين مختلفين ويُسمح لهما بإنتاج نتائج مختلفة دون أن يكون أي منهما عطلًا.

ثلاث نتائج تبدو متشابهة وليست كذلك

انتهاء المهلة يعني أن أي إجابة لم تصل إطلاقًا، وهذا يشير إلى الوصول أو الفلترة أو عنوان الخادم الخطأ. الإجابة السلبية تعني أن الخادم رد وقال إن الاسم غير موجود، وهذا يشير إلى المنطقة أو اللاحقة. غياب الاسم العكسي يعني أن الخادم أجاب عن السؤال الثاني بلا شيء مفيد، وقد تكون الإجابة الأمامية ما تزال مثالية. ثلاث نتائج، ثلاثة أصحاب، وواحد فقط منها يتعلق باسم المضيف الذي احتجته.

أول نتيجتين فقط تصفان مسار DNS يفشل لتطبيقك. أما الثالثة فتصف سجلًا لم يُنشر قط، والتعامل معه كعطل يقود إلى تغييرات لا يمكنها إصلاحه، مثل إعادة كتابة لاحقة البحث حتى تبدو الترويسة ألطف.

اقرأ الأقسام لا الترويسة

تحت الترويسة تطبع الأداة الإجابة والسلطة وأي سجلات إضافية. العنوان الصحيح في قسم الإجابة هو النتيجة التي أردتها، حتى عندما يكون اسم الترويسة Unknown. الإجابة الفارغة مع رفض موثّق نتيجة مختلفة وتستحق تحقيقًا خاصًا بها.

أبقِ الكيانين واضحين في أي شيء ترسله إلى الدعم: أي اسم جرى الاستعلام عنه، وأي خادم سُئل. التقارير التي تذكر فقط أن DNS معطل عبر VPN تجبر الشخص التالي على إعادة بناء اختبار قمت به بالفعل.

حين يكون الاسم العكسي مهمًا فعلًا

بعض الخدمات تهتم فعلًا بسجلات PTR: التسجيل الذي يحلّ عناوين العملاء، أو فحوص سمعة البريد، أو أدوات إدارية تعرض الأسماء. إذا كان أحد تلك يفشل، فانشر السجل أو أصلح المنطقة التي ينبغي أن تحمله. ذلك العمل مشروع ومنفصل عن مسألة ما إذا كان VPN يمرر الاستعلامات بشكل صحيح.

تبقى النقطة الضيقة: وسم محلّل واحد مفقود لا يثبت أن الحل الأمامي عبر النفق معطل، وعملية بحث أمامي واحدة ناجحة لا تثبت أن كل اسم في المنطقة يُحل. اختبر الاسم الذي تحتاجه فعلًا، ثم قرر قيمة كلمة الترويسة.