Adroddiad DNS VPN: beth i’w gynnwys fel y gellir ei atgynhyrchu

Mae «DNS wedi torri» yn gasgliad, ac nid yw’n gasgliad y gall cynorthwyydd weithredu arno. Rhan ddefnyddiol adroddiad yw siâp y methiant: pa enw, drwy pa ddatryswr, gyda pha ateb. Mae tri manylyn yn troi cwyn yn rhywbeth y gellir ei atgynhyrchu, ac mae’r tri yn ddiogel i’w rhannu unwaith y bydd y rhannau preifat wedi’u hailenwi. Dyma’r isafswm sydd ei angen ar adroddiad DNS VPN cyn y gall unrhyw un helpu.

Categori o enw, nid dedfryd

Dechreuwch gyda’r enw ei hun a’i ddosbarthu: cyhoeddus, mewnol, byr, llawn-gymwys, neu’n cael ei wasanaethu gan un olddodiad penodol. Mae enw mewnol sy’n methu tra bod enwau cyhoeddus yn datrys yn pwyntio at ddewis datryswr yn hytrach nag at gyrhaeddiad. Mae pob enw yn methu yn pwyntio at y llwybr i’r datryswr, sef ymchwiliad gwahanol â thystiolaeth wahanol. Y categori sy’n cario’r diagnosis, a gellir cuddio’r llinyn union.

Dywedwch a oes angen i’r tiwnel fod i fyny ar gyfer y methiant, neu a yw’n digwydd ar ôl iddo ddatgysylltu. Mae enw sy’n torri dim ond tra bod y VPN yn weithredol yn awgrymu’r ffurfweddiad fesul dolen, tra bod un sy’n torri ar ôl datgysylltu yn awgrymu cyflwr dros ben. Mae adroddiadau fel arfer yn hepgor hyn ac wedyn yn gofyn pam nad yw’r awgrym cyntaf yn helpu.

Cofnodwch lwybr y datryswr

Mae ymholiad a anfonir at weinydd a ddewiswyd yn benodol ac edrychiad cyffredin cymhwysiad yn arbrofion gwahanol. Dywedwch pa un a gynhyrchodd y methiant, oherwydd dim ond bod y gweinydd yn gweithio y mae ymholiad â llaw at weinydd sy’n gweithio yn ei brofi. Mae’r gorchmynion isod yn gwahanu llwybr y system oddi wrth gwestiwn uniongyrchol.

resolvectl status --no-pager
getent hosts host.internal
dig +short host.internal @10.20.30.53

Mae allbwn statws yn enwi’r gweinyddwyr fesul dolen a’r parthau llwybro, sef lle y penderfynir ar split DNS. Mae’r alwad getent yn dilyn yr un llwybr ag y mae’r cymhwysiad yn ei ddilyn, gan gynnwys trefn nsswitch. Mae’r ymholiad uniongyrchol yn osgoi’r ddau ac yn profi un gweinydd ar ei ben ei hun. Rhowch wybod pa un o’r tri a fethodd a pha un a lwyddodd, ac nid oes rhaid i’r darllenydd ddyfalu’r llwybr mwyach.

Nodwch y gymhariaeth a reolir

Newidiwch un newidyn a dywedwch beth a newidiodd. Mae enwau cyhoeddus yn datrys tra bod rhai mewnol yn methu yn broblem ddewis; mae pob enw yn dod i ben yn broblem llwybr; ac mae enw preifat sy’n datrys i gyfeiriad cyhoeddus yn golled i’r datryswr anghywir. Nid oes gan ddau o’r tri hyn ddim i’w wneud ag a yw’r tiwnel i fyny. Mae adroddiad sy’n honni bod pob ymholiad wedi torri fel arfer yn cynnwys cymhariaeth na chafodd ei chynnal erioed.

Gwahaniwch y datrysiad oddi wrth y danfoniad. Pan fydd yr enw yn datrys a’r safle’n dal i fethu, mae’r cam DNS wedi llwyddo ac fe ddylai’r adroddiad ddweud hynny, oherwydd llwybr neu wrandawr yw’r cam nesaf, nid datryswr. Mae’r un gwahaniaeth yn arbed cylch o gwestiynau yn amlach nag unrhyw ddyfyniad o’r log.

Cuddiwch y gofod enwau, cadwch y cysylltiadau

Gellir disodli enwau mewnol, cyn belled â bod y disodliadau’n cadw’r strwythur. Mapwch bob gweinydd ac olddodiad gwahanol i label sefydlog, a chadwch y map hwnnw allan o’r copi a rennir. Mae disodli pob gwesteiwr mewnol â’r un deiliad lle yn dinistrio’n union y dystiolaeth sydd ei hangen ar yr adroddiad, oherwydd ni all y darllenydd weld mwyach fod un olddodiad wedi datrys ac un arall heb wneud hynny. Mae’r un rheol yn berthnasol i gyfeiriadau: cadwch y cysylltiadau rhagddodiad a newidiwch y darnau gwesteiwr os yw polisi yn gofyn am hynny.

Anfonwch y cofnod drwy’r sianel sydd wedi’i gwirio a gadewch allan yr hyn nad yw’r diagnosis byth ei angen. Nid yw cyfrineiriau, allweddi preifat ac enwau cwmnïau di-gysylltiad yn rhan o gwestiwn DNS. Yr hyn sydd ei angen ar y darllenydd yw’r categori methiant, llwybr y datryswr, y gwall union a’r un gymhariaeth a gynhaliwyd gennych.