Şəxsi son nöqtə niyə hələ də ictimai ünvanla cavab verir

Noutbuk qoşulur, tunel özünü işlək elan edir, amma yaddaş hesabı hər sorğunu yenə də rədd edir. Şəxsi son nöqtə mövcuddur, onun alt şəbəkəsinə marşrut mövcuddur, ad isə ya ictimai ünvanla cavab verir, ya da heç həll olunmur. Tuneldə heç bir qüsur yoxdur: müştəriyə o ad üçün hansı serverin cavab verməli olduğu heç vaxt deyilməyib. Sorğunu xaricə doğru izləyin və boşluq göz qabağında olacaq.

Müştərinin həlledicisindən başlayın

Tunel işləyərkən müştəridən hansı serverə sorğu göndərdiyini soruşun. Nöqtədən sahəyə profili həmin ünvanı təmin edir, heç nə təmin etməyən profil isə əməliyyat sistemini adapterin standart parametrlərinə qayıtmağa məcbur edir.

İctimai həlledicilərin şəxsi zona haqqında təsəvvürü yoxdur, buna görə internetdən cavab verirlər — bu, onların tam işidir. Deməli ilk yoxlama istifadə olunan həlledici ünvanıdır, nə tunel, nə də son nöqtə.

Cavabın həqiqətdə nə olduğunu oxuyun

Xidmət adını həll edin və qayıdan ünvanı oxuyun. İctimai cavab sorğunun zonanı görməyən serverə çatdığını bildirir. Cavabın olmaması adın yalnız şəxsi olaraq mövcud olduğunu və müştərinin çata bildiyi heç nəyin onu saxlamadığını bildirir.

Bu iki nəticə oxşar tətbiq xətaları yaradır və müxtəlif sahiblərə aiddir. Biri həlledici seçimi problemi, digəri isə çatışmayan zona bağlantısıdır.

Hosts qeydi yolu sübut edir, sonra yalan danışır

Son nöqtənin ünvanını yerli hosts faylına yazmaq tunelin və xidmətin güvənduvarının artıq işlədiyini sübut etməyin ən sürətli yoludur. Əgər sorğu həmin qeydlə uğur qazanırsa, yalnız ad həlli pozulub. Bu həm də tam bir adı əhatə edən, hər maşına ayrıca edilən düzəlişdir.

İkinci hesaba, ikinci son nöqtəyə və ya həmkarınıza kömək etmir və son nöqtə yeni ünvanda yenidən yaradıldıqda xəbərdarlıq etmədən pozulur.

Daha pisi, maşınınızı hamının maşınından fərqli davranmağa məcbur edir — həlledici nasazlığının bir həftəlik araşdırmadan sağ çıxması da belə olur. Ondan yolu təsdiqləmək üçün istifadə edin, sonra çıxarın və səbəbi düzəldin.

Zonanı bağlayın və həlledici paylayın

İki şərt eyni vaxtda ödənməlidir. Şəxsi zona son nöqtənin yerləşdiyi virtual şəbəkəyə bağlanmalıdır və müştəri sorğularını o zonanı oxuya bilən serverə göndərməlidir. DNS Private Resolver-in gələn son nöqtəsi şəbəkə daxilində belə ünvan təmin edir və tuneldən gələn sorğulara cavab verir. Həmin ünvanı VPN profilinin içinə qoyun və müştərinin tətbiq etməli olduğu şəxsi şəkilçini əlavə edin.

Artıq mövcud olan yerli həlledici zonaya yönəldilmiş şərti yönləndirici vasitəsilə eyni nəticəyə çata bilər.

Həlledici üzərindəki şəbəkə qaydaları marşrutlaşdırma qədər vacibdir. Əgər gələn qayda VPN müştəri diapazonunu istisna edirsə, sorğular səhv cavab qaytarmaq əvəzinə vaxt aşımına uğrayır. Məhz bu vaxt aşımı insanları heç bir qüsur olmayan marşrut cədvəlinə qaytarır.

Adı, portu və kimliyi sıra ilə yoxlayın

Sıra ilə işləyin: adı həll edin, cavabın şəxsi olduğunu təsdiqləyin, portu açın, sonra autentifikasiyalı sorğu göndərin. Hər mərhələnin öz sahibi və öz nasazlıq imzası var.

Şəxsi cavabdan sonra gələn vaxt aşımı marşruta və ya güvənduvara işarə edir. İctimai cavab həllediciyə işarə edir. Kimlik xətası qaytaran tamamlanmış bağlantı xidmətə aiddir.

Bu siyahıya daha bir nasazlıq aiddir. Müştəri ünvanına icazə verən xidmət güvənduvarı, yenidən qoşulmadan sonra hovuz həmin ünvanı başqa sessiyaya verdikdə uyğunluğu itirir. Müştərinin öz bildiyi ünvandan deyil, xidmətin qeyd etdiyi çağıran ünvanından oxuyun. İkisi insanların gözlədiyindən daha tez-tez uyuşmur. Azure DNS Private Resolver təlimatı zona bağlantısını və yönləndirmə quruluşunu əhatə edir.