لماذا لا تزال نقطة النهاية الخاصة ترد بعنوان عام

يتصل الحاسوب المحمول، ويعلن النفق أنه قائم، ومع ذلك يرفض حساب التخزين كل طلب. نقطة النهاية الخاصة موجودة، والمسار إلى شبكتها الفرعية موجود، والاسم إما يرد بعنوان عام أو يفشل في التحليل. لا عيب في النفق: لم يُخبَر العميل قط أي خادم يجب أن يرد عن ذلك الاسم. تتبَّع الاستعلام إلى الخارج وسيصبح الفرق واضحاً.

ابدأ من مُحلِّل العميل

اسأل العميل أي خادم يستعلمه أثناء عمل النفق. يوفر ملف تعريف النقطة إلى الموقع ذلك العنوان، وملف التعريف الذي لا يوفر شيئاً يترك نظام التشغيل ليرجع إلى إعدادات المحول الافتراضية.

لا رؤية للمُحلِّلات العامة في منطقة خاصة، لذا ترد من الإنترنت، وهو عملها بالضبط. لذلك يكون الفحص الأول هو عنوان المُحلِّل المستخدم، لا النفق ولا نقطة النهاية.

اقرأ ما هي الإجابة فعلاً

حلِّل اسم الخدمة واقرأ العنوان العائد. الإجابة العامة تعني أن الاستعلام وصل إلى خادم لا يرى المنطقة. وغياب الإجابة يعني أن الاسم موجود بشكل خاص فقط ولا شيء يمكن للعميل الوصول إليه يحتفظ به.

هاتان النتيجتان تنتجان أخطاء تطبيق متشابهة وتنتميان إلى مسؤولين مختلفين. إحداهما مشكلة اختيار مُحلِّل، والأخرى رابط منطقة مفقود.

إدخال hosts يثبت المسار ثم يكذب

وضع عنوان نقطة النهاية في ملف hosts المحلي هو أسرع طريقة لإثبات أن النفق وجدار حماية الخدمة يعملان بالفعل. إذا نجح الطلب مع ذلك الإدخال، فالخلل في تحليل الاسم فقط. وهو أيضاً تعديل لكل جهاز يغطي اسماً واحداً بالضبط.

لا يفيد الحساب الثاني ولا نقطة النهاية الثانية ولا زميلاً، وينكسر بلا تحذير عندما تُعاد نقطة النهاية إنشاؤها بعنوان جديد.

والأسوأ أنه يجعل جهازك يتصرف بشكل مختلف عن أجهزة الجميع، وهكذا يبقى عطل المُحلِّل حياً طوال أسبوع من التحقيق. استخدمه لتأكيد المسار، ثم أزله وأصلح السبب.

اربط المنطقة وسلِّم مُحلِّلاً

يجب أن يتحقق شرطان في وقت واحد. يجب ربط المنطقة الخاصة بالشبكة الظاهرية التي تعيش فيها نقطة النهاية، ويجب أن يرسل العميل استعلاماته إلى خادم يستطيع قراءة تلك المنطقة. توفر نقطة النهاية الواردة في DNS Private Resolver عنواناً كهذا داخل الشبكة وترد على الاستعلامات القادمة عبر النفق. ضع ذلك العنوان في ملف تعريف VPN وأضف اللاحقة الخاصة التي يجب أن يطبقها العميل.

يمكن لمُحلِّل محلي قائم بالفعل أن يصل إلى النتيجة نفسها عبر مُحوِّل شرطي موجَّه إلى المنطقة.

قواعد الشبكة على المُحلِّل لا تقل أهمية عن التوجيه. إذا استبعدت القاعدة الواردة نطاق عميل VPN، فإن الاستعلامات تنتهي مهلتها بدلاً من إرجاع إجابة خاطئة. هذا الانتهاء هو ما يعيد الناس إلى جدول مسارات لا عيب فيه.

افحص الاسم والمنفذ والهوية بالترتيب

اعمل بالترتيب: حلِّل الاسم، وتأكد أن الإجابة خاصة، وافتح المنفذ، ثم نفِّذ طلباً مُصادَقاً. لكل مرحلة مسؤولها وبصمة فشلها.

إجابة خاصة يتبعها انتهاء مهلة تشير إلى مسار أو جدار حماية. والإجابة العامة تشير إلى المُحلِّل. والاتصال المكتمل الذي يعيد خطأ هوية ينتمي إلى الخدمة.

هناك فشل آخر ينتمي إلى هذه القائمة. جدار حماية الخدمة الذي يسمح بعنوان عميل يتوقف عن المطابقة عندما يمنح التجمع ذلك العنوان لجلسة أخرى بعد إعادة الاتصال. اقرأ عنوان المستدعي الذي سجّلته الخدمة بدلاً من العنوان الذي يظنه العميل. وكثيراً ما يختلف الاثنان أكثر مما يتوقع الناس. تغطي إرشادات Azure DNS Private Resolver ربط المنطقة وترتيب التحويل.