Jagatud DNS-i testimine ilma sisemisi nimesid lekitamata

Sisemise nime küsimine avalikult resolverilt lekib nime ja jätab vahele reegli, mida testida tahtsite. Päring jõuab serverini, mida te ei kontrolli, vastus tuleb nimeruumist, mis ei oleks tohtinud seda üldse näha, ja tulemus ei ütle midagi selle kohta, kas jagatud DNS töötab. Jagatud DNS-i testimine tähendab resolveri teekonna testimist, mida rakendus tegelikult kasutab. Selle teekonna valib operatsioonisüsteem, VPN-profiili domeenide loend ja mõnikord brauser.

Valige kaks nime ja ennustage enne mõlemad vastused

Küsige võrgu omanikult ühte dokumenteeritud sisemist testnime ja valige tavaline avalik nimi, mis ei ütle organisatsiooni kohta midagi. Kirjutage enne millegi käivitamist üles, mis peaks kummagi puhul juhtuma: sisemine nimi peaks jõudma tunneli resolverini ja tagastama sisemise aadressi, samal ajal kui avalik nimi peaks lahendatama resolveri kaudu, mida süsteem tavaliselt kasutab. Need kaks ennustust ongi test, sest ilma nendeta saab iga vastust hiljem põhjendada. Hoidke paar käivituste vahel muutumatuna, et hilisem võrdlus midagi tähendaks.

Kontrollige tegelikke reegleid, mitte kavatsetud reegleid. VPN-ühenduse külge kinnitatud domeenide loend otsustab, millised sufiksid millisesse resolverisse lähevad, ja trükiviga selles loendis annab usutava, kuid vale jagunemise. Hallataval seadmel kasutage administraatori diagnostikateekonda, sest kohalikud alistamised võib poliitika järgmisel kontrollil lähtestada.

Kirjutage ennustus vaadeldud vastuse kõrvale samasse piletisse. Ennustuseta test ei saa ebaõnnestuda, ja test, mis ei saa ebaõnnestuda, ei õpeta midagi.

Testige teekonda, mida rakendus kasutab, mitte ühte teie valitud serverit

Käsk, mis nimetab resolveri selgesõnaliselt, testib ainult seda resolverit ega midagi muud. See ütleb, kas sisemine server vastab, mis on kasulik, ja ei ütle, kas rakendus saadab nime sinna. Testige esmalt tavalisel teekonnal: lahendage sisemine nimi nii, nagu rakendus seda teeks, ja seejärel lahendage avalik nimi samamoodi. Alles pärast seda küsige konkreetsetelt serveritelt, et leida, kus käitumine lahkneb.

Brauserid muudavad pildi keerulisemaks, sest turvalise DNS-i seaded võivad süsteemi resolverist täielikult mööda minna. Brauser, mis on seadistatud oma krüpteeritud resolveriga, ei näe jagunemist kunagi, ja rike näeb välja nagu katkine VPN-profiil. Kontrollige seda seadet enne tunneli muutmist.

Korrake otsingut pärast uuesti ühendamist, kui küsimus on taastamine. Enne uuesti ühendamist vahemällu jäänud vastus võib muuta õigesti taastatud jagunemise paremaks või halvemaks, kui see on.

Kirjutage üles vastuse kategooria, mitte ainult õnnestumine või ebaõnnestumine

Kirjutage üles, milline neljast asjast juhtus: sisemine aadress, avalik aadress, eitav vastus või ajalõpp. Igal on erinev tähendus. Sisemise nime puhul on sisemine aadress oodatud õnnestumine; sisemise nime puhul viitab avalik aadress sellele, et päring lahkus tunnelist; autoriteetse serveri eitav vastus osutab puuduvale kirjele, mitte marsruutimisveale; ja ajalõpp näitab kättesaadavuse probleemi või resolverit, mis ei saanud päringut kunagi. Õnnestumine ja ebaõnnestumine on tegutsemiseks liiga jämedad.

Arvestage vahemälu enne värske päringu puudumise tõlgendamist, sest vahemällu hoitud eitav vastus näeb identne välja nimega, mida ei ole olemas. Salvestage vastus enne, kui midagi toetatud juhtelementide kaudu kustutate, sest esimene vastus on tõend.

Tõlgendage kahte haru oletamata

Kui sisemine nimi lahendatakse õigesti ja rakendus ikka ebaõnnestub, tegi resolver oma töö ja järgmised kahtlusalused on marsruudid ja õigused ressursil endal. Kui privaatne nimi jõudis avaliku resolverini, ei rakendata jagunemisreeglit sellele otsingule, seega vaadake nimeruumi omanikuga üle domeenide loend ja kõik brauseripoliitikad. Neil kahel harul on erinevad omanikud, ja seepärast on tähtsam kirja panna, millist te nägite, kui kirja panna, et midagi läks katki.

Eemaldage jagatud väljundist tundlikud andmed, säilitades struktuuri: milline nimeruum, milline reegel, milline vastusekategooria. Resolveri vastus võib sisaldada sisemisi aadresse ja hostinimesid, ja pilet on mõlemale püsiv kodu.

Seejärel andke tulemus nimeruumi omanikule koos kahe vaadeldud kategooriaga ja nimed eemaldatult. See on viie minuti vestlus nädala oletuste asemel.