nslookup diu que el servidor és desconegut: només és una etiqueta

Connecta la VPN, executa nslookup i la capçalera mostra l'adreça del resolutor amb el camp del nom omplert com a Unknown. Aquesta paraula se situa sobre la resposta, i la majoria de la gent deixa de llegir abans de la part que importa. L'etiqueta descriu si el resolutor té un nom invers propi; encara no diu res sobre si s'ha resolt el nom d'amfitrió que has demanat. Tancar aquesta finestra aviat és tota l'habilitat aquí.

Dues consultes diferents poden produir aquesta visualització, i només una d'elles tracta del teu problema. Separar-les costa una ordre extra i estalvia una tarda editant paràmetres DNS que mai no havien estat malament.

Què fa l'eina abans de respondre't

nslookup pot intentar trobar un nom per a l'adreça del servidor que està a punt d'utilitzar, cosa que és una consulta inversa al domini in-addr.arpa o ip6.arpa. Si aquest registre PTR falta, està filtrat per política o simplement no s'ha publicat, l'eina imprimeix Unknown i continua. La resolució directa no queda afectada per aquesta fallada, perquè és una pregunta diferent enviada al mateix servidor.

És per això que un resolutor privat pot respondre correctament tots els noms corporatius i tot i així aparèixer anònim a la capçalera de l'eina. L'adreça es coneix; el nom que hi ha darrere no, i l'eina és honesta sobre això tot i mantenir-se una mica teatral amb la paraula que tria.

Executa les dues consultes deliberadament

Pregunta per un amfitrió que t'importi i després per l'adreça pròpia del resolutor. La primera sol·licitud porta el nom que necessites; la segona pregunta al servidor si pot nomenar-se a si mateix. Escrites, es veuen així: nslookup app.corp.example 10.77.0.53 per a l'amfitrió, i nslookup 10.77.0.53 10.77.0.53 per al nom invers del resolutor.

Tots dos exemples són il·lustratius, així que substitueix-los pels teus noms i adreces. El punt no és la sintaxi exacta sinó la separació: les dues ordres fan preguntes diferents i poden produir resultats diferents sense que cap sigui un mal funcionament.

Tres resultats que semblen iguals i no ho són

Un temps d'espera esgotat vol dir que no ha arribat cap resposta, cosa que apunta a connectivitat, filtratge o una adreça de servidor equivocada. Una resposta negativa vol dir que el servidor ha contestat i ha dit que el nom no existeix, cosa que apunta a la zona o al sufix. Un nom invers absent vol dir que el servidor ha respost la segona pregunta amb res d'útil, i la resposta directa encara podia ser perfecta. Tres resultats, tres responsables, i només un tracta del nom d'amfitrió que necessitaves.

Només els dos primers descriuen un camí DNS que falla per a la teva aplicació. El tercer descriu un registre que mai no s'ha publicat, i tractar-lo com una avaria porta a canvis que no el poden arreglar, com reescriure el sufix de cerca fins que la capçalera sembli més amigable.

Llegeix les seccions, no la capçalera

Sota la capçalera, l'eina imprimeix la resposta, l'autoritat i qualsevol registre addicional. Una adreça correcta a la secció de resposta és el resultat que volies, fins i tot quan el nom de la capçalera és Unknown. Una resposta buida amb una denegació autoritària és un desenllaç diferent i mereix la seva pròpia investigació.

Mantingues tots dos objectes explícits en qualsevol cosa que enviïs a suport: quin nom s'ha consultat i a quin servidor s'ha preguntat. Els informes que només diuen que el DNS està trencat per la VPN obliguen la següent persona a reconstruir una prova que ja has fet.

Quan el nom invers importa de debò

Alguns serveis sí que es preocupen pels registres PTR: registres que resolen adreces de clients, comprovacions de reputació de correu o eines administratives que mostren noms. Si un d'aquests falla, publica el registre o arregla la zona que l'hauria de contenir. Aquesta feina és legítima i separada de la qüestió de si la VPN reenvia les consultes correctament.

El punt estret es manté: una etiqueta de resolutor absent no demostra que la resolució directa pel túnel estigui trencada, i una consulta directa que funciona no demostra que es resolgui cada nom de la zona. Prova el nom que realment necessites i després decideix quant val la paraula de la capçalera.