Το nslookup λέει άγνωστος διακομιστής: είναι μόνο μια ετικέτα

Συνδεθείτε στο VPN, εκτελέστε nslookup και η κεφαλίδα δείχνει τη διεύθυνση του επιλυτή με το πεδίο ονόματος συμπληρωμένο ως Unknown. Αυτή η λέξη βρίσκεται πάνω από την απάντηση και οι περισσότεροι σταματούν να διαβάζουν πριν από το σημείο που έχει σημασία. Η ετικέτα περιγράφει αν ο επιλυτής έχει δικό του αντίστροφο όνομα· δεν λέει ακόμη τίποτα για το αν το όνομα κεντρικού υπολογιστή που ζητήσατε επιλύθηκε. Το να κλείσετε αυτό το παράθυρο νωρίς είναι όλη η τέχνη εδώ.

Δύο διαφορετικά ερωτήματα μπορούν να παραγάγουν αυτή την εμφάνιση και μόνο ένα από αυτά αφορά το πρόβλημά σας. Ο διαχωρισμός τους κοστίζει μία επιπλέον εντολή και γλιτώνει ένα απόγευμα επεξεργασίας ρυθμίσεων DNS που ποτέ δεν ήταν λάθος.

Τι κάνει το εργαλείο πριν σας απαντήσει

Το nslookup μπορεί να προσπαθήσει να βρει όνομα για τη διεύθυνση του διακομιστή που πρόκειται να χρησιμοποιήσει, κάτι που είναι αντίστροφη αναζήτηση στον τομέα in-addr.arpa ή ip6.arpa. Αν αυτή η εγγραφή PTR λείπει, φιλτράρεται από πολιτική ή απλώς δεν έχει δημοσιευτεί, το εργαλείο εκτυπώνει Unknown και συνεχίζει. Η εμπρόσθια επίλυση δεν επηρεάζεται από αυτή την αποτυχία, γιατί είναι άλλο ερώτημα που στέλνεται στον ίδιο διακομιστή.

Γι' αυτό ένας ιδιωτικός επιλυτής μπορεί να απαντά σωστά σε κάθε εταιρικό όνομα και παρ' όλα αυτά να φαίνεται ανώνυμος στην κεφαλίδα του εργαλείου. Η διεύθυνση είναι γνωστή· το όνομα πίσω από αυτήν όχι, και το εργαλείο είναι ειλικρινές ως προς αυτό, παραμένοντας ελαφρώς θεατρικό με τη λέξη που επιλέγει.

Εκτελέστε τα δύο ερωτήματα σκόπιμα

Ρωτήστε για έναν κεντρικό υπολογιστή που σας ενδιαφέρει και μετά για τη διεύθυνση του ίδιου του επιλυτή. Το πρώτο αίτημα φέρει το όνομα που χρειάζεστε· το δεύτερο ρωτά τον διακομιστή αν μπορεί να ονομάσει τον εαυτό του. Γραμμένα, μοιάζουν έτσι: nslookup app.corp.example 10.77.0.53 για τον κεντρικό υπολογιστή και nslookup 10.77.0.53 10.77.0.53 για το αντίστροφο όνομα του επιλυτή.

Και τα δύο παραδείγματα είναι ενδεικτικά, οπότε αντικαταστήστε τα με δικά σας ονόματα και διευθύνσεις. Το ζήτημα δεν είναι η ακριβής σύνταξη αλλά ο διαχωρισμός: οι δύο εντολές θέτουν διαφορετικά ερωτήματα και επιτρέπεται να δίνουν διαφορετικά αποτελέσματα χωρίς καμία να είναι δυσλειτουργία.

Τρία αποτελέσματα που μοιάζουν και δεν είναι

Ένα χρονικό όριο σημαίνει ότι δεν έφτασε καθόλου απάντηση, κάτι που δείχνει προσβασιμότητα, φιλτράρισμα ή λάθος διεύθυνση διακομιστή. Μια αρνητική απάντηση σημαίνει ότι ο διακομιστής απάντησε και είπε ότι το όνομα δεν υπάρχει, κάτι που δείχνει τη ζώνη ή το επίθημα. Ένα απόν αντίστροφο όνομα σημαίνει ότι ο διακομιστής απάντησε στο δεύτερο ερώτημα με τίποτα χρήσιμο, και η εμπρόσθια απάντηση μπορεί να ήταν ακόμη τέλεια. Τρία αποτελέσματα, τρεις ιδιοκτήτες, και μόνο ένα από αυτά αφορά το όνομα κεντρικού υπολογιστή που χρειαζόσασταν.

Μόνο τα δύο πρώτα περιγράφουν μια διαδρομή DNS που αποτυγχάνει για την εφαρμογή σας. Το τρίτο περιγράφει μια εγγραφή που δεν δημοσιεύτηκε ποτέ, και η αντιμετώπισή της ως βλάβης οδηγεί σε αλλαγές που δεν μπορούν να τη διορθώσουν, όπως η επανεγγραφή του επιθήματος αναζήτησης ώσπου η κεφαλίδα να φαίνεται φιλικότερη.

Διαβάστε τις ενότητες, όχι την κεφαλίδα

Κάτω από την κεφαλίδα, το εργαλείο εκτυπώνει την απάντηση, την αρχή και τυχόν πρόσθετες εγγραφές. Μια σωστή διεύθυνση στην ενότητα απάντησης είναι το αποτέλεσμα που θέλατε, ακόμη και όταν το όνομα στην κεφαλίδα είναι Unknown. Μια κενή απάντηση με αυθεντική άρνηση είναι διαφορετική έκβαση και αξίζει τη δική της έρευνα.

Κρατήστε και τα δύο αντικείμενα ρητά σε ό,τι στέλνετε στην υποστήριξη: ποιο όνομα ζητήθηκε και ποιος διακομιστής ρωτήθηκε. Αναφορές που λένε μόνο ότι το DNS είναι χαλασμένο μέσω VPN αναγκάζουν τον επόμενο άνθρωπο να ανακατασκευάσει ένα τεστ που έχετε ήδη κάνει.

Όταν ένα αντίστροφο όνομα έχει πραγματικά σημασία

Ορισμένες υπηρεσίες νοιάζονται πραγματικά για εγγραφές PTR: καταγραφή που επιλύει διευθύνσεις πελατών, έλεγχοι φήμης αλληλογραφίας ή διαχειριστικά εργαλεία που εμφανίζουν ονόματα. Αν ένα από αυτά αποτυγχάνει, δημοσιεύστε την εγγραφή ή διορθώστε τη ζώνη που θα έπρεπε να την κρατά. Αυτή η εργασία είναι νόμιμη και χωριστή από το ερώτημα αν το VPN προωθεί σωστά τα ερωτήματα.

Το στενό σημείο ισχύει: μια απούσα ετικέτα επιλυτή δεν αποδεικνύει ότι η εμπρόσθια επίλυση μέσω της σήραγγας είναι χαλασμένη, και μια λειτουργική εμπρόσθια αναζήτηση δεν αποδεικνύει ότι κάθε όνομα στη ζώνη επιλύεται. Δοκιμάστε το όνομα που πραγματικά χρειάζεστε και μετά κρίνετε τι αξίζει η λέξη της κεφαλίδας.