Rekursiya mövcud deyil: DNS siyasəti, pozulmuş tunel deyil

Daxili ad həll olunur və eyni server xarici ada rekursiya ilə bağlı imtina ilə cavab verir. Bu birləşmə ziddiyyət deyil. Öz zonalarını yayımlamaq və bütün interneti həll etmək serverin təklif edə biləcəyi ayrı xidmətlərdir və o, birincini ikincisi olmadan edə bilər. İmtinanı siyasət bəyanatı kimi qəbul edin, sonra siyasətin dizayna uyğun olub-olmadığını yoxlayın.

İmtina və gözləmə müddəti fərqli cavablardır

Adı, sorğu növünü, cavab verən serveri, statusu və qaytarılan qeydləri qeyd edin. Rekursiya xəbərdarlığı onunla gələn səlahiyyətli cavabı avtomatik etibarsız etmir. Statusu şərh etməzdən əvvəl yazın. Bir saat sonra yaddaşdan bərpa edilən status fərqli bir faktdır.

DNS başlığı rekursiya üçün sorğu və serverin onu təklif edib-etmədiyinə dair göstərici daşıyır və protokol spesifikasiyası bu bayraqları cavab məlumatından ayrı saxlayır. Buna görə cavab faydalı ola bilər və yenə də şikayət daşıya bilər. Gözləmə müddəti, mənfi cavab və imtina üç fərqli nəticədir. Hər biri fərqli təbəqəyə işarə edir və yalnız imtina serverin sizə siyasət barədə danışmasıdır.

Əvvəlcə status kodunu oxuyun, sonra xəbərdarlığın bu sorğu üçün vacib olub-olmadığına qərar verin. Zonanı adlandıran səlahiyyətli cavab rekursiv bit imtina edildikdə belə istifadə oluna bilər. Cavabsız imtina siyasət nəticəsidir, pozulmuş paket yolu deyil.

Həlledicinin mənbə kimi nə qeyd etdiyi

Müştəri serverin icazə verilən rekursiv aralıqlarından kənar ünvan hovuzundan gələ bilər və ya tərcümə onu şlüz kimi göstərə bilər. Müştərinin öz adapter ünvanı həlledicinin nə aldığına dair sübut deyil. Yolun öz tərəfinizdən çıxarış etmək əvəzinə serverin administratorundan müşahidə olunan mənbəyi soruşun. İki ünvan tərcümə edən hər hopda fərqlənə bilər.

Eyni adı müştəridən və serverin artıq etibar etdiyi hostdan sorğulayın. İki cavab arasındakı fərq mənbə şərtidir və tək-tək cavabların hər hansı birindən daha faydalıdır.

dig +short host.corp.example
dig +short example.com

Yerləşdirmə VPN müştəriləri üçün rekursiya istəyirsə, administrator uyğun mənbə aralığını serverin öz nəzarətləri ilə icazələndirir. Bir testin keçməsi üçün rekursiyanı hər şəbəkəyə açmaq sınaqdan keçiriləndən qat-qat böyük dəyişiklikdir. İcazə verilən aralığı qaydanın yanına yazın, çünki növbəti rəyçi siyasətin hansı mənbələrə xidmət etməli olduğunu soruşacaq. Sahibsiz mənbə aralığı müvəqqəti testin daimi olmasının yoludur.

Bölünmüş DNS dizayndır, nasazlıq deyil

Bəzi yerləşdirmələr yalnız iş domenlərini şəxsi həllediciyə, qalan hər şeyi isə fərqli təsdiqlənmiş həllediciyə göndərir. Bu, sorğu marşrutlaşdırma dizaynıdır və şəxsi serverin daha boş siyasətə ehtiyacı olduğuna dair sübut deyil. Bu dizayn altında xarici adın şəxsi həlledici vasitəsilə uğursuz olması nasazlıq deyil, nəzərdə tutulan nəticədir. İmtina dizaynın işləməsidir, susdurulmalı simptom deyil.

İctimai həlledici daxili adları poza və ya şəxsi sorğuları getməməli olduqları yerə göndərə bilərkən gəzintini bərpa edə bilər. Hər hansı həlledici ünvanını dəyişməzdən əvvəl nəzərdə tutulan davranışı yazın.

Siyasəti iki sorğu ilə yoxlayın

Nəzərdə tutulan düzəlişdən sonra faktiki müştəridən icazə verilən şəxsi adı və xarici adı sorğulayın. Geri gələn siyasətin vəd etdiyi şey olmalıdır, sadəcə daha sakit diaqnostika deyil. Hər cavabla cavab verən serveri qeyd edin, sonra cütü siyasətlə müqayisə edin. Müqayisə testdir və tək uğurlu axtarış deyil.

resolvectl query host.corp.example
resolvectl query example.com

Şəxsi ad işləyirsə və ictimai ad imtina edilirsə, siyasət dediyini edir. Şəxsi ad da uğursuz olursa, problem zonadadır, marşrutdadır və ya mənbə icazəsindədir və rekursiya diqqəti yayındırmadır. Hər iki nəticə faydalıdır və hər biri qalan fərziyyələrin yarısını istisna edir.

İmtinanı sübut kimi oxuyun

İmtina cavabdır. O, serverin sorğunu aldığını və tələb olunan işi yerinə yetirməkdən imtina etdiyini bildirir, bu da heç vaxt gəlməyən paketdən fərqlənir. Bu fərq bütün diaqnozdur. Onu cavab kimi qeyd edin, əlaqə nasazlığı kimi deyil.

Bu fərq hara baxacağınızı deyir: serverin jurnalları, giriş siyasəti və qeyd etdiyi mənbə. Firewall dəyişikliyi siyasət imtinasını düzəldə bilməz və siyasət dəyişikliyi çatışmayan marşrutu düzəldə bilməz. İki fərziyyəni birində sübut olana qədər ayrı saxlayın.

Nəticəni və siyasətin sahibini bilettə yazın ki, növbəti şəxs xəbərdarlıqdan deyil, qərardan başlasın. İcazə verilən mənbə aralığını və yoxladığınız iki adı göstərin. Bu üç faktı olan bilet yenidən işlədilə bilər; "rekursiya pozulub" deyən bilet isə yox.