Sut i ddarllen llwybro DNS VPN fesul dolen o resolvectl
Mae resolvectl status yn dangos gweinyddwyr, parthau a'r llwybr diofyn fesul dolen. Darllenwch nhw gyda'i gilydd, yna holi'r enw a nodi pa ddolen a atebodd.
Rhedwch resolvectl status a chewch wal o flociau fesul dolen, pob un â'i weinyddwyr ei hun a'i linell barthau ei hun. Y linell sy'n penderfynu llwybro yw'r rhestr barthau, nid cyfeiriad y gweinydd enwau, oherwydd mae'r stub lleol yn anfon pob ymholiad at y ddolen sy'n hawlio'r enw. Darllenwch yr hawliadau hynny cyn darllen yr ateb, yna holi'r enw a gwirio pa ddolen a'i cynhyrchodd. Mae ateb anghywir o'r ddolen iawn yn broblem wahanol i ateb cywir o'r ddolen anghywir.
Beth mae pob bloc fesul dolen yn ei ddweud wrthych
Mae pob bloc yn rhestru'r gweinyddwyr y bydd y datryswr yn eu defnyddio ar gyfer y rhyngwyneb hwnnw, y rhestr barthau, ac a yw'r ddolen yn llwybr diofyn. Mae'r rhestr barthau yn set o hawliadau, ac mae'r datryswr yn cymhwyso cyfatebiaeth yr ôl-ddodiad hiraf: mae ymholiad am host.corp.example yn cael ei hawlio gan ddolen sy'n cario corp.example o flaen un sy'n cario'r llwybr diofyn yn unig. Mae dwy ddolen yn hawlio'r un ôl-ddodiad yn gadael y canlyniad i flaenoriaeth a threfn, a dyna pam mae dyblygiadau'n haeddu sylw gyntaf. Mae llinell y gweinydd cyfredol yn dangos pa un o'r gweinyddwyr a restrir sy'n cael ei ddefnyddio ar y pryd.
Nid yw cyfeiriad stub fel 127.0.0.53 yn /etc/resolv.conf yn dweud dim ond bod y stub ar y blaen. Nid yw'n enwi'r uwch-gyfrannog a atebodd, a dyna pam mae diagnosis sy'n seiliedig ar resolv.conf yn unig yn mynd yn sownd.
Darllenwch y tri math o gofnod parth yn gywir
| Cofnod | Beth mae'n ei hawlio | Camgymeriad arferol |
|---|---|---|
| corp.example | parth llwybro ac ôl-ddodiad chwilio: mae enwau oddi tano yn mynd i'r ddolen hon, ac mae'r llinyn yn cael ei atodi at enwau noeth | wedi'i dynnu oherwydd bod llwybro'n ymddangos yn gweithio beth bynnag |
| ~corp.example | llwybr yn unig: mae enwau oddi tano yn mynd i'r ddolen hon, ond nid yw'r ôl-ddodiad yn cael ei atodi | tybir bod ei angen ar gyfer llwybro |
| ~. | llwybr diofyn: yn hawlio ymholiadau nad oes unrhyw ddolen arall yn eu cyfateb | wedi'i adael yn weithredol ar broffil hollt, felly mae enwau cyhoeddus yn dilyn y twnnel |
Mae'r tilde yn newid ymddygiad chwilio, nid llwybro. Mae cofnod heb tilde yn barth llwybro ac yn barth chwilio ar yr un pryd, felly mae enwau oddi tano'n cael eu hanfon i'r ddolen honno ac mae'r ôl-ddodiad yn cael ei atodi at enwau un label. Mae cofnod tilde yn llwybro'r un ôl-ddodiad tra'n ei gadw allan o'r rhestr chwilio. Dyna pam mae tynnu tilde yn newid pa enwau noeth sy'n datrys, a dyna pam mae tilde ar goll yn broblem chwilio yn hytrach na methiant DNS hollt.
