Daxili adları sızdırmadan bölünmüş DNS-i sınaqdan keçirmək
Daxili adı ictimai həlledicidən soruşmaq həm adı sızdırır, həm də sınamaq istədiyiniz qaydanı keçir. İki təsdiqlənmiş ad və real həlledici yolundan istifadə edin.
Daxili adı ictimai həlledicidən soruşmaq adı sızdırır və sınamaq istədiyiniz qaydanı keçir. Sorğu sizin nəzarətinizdə olmayan serverə çatır, cavab onu görməməli olan adlar fəzasından gəlir və nəticə bölünmüş DNS-in işləyib-işləmədiyi barədə heç nə demir. Bölünmüş DNS-i sınamaq tətbiqin həqiqətən istifadə etdiyi həlledici yolunu sınamaq deməkdir. Bu yolu əməliyyat sistemi, VPN profilindəki domen siyahısı və bəzən brauzer seçir.
İki ad seçin və əvvəlcə hər iki cavabı proqnozlaşdırın
Şəbəkə sahibindən sənədləşdirilmiş bir daxili test adı istəyin və təşkilat haqqında heç nə deməyən adi ictimai ad seçin. Heç nə işə salmazdan əvvəl hər biri üçün nə baş verməli olduğunu yazın: daxili ad tunelin həlledicisinə çatmalı və daxili ünvan qaytarmalıdır, ictimai ad isə sistemin adətən istifadə etdiyi həlledici vasitəsilə həll olunmalıdır. Bu iki proqnoz testin özüdür, çünki onlar olmadan istənilən cavab sonradan əsaslandırıla bilər. Cütü təkrar sınaqlar boyu sabit saxlayın ki, sonrakı müqayisənin mənası olsun.
Nəzərdə tutulan qaydaları deyil, qüvvədə olan qaydaları yoxlayın. VPN bağlantısına əlavə edilmiş domen siyahısı hansı şəkilçilərin hansı həllediciyə getdiyini müəyyən edir və həmin siyahıdakı yazı səhvi inandırıcı, lakin səhv bölünmə yaradır. İdarə olunan cihazda administratorun diaqnostika yolundan istifadə edin, çünki lokal üstünlüklər növbəti yoxlamada siyasətlə sıfırlana bilər.
Proqnozu müşahidə edilən cavabın yanında, eyni biletdə qeyd edin. Proqnozsuz test uğursuz ola bilməz və uğursuz ola bilməyən test heç nə öyrətmir.
Tətbiqin istifadə etdiyi yolu sınayın, seçdiyiniz bir serveri deyil
Həlledicini açıq şəkildə göstərən əmr yalnız həmin həlledicini sınayır. Daxili serverin cavab verib-vermədiyini bildirir və bu faydalıdır, amma tətbiqin adı ora göndərib-göndərmədiyini bildirmir. Əvvəlcə normal yolla sınayın: daxili adı tətbiqin edəcəyi kimi həll edin, sonra ictimai adı eyni şəkildə həll edin. Yalnız bundan sonra davranışın harada fərqləndiyini tapmaq üçün konkret serverlərə sorğu göndərin.
Brauzerlər mənzərəni çətinləşdirir, çünki təhlükəsiz DNS parametrləri sistem həlledicisini tamamilə keçə bilər. Öz şifrələnmiş həlledicisi ilə konfiqurasiya edilmiş brauzer bölünməni heç vaxt görmür və nasazlıq xarab VPN profili kimi görünür. Tuneli dəyişməzdən əvvəl həmin parametri yoxlayın.
Bərpa sualdırsa, yenidən qoşulduqdan sonra axtarışı təkrarlayın. Yenidən qoşulmadan əvvəl keşlənmiş cavab düzgün bərpa edilmiş bölünməni olduğundan yaxşı və ya pis göstərə bilər.
Cavabın kateqoriyasını qeyd edin, yalnız uğur və ya uğursuzluğu deyil
Dörd şeydən hansının baş verdiyini yazın: daxili ünvan, ictimai ünvan, mənfi cavab və ya fasilə. Hər birinin fərqli mənası var. Daxili ad üçün daxili ünvan gözlənilən uğurdur; daxili ad üçün ictimai ünvan sorğunun tuneldən çıxdığını göstərir; səlahiyyətli serverdən gələn mənfi cavab marşrutlaşdırma xətasına deyil, çatışmayan qeydə işarə edir; fasilə isə çatımlılıq problemi və ya sorğunu heç vaxt almayan həlledici deməkdir. Uğur və uğursuzluq tədbir görmək üçün çox qabadır.
Yeni sorğunun görünmədiyini şərh etməzdən əvvəl keşi nəzərə alın, çünki keşdə saxlanılan mənfi cavab mövcud olmayan adla eyni görünür. Dəstəklənən idarəetmə vasitələri ilə hər şeyi təmizləməzdən əvvəl cavabı qeydə alın, çünki ilk cavab sübutdur.
İki budağı təxmin etmədən şərh edin
Daxili ad düzgün həll olunursa və tətbiq yenə də uğursuz olursa, həlledici öz işini görüb və növbəti şübhəlilər resursun özündəki marşrutlar və icazələrdir. Şəxsi ad ictimai həllediciyə çatıbsa, bölünmə qaydası həmin axtarışa tətbiq edilmir, ona görə domen siyahısını və brauzer siyasətini adlar fəzasının sahibi ilə birlikdə nəzərdən keçirin. Bu iki budağın sahibləri fərqlidir, buna görə hansını gördüyünüzü qeyd etmək nəyinsə pozulduğunu qeyd etməkdən daha vacibdir.
Paylaşılan çıxışı struktur saxlayaraq maskalayın: hansı adlar fəzası, hansı qayda, hansı cavab kateqoriyası. Həlledici cavabı daxili ünvanlar və host adları daşıya bilər və bilet hər ikisi üçün davamlı yerdir.
Sonra nəticəni müşahidə etdiyiniz iki kateqoriya ilə və adlar silinmiş şəkildə adlar fəzasının sahibinə verin. Bu, bir həftəlik təxmin əvəzinə beş dəqiqəlik söhbətdir.