DNS goleudy Nebula: pwy gaiff holi pa gofnodion?
Mae’r gwrandawr dewisol yn ateb o ddata gwesteiwyr sydd gan y goleudy. Mae ymholiadau cofnodion A a TXT yn wahanol o ran cyrhaeddiad a chynulleidfa, felly clymwch ef yn fwriadol.
Mae rôl goleudy yn Nebula yn gwneud llawer o waith y mae pobl yn tybio ei fod yn awtomatig, ac nid yw ateb DNS yn un ohonynt. Mae gwasanaethu enwau yn wrandawr dewisol sy’n cychwyn wedi’i analluogi, a dyna pam y gall gwesteiwr sy’n datrys yn iawn o fewn yr overlay fod heb unrhyw beth i ddatrys gliniadur cydweithiwr o gwbl. Cyn ei droi ymlaen, penderfynwch pwy ddylai ei gyrraedd a pha fathau o gofnodion rydych chi’n fodlon eu hateb, oherwydd mae’r ddau ateb hynny’n wahanol.
Mae’r gwrandawr yn ddewisol ac i ffwrdd yn ddiofyn
Mae darganfod a DNS yn wasanaethau ar wahân. Mae’r goleudy yn helpu cymheiriaid i ddod o hyd i’w gilydd, a gall hefyd ateb ymholiadau enwau am westeiwyr y mae’n eu hadnabod, ond rhaid troi’r ail ran honno ymlaen yn benodol yn y ffurfweddiad.
Penderfynwch pa ryngwynebau a rhwydweithiau ddylai gyrraedd y gwrandawr cyn i chi alluogi unrhyw beth. Mae gwasanaeth DNS sy’n ateb ar ryngwyneb nad oeddech yn bwriadu iddo yn troi’n golled wybodaeth fach heb unrhyw gofnod log y mae rhywun yn ei ddarllen. Mae’r penderfyniad yn llawer rhatach nawr nag yw culhau yn ddiweddarach, ar ôl i rywbeth ddibynnu ar yr ateb anghywir. Mae dwy linell o ffurfweddiad yn haws eu cyfiawnhau na nodyn digwyddiad ymhen chwe mis.
Nid yw cofnodion A a TXT yn rhannu cynulleidfa
Mae’r ddau fath hyn o gofnod yn cael eu hateb o dan amodau gwahanol, a thrin y ddau fel un gwasanaeth yw’r camgymeriad y mae’r erthygl hon yn bod i’w atal.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
Mae’r anghysondeb hwnnw’n fwriadol yn hytrach nag yn esgeulustod. Mae mapio enw i gyfeiriad o werth isel i rywun o’r tu allan, tra bod metadata tystysgrif yn disgrifio’r hunaniaethau yn eich overlay. Peidiwch â chludo tybiaeth o un rhes i’r llall dim ond oherwydd bod yr un broses yn ateb y ddau.
Dim ond am westeiwyr y goleudy ei hun y mae’n ateb
Nid datryswr cyffredinol yw hwn ar gyfer eich swyddfa, eich VPC cwmwl na’r rhyngrwyd gyhoeddus. Mae’r goleudy yn ateb o wybodaeth am westeiwyr a roddwyd iddo, a dyna pam mae’r nodwedd yn byw ar nodau goleudy yn hytrach nag ar bob cymheirydd.
Pan fydd enw’n methu heb unrhyw beth i’w wneud â’r overlay, dewch o hyd i’r parth a’r datryswr sy’n berchen arno mewn gwirionedd. Mae cymysgu datryswr overlay i ffurfweddiad DNS cyffredinol gwesteiwr yn cynhyrchu methiannau sy’n edrych yn hapns, oherwydd mae rhai enwau’n datrys ac mae eraill yn cael eu hateb gan ddim byd o gwbl.
Gwyliwch hefyd y pwynt mynediad bootstrap. Rhaid i enw gwesteiwr a ddefnyddir i gyrraedd y goleudy cyntaf ddatrys drwy lwybr cyffredin cyn y gall darganfod ddibynnu arno, felly mae problem y cyw iâr a’r wy yma yn edrych yn union fel overlay wedi torri. Mae hyd yn oed yn adrodd yr un ffordd: cymheirydd na ddaw byth i fyny a dim rheswm amlwg pam. Gwiriwch ddatrysiad enwau cyn i chi gyffwrdd â thystysgrifau, oherwydd mae’r drefn hon yn dal pobl a ddechreuodd gyda’r hanner anoddaf.
Gwiriwch y cyfeiriad rhwymo, yna profwch o’r tu allan
lighthouse.dns.host a lighthouse.dns.port sy’n penderfynu ble mae’r gwasanaeth dewisol yn gwrando. Adolygwch y gwerthoedd hynny ochr yn ochr â mur gwarchod y gwesteiwr a’r polisi rhwydwaith, oherwydd mae cyfeiriad rhwymo yn ddatganiad o fwriad ac nid yn rheolaeth diogelwch ynddo’i hun.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortHolwch o’r rhwydweithiau rydych chi’n bwriadu eu caniatáu, nid o’r goleudy ei hun. Mae chwiliad llwyddiannus ar y goleudy yn profi bod y broses yn rhedeg ac yn dweud dim wrthych am yr hyn y gall gwesteiwr o’r tu allan ei ofyn, sef y cwestiwn sy’n wirioneddol bwysig.
Datgelwch ef yn fwriadol
Mae enwau a metadata tystysgrif yn wybodaeth weithredol ddefnyddiol, ac mae defnyddioldeb yn torri’r ddwy ffordd. Penderfynwch a ddylai’r gwrandawr fod ar gyfer yr overlay yn unig, pa fathau o gofnodion i’w caniatáu a phwy sy’n adolygu’r ffurfweddiad pan fydd yn newid.
Yna ysgrifennwch ef wrth ymyl gosodiadau’r goleudy. Bydd y person nesaf sy’n dadfygio methiant datrysiad fel arall yn tybio bod y gwasanaeth bob amser yno. Bydd hefyd yn tybio ei fod bob amser yn cyrraeddadwy o ble bynnag y mae’n digwydd profi. Mae un paragraff yn cofnodi’r cyfeiriad rhwymo, y rhwydweithiau a ganiateir a’r mathau o gofnodion yn arbed prynhawn i’r person hwnnw ac yn arbed neges i chi’n gofyn pam fod rhywbeth wedi newid.