Mae nslookup yn dweud bod y gweinydd yn anhysbys: label yn unig yw hynny
Mae enw cildroi'r datryswr ei hun a chwiliad ymlaen aflwyddiannus yn ganlyniadau gwahanol. Darllenwch yr adran ateb cyn newid unrhyw osodiad DNS VPN.
Cysylltwch y VPN, rhedeg nslookup, a bydd y pennawd yn dangos cyfeiriad y datryswr gyda'r maes enw wedi'i lenwi fel Unknown. Mae'r gair hwnnw uwchben yr ateb, ac mae'r rhan fwyaf o bobl yn stopio darllen cyn y rhan sy'n bwysig. Mae'r label yn disgrifio a oes gan y datryswr enw cildroi ei hun; nid yw'n dweud dim eto am a yw'r enw gwesteiwr y gwnaethoch ofyn amdano wedi datrys. Cau'r ffenestr honno'n gynnar yw'r holl sgìl yma.
Gall dau ymholiad gwahanol gynhyrchu'r arddangosfa honno, a dim ond un ohonynt sy'n ymwneud â'ch problem. Mae eu gwahanu'n costio un gorchymyn ychwanegol ac yn arbed prynhawn o olygu gosodiadau DNS nad oeddent erioed yn anghywir.
Beth mae'r offeryn yn ei wneud cyn ateb
Gall nslookup geisio dod o hyd i enw ar gyfer cyfeiriad y gweinydd y mae ar fin ei ddefnyddio, sef chwiliad cildroi yn y parth in-addr.arpa neu ip6.arpa. Os yw'r cofnod PTR hwnnw ar goll, wedi'i hidlo gan bolisi, neu heb ei gyhoeddi o gwbl, bydd yr offeryn yn argraffu Unknown ac yn symud ymlaen. Nid yw'r datrysiad ymlaen yn cael ei effeithio gan y methiant hwnnw, oherwydd cwestiwn gwahanol a anfonir at yr un gweinydd yw hi.
Dyma pam y gall datryswr preifat ateb pob enw corfforaethol yn gywir a dal i edrych yn ddienw ym mhennawd yr offeryn. Mae'r cyfeiriad yn hysbys; nid yw'r enw y tu ôl iddo, ac mae'r offeryn yn onest am hynny tra'n aros ychydig yn theatrig am y gair a ddewisir ganddo.
Rhedwch y ddau ymholiad yn fwriadol
Gofynnwch am westeiwr sy'n bwysig i chi, yna gofynnwch am gyfeiriad y datryswr ei hun. Mae'r cais cyntaf yn cario'r enw sydd ei angen arnoch; mae'r ail yn gofyn i'r gweinydd a all enwi ei hun. Wrth eu hysgrifennu, maent yn edrych fel hyn: nslookup app.corp.example 10.77.0.53 ar gyfer y gwesteiwr, a nslookup 10.77.0.53 10.77.0.53 ar gyfer enw cildroi'r datryswr.
Mae'r ddau enghraifft yn ddarluniadol, felly rhowch eich enwau a'ch cyfeiriadau eich hun yn eu lle. Nid y gystrawen fanwl yw'r pwynt ond y gwahanu: mae'r ddau orchymyn yn gofyn cwestiynau gwahanol ac yn cael cynhyrchu canlyniadau gwahanol heb fod y naill na'r llall yn gamweithio.
Tri chanlyniad sy'n edrych yn debyg ac nad ydynt
Mae goramser yn golygu na chyrhaeddodd unrhyw ateb o gwbl, sy'n awgrymu cyrhaeddiad, hidlo neu gyfeiriad gweinydd anghywir. Mae ateb negyddol yn golygu bod y gweinydd wedi ateb ac wedi dweud nad yw'r enw'n bodoli, sy'n awgrymu'r parth neu'r ôl-ddodiad. Mae enw cildroi ar goll yn golygu bod y gweinydd wedi ateb yr ail gwestiwn heb ddim defnyddiol, ac efallai bod yr ateb ymlaen wedi bod yn berffaith. Tri chanlyniad, tri pherchennog, a dim ond un ohonynt yn ymwneud â'r enw gwesteiwr oedd ei angen arnoch.
Dim ond y ddau gyntaf sy'n disgrifio llwybr DNS sy'n methu ar gyfer eich rhaglen. Mae'r trydydd yn disgrifio cofnod na chafodd ei gyhoeddi erioed, ac mae ei drin fel nam yn arwain at newidiadau na allant ei drwsio, megis ailysgrifennu'r ôl-ddodiad chwilio nes bod y pennawd yn edrych yn fwy cyfeillgar.
Darllenwch yr adrannau, nid y pennawd
O dan y pennawd, mae'r offeryn yn argraffu'r ateb, yr awdurdod ac unrhyw gofnodion ychwanegol. Cyfeiriad cywir yn yr adran ateb yw'r canlyniad y gwnaethoch ei eisiau, hyd yn oed pan fo enw'r pennawd yn Unknown. Mae ateb gwag gyda gwadiad awdurdodol yn ganlyniad gwahanol ac yn haeddu ei ymchwiliad ei hun.
Cadwch y ddau wrthrych yn amlwg ym mhopeth a anfonwch at gymorth: pa enw a holwyd, a pha weinydd y gofynnwyd iddo. Mae adroddiadau sy'n sôn yn unig bod DNS wedi torri dros y VPN yn gorfodi'r person nesaf i ailadeiladu prawf rydych chi eisoes wedi'i wneud.
Pan fydd enw cildroi yn wirioneddol bwysig
Mae rhai gwasanaethau yn malio am gofnodion PTR: cofnodi sy'n datrys cyfeiriadau cleientiaid, gwiriadau enw da post, neu offer gweinyddol sy'n dangos enwau. Os yw un o'r rheini'n methu, cyhoeddwch y cofnod neu drwsiwch y parth a ddylai ei ddal. Mae'r gwaith hwnnw'n ddilys ac yn hollol ar wahân i'r cwestiwn a yw'r VPN yn anfon ymholiadau ymlaen yn gywir.
Mae'r pwynt cul yn dal: nid yw un label datryswr ar goll yn profi bod datrysiad ymlaen drwy'r twnnel wedi torri, ac nid yw un chwiliad ymlaen sy'n gweithio yn profi bod pob enw yn y parth yn datrys. Profwch yr enw sydd ei angen arnoch mewn gwirionedd, yna penderfynwch beth yw gwerth y gair yn y pennawd.