Dau VPN, un datryswr: pwy bynnag a ysgrifennodd olaf sy'n ennill

Mae dau gliant VPN wedi'u cysylltu, un ar gyfer gwaith ac un ar gyfer rhwydwaith labordy, ac mae enwau mewnol yn datrys yn unig ar gyfer y cleient a gysylltodd olaf. Mae'r patrwm hwn yn edrych fel nam yn un o'r cleientiaid. Fel arfer dyma ganlyniad rhagweladwy dau raglen sy'n ysgrifennu'r un ffurfweddiad datryswr heb gytundeb ynghylch pwy sy'n berchen ar ba enw.

Y myth: y VPN mwyaf newydd sy'n berchen ar DNS

Nid oes rheol gyffredinol bod y cysylltiad diweddaraf yn ennill. Mae'r hyn sy'n digwydd yn dibynnu ar fecanwaith y platfform ac ar y ffordd y mae pob cleient yn ei ysgrifennu. Mae cleient sy'n disodli ffeil datryswr yn cynhyrchu un canlyniad; mae cleient sy'n ychwanegu parth fesul cyswllt yn cynhyrchu canlyniad arall; mae cleient nad yw'n gwneud dim yn gadael y cyflwr blaenorol yn gyfan.

Felly mae'r ymddygiad a welir yn briodwedd o'r ddau weithrediad, nid yn flaenoriaeth a ddogfennwyd. Bydd rhesymu amdano o'r drefn lansio yn unig yn gywir weithiau ac yn anghywir mewn ffyrdd sy'n anodd eu hailgynhyrchu. Ysgrifennwch y mapio yn lle hynny. Nid yw dyluniad sy'n byw mewn dau glient yn ddyluniad.

Mapwch ofodau enwau i ddatryswyr

Rhestrwch yr ôl-ddodiadau preifat a'r datryswr y mae pob rhwydwaith ei angen, yna penderfynwch ble y dylai enwau cyhoeddus fynd. Y rhestr honno yw'r dyluniad. Hebddi, mae'r cleientiaid yn gwneud y penderfyniad ar ddamwain.

Gall platfform sy'n cefnogi DNS fesul cyswllt neu barthau llwybro fynegi'r rhaniad yn fwriadol: mae un parth yn mynd i un cyswllt, parth arall i'r llall, ac mae popeth arall yn dilyn rhagosodiad penodol. Ni all dau sgript fflat sy'n ailysgrifennu'r un ffeil gadw'r dyluniad hwnnw, oherwydd mae pob un yn credu ei fod yn berchen ar y ffurfweddiad cyfan.

Ar Windows, gall y tabl polisi datrys enwau gyfeirio ôl-ddodiadau at weinyddwyr penodol, a gall cleient VPN osod rheolau yno. Gwiriwch y polisi yn hytrach na'r rhestr addaswyr, oherwydd nid y rhestr addaswyr sy'n datrys yr enw.

Cadwch lwybr cychwyn

Rhaid i bob cleient ddod o hyd i'w bwynt terfyn ei hun cyn y gall ddefnyddio'r gwasanaeth y mae'r pwynt hwnnw'n ei ddarparu. Os na ellir datrys enw gwesteiwr y pwynt terfyn ond trwy'r twnnel, ac mae angen yr enw gwesteiwr wedi'i ddatrys ar y twnnel, mae gennych ddibyniaeth gylchol sy'n ymddangos fel terfyn amser cysylltiad. Cadwch un llwybr cychwyn y tu allan i'r ddau dwnnel. Nid yw'n costio dim nes y diwrnod y mae'n achub y cysylltiad.

Edrychwch ar y llwybr i bob datryswr, nid yn unig yr enw a ffurfweddwyd ar ei gyfer. Mae datryswr sy'n cyrraeddadwy yn unig trwy'r twnnel arall yn ymddwyn fel un sydd ar goll, a'r symptom yw terfyn amser yn hytrach na gwall llwybro.

Nid yw cyfeiriadau sy'n gorgyffwrdd yn broblem DNS

Ni ellir trwsio dwy rwydwaith breifat sy'n defnyddio'r un ystod cyfeiriadau trwy drefn DNS. Os yw'r ddau dwnnel yn hawlio 10.0.0.0/8, mae enw sy'n datrys yn gywir yn dal i bwyntio at gyfeiriad na all y gwesteiwr lwybro iddo i'r twnnel cywir. Mae hynny angen ateb ar lefel cyfeiriad, fel ystodau gwahanol, gofod enwau neu gyfieithu, nid gosodiad datryswr arall. Mae penderfynu hyn yn gynnar yn osgoi dargyfeiriad hir trwy ffurfweddiad DNS nad oedd byth yn mynd i weithio.

Cymharwch neilltuadau cyfeiriad y ddau dwnnel cyn beio datrysiad enwau. Pan fydd y ddau gyfoed yn gwthio'r un rhagddodiad, mae'r gwesteiwr yn cadw un llwybr ar ei gyfer, ac mae enw a ddatryswyd trwy'r ail dwnnel yn dal i lanio ar gyfeiriad sy'n eiddo i'r twnnel cyntaf. Ystodau gwahanol, gofod enwau fesul rhwydwaith neu gyfieithu yw'r atebion; ar ôl i bob cleient gysylltu, cadarnhewch fod y tabl llwybro yn dangos y llwybr a fwriadwyd gennych.

Profwch hyn gyda rhaglenni go iawn

Dewiswch ddau westai sy'n bodoli yn eu gofod enwau eu hunain yn unig ac un enw cyhoeddus, yna datryswch bob un trwy'r cleient a ddylai fod yn berchen arno. Nid yw ateb cywir gan y datryswr a ddisgwylir yn profi bod y rhaglen yn cyrraedd y gwesteiwr, oherwydd gall y llwybr i'r cyfeiriad hwnnw fethu o hyd. Dilynwch bob ymholiad â phrawf cysylltiad o'r rhaglen y bydd y defnyddiwr yn ei rhedeg mewn gwirionedd.

Gall cleient sydd â'i opsiwn DNS amgryptiedig ei hun osgoi'r polisi yr ydych newydd ei wirio, felly gwiriwch y gosodiad hwnnw fel rhan o'r adolygiad. Yna ailgysylltwch y ddau glient yn y drefn y mae'r gwerthwr yn ei chefnogi ac ailadroddwch yr ymholiadau; os yw'r atebion yn cyfnewid pan fydd y drefn yn newid, mae ysgrifennwr cystadleuol yn dal i fod yn berchen ar ran o'r ffurfweddiad. Darganfyddwch pa gydran sy'n gosod y rheol - y cleient, proffil y system weithredu neu asiant rheoli - cyn golygu unrhyw beth. Cofnodwch y drefn a'r perchnogion fel nad oes rhaid i'r person nesaf eu hailddarganfod.