Mae'r cofnod llwybr diofyn yn hawlio popeth nad oes unrhyw ddolen arall yn ei gyfateb. Mae proffil twnnel llawn fel arfer yn ei eisiau ac nid yw proffil hollt fel arfer, oherwydd wedyn mae enwau cyhoeddus yn teithio i'r datryswr preifat ac yn gallu methu yno. Darllenwch y tabl yn erbyn bwriad y proffil yn lle copïo baneri rhwng proffiliau. Pan fydd dwy ddolen yn hawlio'r un ôl-ddodiad, setlwch y cwestiwn blaenoriaeth cyn golygu unrhyw beth arall.
Holwch enw a gwelwch pa ddolen a atebodd
Mae'r is-gorchymyn query yn argraffu'r cyfeiriad, y protocol a'r ddolen neu'r cwmpas a gynhyrchodd yr ateb. Profwch un enw y dylai'r ôl-ddodiad preifat ei hawlio ac un enw cyhoeddus cyffredin, yna cymharwch y ffynonellau a adroddwyd. Os yw'r enw preifat yn ateb o'r ddolen di-wifr, mae'r hawliad ar goll neu mae'r twnnel i lawr; os yw enw cyhoeddus ar broffil hollt yn ateb o'r twnnel, mae'r llwybr diofyn yn rhy eang. Mae'r ddau fethiant hyn yn edrych yn unfath mewn porwr ac yn groes yn yr allbwn hwn.
resolvectl status
resolvectl query host.corp.exampleGwyliwch y protocol a adroddwyd hefyd, oherwydd gall ateb o'r storfa neu o'r ffeil westeion gyrraedd heb holi unrhyw uwch-gyfrannog. Mae ateb o'r storfa yn profi bod yr enw wedi datrys ar ryw adeg, nid bod y polisi presennol yn ei lwybro'n gywir.
Cadwch lwybro enwau ar wahân i lwybro pecynnau
Nid yw penderfyniad datryswr yn creu llwybr. Mae'r gweinydd a ddewiswyd yn dal i fod angen llwybr i'w gyfeiriad, ac mae'r cyfeiriad a ddychwelwyd yn dal i fod angen llwybr i'r rhwydwaith preifat, felly gall polisi DNS cywir gyd-fodoli â chysylltiad nad yw byth yn agor. Pan fydd enw'n datrys ac mae'r cymhwysiad yn methu, archwiliwch y cyfeiriad a'r llwybr yn lle newid DNS eto. Mae datrys enwau a chyrhaeddedd yn ddau gwestiwn â dau berchennog gwahanol.
Gall cymhwysiadau osgoi datryswr y system yn gyfan gwbl drwy eu gosodiad DNS diogel eu hunain neu ddatryswr wedi'i blygu. Mae canlyniad resolvectl yn disgrifio llwybr y system, a bydd porwr sy'n ei anwybyddu yn anghytuno â phob prawf a wnewch. Gwiriwch y gosodiad hwnnw cyn dod i'r casgliad bod y polisi wedi torri.
Cofnodwch y cyfeiriad y datryswyd yr enw iddo ochr yn ochr â'r ddolen. Mae enw cywir yn pwyntio at y cyfeiriad anghywir yn broblem cofnod, nid yn broblem llwybro.
Ail-wiriwch ar ôl i'r ddolen newid
Mae ailgysylltu neu newid di-wifr yn ailadeiladu cyflwr y ddolen, a gall rheolwr rhwydwaith ailosod ei barthau a'i weinyddwyr dros unrhyw beth a osodwyd â llaw. Holwch yr un dau enw wedyn a chymharu â'r llinell sylfaen a gofnodwyd. Os yw golygiad â llaw wedi diflannu, mae'r cywiriad yn perthyn i broffil y cysylltiad yn hytrach nag i orchymyn powlen. Cofnodi cyn ac ar ôl yw'r hyn sy'n gwneud hynny'n weladwy.
Rhannwch yn unig yr enwau a chyd-destun gweinyddwyr y mae'r adroddiad eu hangen, oherwydd mae ôl-ddodiaid mewnol yn datgelu topoleg. Mae dogfennaeth systemd-resolved ar lwybro parthau yn cwmpasu'r rheol cyfateb hiraf ac ymddygiad y tilde, ac mae darllen unwaith yn atal y rhan fwyaf o'r camgymeriadau tabl uchod: llwybro ymholiadau systemd-resolved.