Rikuro ne disponeblas: DNS-politiko, ne rompita tunelo

La interna nomo solviĝas, kaj la sama servilo respondas al ekstera nomo per rifuzo pri rikuro. Tiu kombino ne estas kontraŭdiro. Publikigi siajn proprajn zonojn kaj solvi la tutan interreton estas apartaj servoj, kiujn servilo povas oferti, kaj ĝi povas fari la unuan sen la dua. Traktu la rifuzon kiel deklaron de politiko, poste kontrolu, ĉu la politiko kongruas kun la dezajno.

Rifuzo kaj tempolimo estas malsamaj respondoj

Notu la nomon, la petan tipon, la respondantan servilon, la staton kaj la redonitajn rikordojn. Averto pri rikuro ne aŭtomate malvalidigas aŭtoritatan respondon, kiu alvenis kun ĝi. Skribu la staton antaŭ ol interpreti ĝin. Stato rekonstruita el memoro horon poste estas alia fakto.

La DNS-kapo portas peton pri rikuro kaj indikon, ĉu la servilo proponas ĝin, kaj la protokola specifo tenas tiujn flagojn aparte de la respondaj datumoj. Tial respondo povas esti utila kaj tamen porti plendon. Tempolimo, negativa respondo kaj rifuzo estas tri malsamaj rezultoj. Ĉiu montras al alia tavolo, kaj nur la rifuzo estas la servilo diranta al vi pri politiko.

Unue legu la statuskodon, poste decidu, ĉu la averto gravas por ĉi tiu peto. Aŭtoritata respondo, kiu nomas la zonon, estas uzebla eĉ kiam la rikura bito estas rifuzata. Rifuzo sen respondo estas rezulto de politiko, ne rompita paka vojo.

Kion la solvilo registris kiel vian fonton

La kliento povas alveni el adresaro ekster la permesitaj rikuraj gamoj de la servilo, aŭ tradukado povas igi ĝin aspekti kiel kluzo. La propra adaptila adreso de la kliento ne estas pruvo pri tio, kion ricevis la solvilo. Demandu la administranton de la servilo pri la observita fonto anstataŭ dedukti ĝin de via flanko de la vojo. La du adresoj povas diferenci ĉe ĉiu salto, kiu tradukas.

Pridemandu la saman nomon de la kliento kaj de gastiganto, kiun la servilo jam fidas. La diferenco inter la du respondoj estas la fonta kondiĉo, kaj ĝi estas pli utila ol ajna respondo sola.

dig +short host.corp.example
dig +short example.com

Se la deplojo volas rikuron por VPN-klientoj, la administranto rajtigas la taŭgan fontan gamon per la propraj kontroloj de la servilo. Malfermi rikuron al ĉiu reto por ke unu testo pasu estas multe pli granda ŝanĝo ol tiu, kiu estas testata. Skribu la rajtigitan gamon apud la regulo, ĉar la sekva revizianto demandos, al kiuj fontoj la politiko devis servi. Fonto-gamo sen posedanto estas la maniero, kiel provizora testo fariĝas daŭra.

Dividita DNS estas dezajno, ne difekto

Kelkaj deplojoj sendas nur laborajn domajnojn al la privata solvilo kaj ĉion alian al alia aprobita solvilo. Tio estas dezajno de peta enkursigado, kaj ĝi ne estas pruvo, ke la privata servilo bezonas pli lozan politikon. Sub tiu dezajno, ekstera nomo malsukcesanta tra la privata solvilo estas la celita rezulto kaj ne difekto. La rifuzo estas la dezajno funkcianta, ne simptomo por subpremi.

Publika solvilo povas restarigi retumadon dum ĝi rompas internajn nomojn aŭ sendas privatajn petojn tien, kien ili ne devus iri. Skribu la celitan konduton antaŭ ol ŝanĝi ajnan solvilan adreson.

Kontrolu la politikon per du petoj

Post la celita korekto, pridemandu permesitan privatan nomon kaj eksteran nomon de la reala kliento. Tio, kio revenas, devus esti tio, kion la politiko promesas, ne nur pli kvieta diagnozo. Notu la respondantan servilon kun ĉiu respondo, poste komparu la paron kun la politiko. La komparo estas la testo, kaj unu sukcesa serĉo ne estas.

resolvectl query host.corp.example
resolvectl query example.com

Se la privata nomo funkcias kaj la publika nomo estas rifuzata, la politiko faras tion, kion ĝi diras. Se ankaŭ la privata nomo malsukcesas, la problemo estas la zono, la vojo aŭ la fonta rajtigo, kaj rikuro estas distro. Ambaŭ rezultoj estas utilaj, kaj ĉiu ekskludas duonon de la restantaj hipotezoj.

Legu la rifuzon kiel pruvon

Rifuzo estas respondo. Ĝi signifas, ke la servilo ricevis la peton kaj rifuzis plenumi la petitan laboron, kio diferencas de pako, kiu neniam alvenis. Tiu distingo estas la tuta diagnozo. Registru ĝin kiel respondon, ne kiel konektan fiaskon.

Tiu distingo diras al vi, kie rigardi: la protokoloj de la servilo, ĝia alirpolitiko kaj la fonto, kiun ĝi registris. Fajroŝirma ŝanĝo ne povas ripari politikan rifuzon, kaj politika ŝanĝo ne povas ripari mankan vojon. Tenu la du hipotezojn aparte ĝis unu el ili havas pruvon.

Skribu la rezulton kaj la posedanton de la politiko en la bileton, por ke la sekva persono komencu de la decido anstataŭ de la averto. Nomu la rajtigitan fontan gamon kaj la du nomojn, kiujn vi testis. Bileto kun tiuj tri faktoj povas esti relanĉita; unu, kiu diras "rikuro estas rompita", ne povas.