nslookup näitab tundmatut serverit: see on vaid silt

Ühendage VPN, käivitage nslookup ja päis näitab resolveri aadressi, kus nimeväli on täidetud sõnaga Unknown. See sõna seisab vastuse kohal ja enamik inimesi lõpetab lugemise enne olulist osa. Silt kirjeldab, kas resolveril on oma vastupidine nimi; see ei ütle veel midagi selle kohta, kas küsitud hostinimi lahendati. Selle akna varajane sulgemine on kogu oskus siin.

Kaks erinevat päringut võivad selle kuvandi tekitada ja ainult üks neist puudutab teie probleemi. Nende eraldamine nõuab ühte lisakäsku ja säästab terve pärastlõuna DNS-seadete muutmiselt, mis ei olnud kunagi valed.

Mida tööriist teeb enne, kui teile vastab

nslookup võib proovida leida nime serveri aadressile, mida ta kohe kasutama hakkab, mis on vastupidine päring domeenis in-addr.arpa või ip6.arpa. Kui see PTR-kirje puudub, on poliitikaga filtreeritud või lihtsalt avaldamata, prindib tööriist Unknown ja liigub edasi. Edasisuunalist lahendamist see ebaõnnestumine ei puuduta, sest see on teine küsimus, mis saadetakse samale serverile.

Seetõttu võib privaatne resolver vastata õigesti igale ettevõtte nimele ja paista tööriista päises ikkagi anonüümne. Aadress on teada; nimi selle taga ei ole, ja tööriist on selles aus, jäädes samal ajal valitud sõna suhtes veidi teatraalseks.

Käivitage kaks päringut meelega

Küsige hosti kohta, mis teile loeb, ja seejärel resolveri enda aadressi kohta. Esimene päring kannab nime, mida vajate; teine küsib serverilt, kas see suudab end nimetada. Kirja panduna näevad need nii välja: nslookup app.corp.example 10.77.0.53 hosti jaoks ja nslookup 10.77.0.53 10.77.0.53 resolveri vastupidise nime jaoks.

Mõlemad näited on illustratiivsed, seega asendage need oma nimede ja aadressidega. Mõte ei ole täpses süntaksis, vaid eraldamises: kaks käsku esitavad erinevaid küsimusi ja tohivad anda erinevaid tulemusi, ilma et kumbki oleks rike.

Kolm tulemust, mis näevad sarnased välja ja ei ole

Aegumine tähendab, et ühtegi vastust ei saabunud üldse, mis viitab kättesaadavusele, filtreerimisele või vale serveriaadressile. Eitav vastus tähendab, et server vastas ja ütles, et nime ei ole olemas, mis viitab tsoonile või sufiksile. Puuduv vastupidine nimi tähendab, et server vastas teisele küsimusele mitte millegi kasulikuga, ja edasisuunaline vastus võis ikkagi täiuslik olla. Kolm tulemust, kolm omanikku ja ainult üks neist puudutab hostinime, mida vajasite.

Ainult kaks esimest kirjeldavad DNS-teed, mis teie rakenduse jaoks ebaõnnestub. Kolmas kirjeldab kirjet, mida ei avaldatud kunagi, ja selle rikkena käsitlemine viib muudatusteni, mis ei suuda seda parandada, näiteks otsingusufiksi ümberkirjutamiseni, kuni päis tundub sõbralikum.

Lugege jaotisi, mitte päist

Päise all prindib tööriist vastuse, autoriteedi ja kõik lisakirjed. Õige aadress vastuseosas on tulemus, mida soovisite, isegi kui päise nimi on Unknown. Tühi vastus autoriteetse keeldumisega on teine tulem ja väärib oma uurimist.

Hoidke mõlemad objektid selgelt väljendatud kõiges, mida toe poole saadate: millist nime küsiti ja millist serverit küsiti. Aruanded, mis mainivad ainult, et DNS on VPN-i kaudu katki, sunnivad järgmist inimest rekonstrueerima testi, mille te juba tegite.

Kui vastupidine nimi on tõesti oluline

Mõned teenused hoolivad tõesti PTR-kirjetest: logimine, mis lahendab kliendi aadresse, e-posti maine kontrollid või haldusvahendid, mis kuvavad nimesid. Kui üks neist ebaõnnestub, avaldage kirje või parandage tsoon, kus see peaks olema. See töö on legitiimne ja eraldiseisev küsimusest, kas VPN edastab päringuid õigesti.

Kitsas järeldus jääb: üks puuduv resolveri silt ei tõesta, et tunnelist läbi edasisuunaline lahendamine on katki, ja üks toimiv edasisuunaline päring ei tõesta, et iga nimi tsoonis lahendatakse. Testige nime, mida tegelikult vajate, ja otsustage siis, mida päise sõna väärt on.