Profi DNS hollt heb ollwng enwau mewnol

Mae gofyn i ddatryswr cyhoeddus am enw mewnol yn gollwng yr enw ac yn hepgor y rheol roeddech am ei phrofi. Mae’r ymholiad yn cyrraedd gweinydd nad ydych yn ei reoli, daw’r ateb o ofod enwau na ddylai fod wedi’i weld o gwbl, ac nid yw’r canlyniad yn dweud dim am a yw DNS hollt yn gweithio. Mae profi DNS hollt yn golygu profi llwybr y datryswr y mae rhaglen yn ei ddefnyddio mewn gwirionedd. Dewisir y llwybr hwnnw gan y system weithredu, gan y rhestr parthau ar y proffil VPN, ac weithiau gan y porwr.

Dewiswch ddau enw a rhagweld y ddau ateb yn gyntaf

Gofynnwch i berchennog y rhwydwaith am un enw prawf mewnol wedi’i ddogfennu, a dewiswch enw cyhoeddus cyffredin nad yw’n dweud dim am y sefydliad. Ysgrifennwch beth ddylai ddigwydd i’r naill a’r llall cyn rhedeg unrhyw beth: dylai’r enw mewnol gyrraedd datryswr y twnnel a dychwelyd cyfeiriad mewnol, tra dylai’r enw cyhoeddus gael ei ddatrys drwy ba bynnag ddatryswr y mae’r system yn ei ddefnyddio fel arfer. Y ddau ragolygiad hynny yw’r prawf, oherwydd hebddynt gellir cyfiawnhau unrhyw ateb wedyn. Cadwch y pâr yn gyson rhwng rhediadau fel bod cymhariaeth ddiweddarach yn golygu rhywbeth.

Gwiriwch y rheolau gwirioneddol yn hytrach na’r rhai a fwriadwyd. Mae’r rhestr parthau sydd ynghlwm wrth y cysylltiad VPN yn penderfynu pa ôl-ddodiaid sy’n mynd i ba ddatryswr, ac mae gwall teip yn y rhestr honno yn cynhyrchu hollt credadwy ond anghywir. Ar ddyfais a reolir, defnyddiwch lwybr diagnostig y gweinyddwr, gan y gall polisi ailosod yr ailysgrifiadau lleol yn y gwiriad nesaf.

Cofnodwch y rhagolygiad wrth ymyl yr ateb a arsylwyd yn yr un tocyn. Ni all prawf heb ragolygiad fethu, ac ni ddysga prawf na all fethu unrhyw beth.

Profwch y llwybr y mae’r rhaglen yn ei ddefnyddio, nid un gweinydd a ddewisoch

Mae gorchymyn sy’n enwi datryswr yn benodol yn profi’r datryswr hwnnw yn unig. Mae’n dweud wrthych a yw’r gweinydd mewnol yn ateb, sy’n ddefnyddiol, ac nid yw’n dweud a yw rhaglen yn anfon yr enw yno. Profwch drwy’r llwybr arferol yn gyntaf: datryswch yr enw mewnol fel y byddai rhaglen yn ei wneud, yna datryswch yr enw cyhoeddus yn yr un modd. Dim ond ar ôl hynny, ymholwch weinyddwyr penodol i ddarganfod lle mae’r ymddygiad yn gwyro.

Mae porwyr yn cymhlethu’r darlun, oherwydd gall gosodiadau DNS diogel osgoi datryswr y system yn gyfan gwbl. Nid yw porwr a gyflunir â’i ddatryswr amgryptiedig ei hun byth yn gweld yr hollt, ac mae’r methiant yn edrych fel proffil VPN wedi torri. Gwiriwch y gosodiad hwnnw cyn newid y twnnel.

Ailadroddwch yr ymholiad ar ôl ailgysylltu os mai adferiad yw’r cwestiwn. Gall ateb a gafodd ei storio cyn yr ailgysylltu wneud hollt a adferwyd yn gywir edrych yn well neu’n waeth nag y mae.

Cofnodwch gategori’r ateb, nid llwyddiant neu fethiant yn unig

Ysgrifennwch pa un o bedwar peth a ddigwyddodd: cyfeiriad mewnol, cyfeiriad cyhoeddus, ateb negyddol, neu oramser. Mae gan bob un ystyr gwahanol. Cyfeiriad mewnol ar gyfer yr enw mewnol yw’r llwyddiant disgwyliedig; mae cyfeiriad cyhoeddus ar gyfer enw mewnol yn awgrymu bod yr ymholiad wedi gadael y twnnel; mae ateb negyddol gan y gweinydd awdurdodol yn nodi cofnod coll yn hytrach na nam llwybro; ac mae goramser yn dynodi trafferth cyrraedd neu ddatryswr na chafodd yr ymholiad erioed. Mae llwyddiant a methiant yn rhy fras i weithredu arnynt.

Cyfrifwch am y storfa cyn dehongli ymholiad newydd sydd ar goll, oherwydd mae ateb negyddol yn y storfa yn edrych yn union yr un fath ag enw nad yw’n bodoli. Cofnodwch yr ateb cyn clirio unrhyw beth drwy reolaethau a gefnogir, gan mai’r ateb cyntaf yw’r dystiolaeth.

Dehonglwch y ddau gangen heb ddyfalu

Os yw’r enw mewnol yn datrys yn gywir ac mae’r rhaglen yn dal i fethu, gwnaeth y datryswr ei waith a’r rhai amheus nesaf yw llwybrau a chaniatadau ar yr adnodd ei hun. Os cyrhaeddodd yr enw preifat ddatryswr cyhoeddus, nid yw’r rheol hollt yn cael ei chymhwyso i’r ymholiad hwnnw, felly adolygwch y rhestr parthau ac unrhyw bolisi porwr gyda pherchennog y gofod enwau. Mae gan y ddau gangen berchnogion gwahanol, a dyna pam mae cofnodi pa un a welsoch yn bwysicach na chofnodi bod rhywbeth wedi torri.

Tynnwch fanylion sensitif o’r allbwn a rennir gan gadw’r strwythur: pa ofod enwau, pa reol, pa gategori ateb. Gall ateb datryswr gynnwys cyfeiriadau mewnol ac enwau gwesteiwyr, ac mae tocyn yn gartref parhaol i’r ddau.

Yna trosglwyddwch y canlyniad i berchennog y gofod enwau gyda’r ddau gategori a arsylwyd a’r enwau wedi’u dileu. Mae hynny’n sgwrs pum munud yn lle wythnos o ddyfalu.