Testi dividitan DNS sen malkaŝi internajn nomojn

Peto de interna nomo ĉe publika solvilo malkaŝas la nomon kaj preterlasas la regulon, kiun vi volis testi. La peto atingas servilon, kiun vi ne kontrolas, la respondo venas el nomspaco, kiu tute ne devus vidi ĝin, kaj la rezulto diras nenion pri tio, ĉu dividita DNS funkcias. Testi dividitan DNS signifas testi la solvilan vojon, kiun aplikaĵo efektive uzas. Tiun vojon elektas la operaciumo, la domajna listo en la VPN-profilo kaj foje la retumilo.

Elektu du nomojn kaj unue antaŭdiru ambaŭ respondojn

Petu de la reta posedanto unu dokumentitan internan testnomon kaj elektu ordinaran publikan nomon, kiu diras nenion pri la organizo. Skribu, kio devus okazi por ĉiu el ili antaŭ ol lanĉi ion ajn: la interna nomo devus atingi la solvilon de la tunelo kaj redoni internan adreson, dum la publika nomo devus esti solvita per tiu solvilo, kiun la sistemo kutime uzas. Tiuj du antaŭdiroj estas la testo, ĉar sen ili ĉiu ajn respondo povas esti pravigita poste. Tenu la paron senŝanĝa inter lanĉoj, por ke pli posta komparo signifu ion.

Kontrolu la efektivajn regulojn, ne la intencitajn. La domajna listo alkroĉita al la VPN-konekto decidas, kiuj sufiksoj iras al kiu solvilo, kaj tajperaro en tiu listo produktas kredindan sed malĝustan dividon. Sur administrata aparato uzu la diagnozan vojon de la administranto, ĉar lokaj anstataŭigoj povas esti restarigitaj de politiko ĉe la sekva kontrolo.

Notu la antaŭdiron apud la observita respondo en la sama bileto. Testo sen antaŭdiro ne povas malsukcesi, kaj testo, kiu ne povas malsukcesi, instruas nenion.

Testu la vojon, kiun uzas la aplikaĵo, ne unu servilon, kiun vi elektis

Komando, kiu eksplicite nomas solvilon, testas tiun solvilon kaj nenion alian. Ĝi diras al vi, ĉu la interna servilo respondas, kio estas utila, kaj ĝi ne diras, ĉu aplikaĵo sendas la nomon tien. Testu unue laŭ la normala vojo: solvu la internan nomon tiel, kiel farus aplikaĵo, poste solvu la publikan nomon same. Nur post tio demandu specifajn servilojn, por trovi kie la konduto diverĝas.

Retumiloj komplikigas la bildon, ĉar agordoj de sekura DNS povas tute preterpasi la sisteman solvilon. Retumilo agordita kun propra ĉifrita solvilo neniam vidas la dividon, kaj la fiasko aspektas kiel rompita VPN-profilo. Kontrolu tiun agordon antaŭ ol ŝanĝi la tunelon.

Ripetu la serĉon post rekonekto, se la demando estas restarigo. Respondo kaŝmemorigita de antaŭ la rekonekto povas igi ĝuste restarigitan dividon aspekti pli bona aŭ pli malbona ol ĝi estas.

Registru la kategorion de la respondo, ne nur sukceson aŭ fiaskon

Skribu, kiu el kvar aferoj okazis: interna adreso, publika adreso, negativa respondo aŭ tempolimo. Ĉiu havas malsaman signifon. Interna adreso por la interna nomo estas la atendata sukceso; publika adreso por interna nomo sugestas, ke la peto forlasis la tunelon; negativa respondo de la aŭtoritata servilo montras mankan rikordon anstataŭ itineran eraron; kaj tempolimo indikas atingoproblemon aŭ solvilon, kiu neniam ricevis la peton. Sukceso kaj fiasko estas tro krudaj por agi laŭ ili.

Konsideru la kaŝmemoron antaŭ ol interpreti mankan freŝan peton, ĉar negativa respondo tenata en kaŝmemoro aspektas identa al nomo, kiu ne ekzistas. Kaptu la respondon antaŭ ol vi purigos ion ajn per subtenataj kontroloj, ĉar la unua respondo estas la pruvo.

Interpretu la du branĉojn sen diveni

Se la interna nomo solviĝas ĝuste kaj la aplikaĵo ankoraŭ fiaskas, la solvilo faris sian taskon kaj la sekvaj suspektatoj estas itineroj kaj permesoj sur la rimedo mem. Se la privata nomo atingis publikan solvilon, la divida regulo ne aplikiĝas al tiu serĉo, do reviziu la domajnan liston kaj ajnan retumilan politikon kun la posedanto de la nomspaco. Tiuj du branĉoj havas malsamajn posedantojn, kaj tial registri, kiun vi vidis, pli gravas ol registri, ke io rompiĝis.

Forigu sentemajn detalojn el la kunhavigata eligo, sed konservu la strukturon: kiu nomspaco, kiu regulo, kiu responda kategorio. Respondo de solvilo povas porti internajn adresojn kaj gastigantajn nomojn, kaj bileto estas daŭra hejmo por ambaŭ.

Poste transdonu la rezulton al la posedanto de la nomspaco kun la du observitaj kategorioj kaj la nomoj forigitaj. Tio estas kvinminuta konversacio anstataŭ semajno da konjektado.