Γιατί ένα όνομα διακομιστή μετατρέπεται στη διεύθυνση VPN μετά την τηλεφωνική σύνδεση

Ένας διακομιστής αρχείων γραφείου απαντά στη διεύθυνση LAN του όλο το πρωί, ύστερα ένας απομακρυσμένος χρήστης συνδέεται τηλεφωνικά και το όνομα αρχίζει να μετατρέπεται σε διεύθυνση σήραγγας. Δεν επεξεργάστηκε τίποτα στο DNS με το χέρι, και αυτό είναι το στοιχείο: την εγγραφή τη δημοσίευσε το ίδιο το μηχάνημα. Τρεις συνθήκες καθορίζουν αν θα διορθώσετε τον καταχωρητή, την εγγραφή ή την εικόνα του πελάτη, και η λάθος σειρά σημαίνει ότι η εγγραφή επιστρέφει μετά την επόμενη σύνδεση.

Δύο διευθύνσεις, ένα όνομα, τρεις συνθήκες

Ένας διακομιστής Windows με πολλαπλές διεπαφές μπορεί να έχει διεύθυνση LAN, μία ή περισσότερες διευθύνσεις τηλεφωνικής σύνδεσης και μερικές φορές δεύτερη κάρτα δικτύου. Κάθε διεπαφή μπορεί να καταχωρεί τις δικές της διευθύνσεις στο DNS αν της επιτρέπεται η δυναμική καταχώριση. Όταν καταχωρείται ο προσαρμογέας PPP, το ίδιο όνομα κεντρικού υπολογιστή αποκτά διεύθυνση που μπορεί να φτάσει μόνο ο ομότιμος της σήραγγας, και οι πελάτες LAN τη λαμβάνουν ως έγκυρη απάντηση.

Τρεις συνθήκες καθορίζουν την επισκευή. Πρώτον, είναι η πρόσθετη διεύθυνση προσβάσιμη από τους πελάτες που τη λαμβάνουν; Δεύτερον, εξαρτάται ακόμη κάποιος καταναλωτής από αυτή την καταχώριση; Τρίτον, είναι η εγγραφή δυναμική και άρα ικανή να επιστρέψει, ή στατική και άρα σκόπιμη καταχώριση;

Απαντήστε σε αυτά πριν αγγίξετε οτιδήποτε. Αν η διεύθυνση δεν είναι προσβάσιμη από το δίκτυο που ρωτά, κανένα καθάρισμα της προσωρινής μνήμης του πελάτη δεν το διορθώνει για πολύ. Αν κάτι εξαρτάται από αυτήν, όπως μια διαδρομή διαχείρισης που χρησιμοποιούν οι ίδιοι οι ομότιμοι της σήραγγας, η αφαίρεση σπάει αντίθετα αυτή τη διαδρομή. Και μια δυναμική εγγραφή που διαγράφεται χωρίς να αντιμετωπιστεί ο εκδότης της θα εμφανιστεί ξανά στο επόμενο συμβάν καταχώρισης.

Διαβάστε την εγγραφή πριν αλλάξετε τον καταχωρητή

Ρωτήστε το ακριβές πλήρως προσδιορισμένο όνομα από το δίκτυο που αναφέρει το πρόβλημα και συγκρίνετε τις απαντήσεις με τις πραγματικές διεπαφές και τους ακροατές του διακομιστή. Ένα όνομα που επιστρέφει πολλές διευθύνσεις είναι φυσιολογικό· το ερώτημα είναι αν καθεμία είναι χρησιμοποιήσιμη από τον πελάτη που τη λαμβάνει.

dig +short files.corp.example A
dig @10.20.0.10 +short files.corp.example A
Resolve-DnsName files.corp.example -Server 10.20.0.10 -Type A

Το πρώτο ερώτημα χρησιμοποιεί τον τοπικό μετατροπέα, το δεύτερο ρωτά απευθείας έναν συγκεκριμένο διακομιστή DNS και το τρίτο κάνει το ίδιο από το PowerShell στα Windows. Η σύγκρισή τους ξεχωρίζει μια παλιά προσωρινή μνήμη πελάτη από μια έγκυρη απάντηση. Αν το άμεσο ερώτημα επιστρέφει ήδη τη διεύθυνση της σήραγγας, το πρόβλημα είναι στα δημοσιευμένα δεδομένα και όχι στην τοπική προσωρινή αποθήκευση.

