Mae'r twnnel i fyny, felly pam mae'r enw preifat yn methu o hyd?

Mae popeth am y cysylltiad yn edrych yn iawn: mae'r twnnel i fyny ac mae'r consol yn dangos y pen terfyn preifat, ond mae pob cais yn methu wrth ddatrys enwau. Y symudiad naturiol yw beio'r twnnel, sy'n aml yn troi allan yn ddieuog. Mae'r ymholiad yn cael ei anfon i weinydd nad yw'n gwybod dim am y parth preifat. Ni fydd unrhyw newid llwybr yn newid yr ateb hwnnw, oherwydd y broblem yw pwy gafodd ei ofyn.

Pa ddatryswr gyrhaeddodd yr ymholiad?

Darganfyddwch y datryswr sydd ynghlwm wrth bob dolen cyn edrych ar y twnnel o gwbl. Mae Linux yn dangos gweinyddion fesul dolen drwy'r gorchymyn statws datryswr, ac mae macOS yn dangos datryswyr a chwmpas yn ei dadlwythiad cyfluniad DNS. Os yw'r ateb yn dal i ddod o'r llwybrydd cartref, ni chafodd dolen y twnnel ei hystyried erioed.

resolvectl status
scutil --dns | head -40
dig +short internal.example.com

Mae dau gam yn cael eu cymysgu yma: gweinydd yn gwthio cyfeiriad datryswr, a chleient yn ei osod ar y ddolen weithredol. Gall proffil gynnwys yr opsiwn, a gall log ddangos ei fod yn cyrraedd, tra bod y system weithredu yn dal i ddefnyddio'r hen weinydd. Cymharwch y log a'r hyn y mae'r ddolen yn ei adrodd, ac ymddiriedwch yn y ddolen.

Defnyddiwch gyfeiriad y mae'r rhwydwaith cwmwl yn ateb arno go iawn

Mae rhwydweithiau cwmwl fel arfer yn ateb enwau preifat drwy gyfeiriad neilltuedig sydd ddau oddi wrth sylfaen yr ystod, felly mae rhwydwaith sy'n dechrau ar 10.0.0.0 yn ateb ar 10.0.0.2. Mae rhai darparwyr hefyd yn cyhoeddi datryswr lleol i'r ddolen sy'n gweithio heb wybod yr ystod, sy'n helpu pan fydd rhywun arall wedi adeiladu'r rhwydwaith. Gofynnwch i'r cyfeiriad ymgeisydd yn uniongyrchol cyn ei wthio at unrhyw un. Mae cyfeiriad nad yw'n ddatryswr yn edrych yn union fel gollyngiad wal dân, oherwydd nid yw'r ymholiad byth yn cael ateb.

Os yw'r ymholiad uniongyrchol yn ateb o du mewn y rhwydwaith ond nid ar draws y twnnel, mae'r datryswr yn iawn a'r llwybr rhwng y ddau bwynt heb fod. Mae'r canlyniad hwnnw'n symud yr ymchwiliad at lwybrau, anfon ymlaen a rheolau mynediad yn hytrach na phroffil y cleient.

Nid yw twnnel yn cario'r gofod enwau

Mae pecynnau'n croesi; nid yw enwau. Rhaid dweud wrth bob ochr pa ofod enwau sy'n perthyn i'r llall, ac mae hwnnw'n wrthrych ar wahân sy'n eiddo i pwy bynnag sy'n dal y parth. Y ffurf arferol yw anfon ymlaen ar gyfer un gofod enwau, wedi'i gyfeirio at ddatryswr y gellir ei gyrraedd dros y twnnel.

Yn ymarferol mae angen ei reol ei hun ar bob cyfeiriad, oherwydd yr ochr sy'n berchen ar y parth sydd raid anfon yr ymholiad ymlaen. Mae'r ddau gyfeiriad angen i ffynhonnell yr ymholiad gael ei llwybro a'i chaniatáu, ac mae'n rhaid i'r ochr sy'n ateb ddychwelyd atebion drwy'r twnnel yn hytrach nag at y rhyngrwyd. Cadwch yr anfon ymlaen yn gul, fel mai dim ond y gofod enwau preifat sy'n dibynnu ar y ddolen. Mae anfon pob ymholiad drwyddo yn troi dibyniaeth fach yn golled gyfan yr eiliad y gwaethyga'r twnnel.

Cerddwch y ffiniau yn eu trefn

Profwch y datryswr a osodwyd ar y ddolen weithredol, yna ymholiad uniongyrchol i'r datryswr hwnnw, yna'r un ymholiad o'r ochr bell, ac yn olaf y cymhwysiad sy'n defnyddio'r un enw. Mae pob cam yn unigoli un ffin, felly mae methiant yn dweud wrthych ble i edrych yn hytrach nag ailgychwyn yr ymchwiliad. Mae ateb sy'n gweithio tra bod y cymhwysiad yn methu yn pwyntio at ymddiriedaeth tystysgrif neu bolisi API yn hytrach nag at DNS. Mae'r diffygion hynny'n real, ac ni fydd unrhyw newid datryswr yn eu trwsio.

Nodwch pa gam a fethodd. Y llinell sengl honno yw'r hyn y mae'r person nesaf ei angen, ac mae'n cymryd deg eiliad i'w chofnodi.

Cadwch y gadwyn lle gall y person nesaf ei chael

Cofnodwch y datryswr a wthiwyd, y rheol anfon ymlaen, y ffynhonnell ymholiad a ganiateir a'r pen terfyn sy'n ateb mewn un lle. Pan fydd yr enw preifat yn methu eto, mae'r cofnod yn dangos a symudodd y twnnel, a newidiodd cyfeiriad y datryswr, neu a gulhawyd rheol. Heb hynny, mae pob digwyddiad yn dechrau o sero ac yn gorffen gyda'r un tri dyfaliad.

Cadwch y cofnod yn ddigon byr i aros yn gywir: pedair llinell, dyddiad, ac enw pwy bynnag sy'n berchen ar bob rhan. Mae cofnod hen ffasiwn yn waeth na dim, oherwydd mae'n edrych yn awdurdodol tra ei fod yn anghywir.