Σημειώστε τη χρονική σήμανση της εγγραφής και αν η κονσόλα DNS τη δείχνει ως δυναμική. Αυτό το ένα χαρακτηριστικό σας λέει ποια από τις τρεις συνθήκες παραπάνω ισχύει, και είναι η διαφορά ανάμεσα σε έναν καθαρισμό πέντε λεπτών και σε μια επισκευή που κρατά.

Διορθώστε τον εκδότη ή την εγγραφή, αλλά ξέρετε ποιο

Αν η εγγραφή είναι δυναμική και ανεπιθύμητη, η διαρκής λύση είναι να εμποδίσετε αυτή τη διεπαφή να καταχωρείται. Τα Windows εκθέτουν ρυθμίσεις καταχώρισης ανά διεπαφή, και η υπηρεσία πελάτη DNS δημοσιεύει ξανά στην επόμενη σύνδεση ή αλλαγή διεύθυνσης. Η απενεργοποίηση της καταχώρισης για τον προσαρμογέα τηλεφωνικής σύνδεσης αφήνει άθικτη την καταχώριση του προσαρμογέα LAN, που συνήθως είναι το επιθυμητό.

Προσοχή στους διακόπτες για ολόκληρο το μηχάνημα. Μια καθολική ρύθμιση που απενεργοποιεί τη δυναμική ενημέρωση επηρεάζει κάθε διεπαφή σε αυτόν τον κεντρικό υπολογιστή, συμπεριλαμβανομένης εκείνης στην καταχώριση της οποίας βασίζονται άλλοι πελάτες. Σε έναν ελεγκτή τομέα η ίδια προσοχή ισχύει με μεγαλύτερη βαρύτητα, επειδή ο υπολογιστής μπορεί να κατέχει και εγγραφές τοποθεσίας υπηρεσιών από τις οποίες εξαρτώνται οι πελάτες για τη σύνδεση.

Αν η εγγραφή είναι στατική, τοποθετήθηκε εκεί σκόπιμα και η συζήτηση γίνεται με όποιον την τοποθέτησε. Η διαγραφή μιας στατικής εγγραφής επειδή είναι σήμερα άβολη αφαιρεί τη μόνη απόδειξη για το γιατί υπάρχει. Και στις δύο περιπτώσεις, διαγράψτε την παλιά απάντηση μόνο αφού αντιμετωπιστεί ο εκδότης, και καταγράψτε τι αλλάξατε ώστε ο επόμενος να ξεχωρίζει μια σκόπιμη καταχώριση από ένα ατύχημα.

Επαληθεύστε από το δίκτυο πελατών που απέτυχε

Η επαλήθευση ανήκει στο δίκτυο που ανέφερε το σύμπτωμα, όχι στον διακομιστή. Καθαρίστε την προσωρινή μνήμη του μετατροπέα του πελάτη με τον υποστηριζόμενο μηχανισμό του και μετά επαναλάβετε την αρχική αναζήτηση και την αρχική σύνδεση υπηρεσίας με το όνομα.

ipconfig /flushdns
ipconfig /displaydns | findstr /i files.corp.example

Η πρώτη εντολή καθαρίζει την προσωρινή μνήμη του μετατροπέα των Windows και η δεύτερη δείχνει αν το όνομα αποθηκεύτηκε ξανά και ποια διεύθυνση αποθηκεύτηκε. Μια επιτυχής σύνδεση του διακομιστή με τον εαυτό του δεν αποδεικνύει τίποτα για πελάτη LAN, και η αφαίρεση μιας διαδρομής προς την ανεπιθύμητη διεύθυνση δεν διορθώνει αυτό που δημοσιεύει το DNS.

Τέλος, επαναλάβετε το συμβάν που εισήγαγε παλιά τη διεύθυνση: συνδέστε ξανά τον πελάτη VPN ή ανανεώστε τη συνεδρία τηλεφωνικής σύνδεσης. Ελέγξτε ξανά το δημοσιευμένο όνομα μετά από αυτή την αλλαγή κύκλου ζωής. Μια επισκευή που αντέχει μόνο μέχρι την επόμενη σύνδεση ήταν καθαρισμός, όχι επισκευή, και το να ξέρετε ποιο από τα δύο κάνατε είναι η διαφορά ανάμεσα στο κλείσιμο του δελτίου και στο άνοιγμά του ξανά την επόμενη εβδομάδα.