Domeinuan oinarritutako VPN bideratzea IP bideen aurka: zein da egokia?
Split-tunnel koadro bateko ostalari-izena ez da bide bat. Konparatu domeinu-arauak eta prefijo esplizituak freskatzearen, azpidomeinuen irismenaren eta DNS aldatzean gertatzen denaren arabera.
IP bide bat helbide-prefijo batekin bat dator, eta kernelak gehiago galdetu gabe aplikatzen du. Domeinuan oinarritutako VPN arau bat izen batekin bat dator, eta horrek esan nahi du pilan zerbait egon behar dela izen horrek orain zein helbide adierazten dituen erabakitzeko eta erabaki hori eguneratuta edukitzeko. Mekanismo desberdinak dira, hutsegite-modu desberdinekin, eta hornitzaileek hitz bera erabiltzen dute bietarako. Ezaugarri-zerrendetan alderatzeak muina galtzen du; aldera itzazu erantzuna aldatzen denean gertatzen denaren arabera.
Banaketa erabilgarria ebazten duen arauaren eta ebazten ez duen arauaren artekoa da.
Zerekin bat dator benetan arau bakoitza
Prefijo-arau bat bideratze-taula bateko helmuga-helbideekin bat dator. Ezer ez da ebazten, ezer ez da iraungitzen, eta bat-etortzea zehatza da pakete bakoitzeko. Domeinu-arau bat aplikazio batek izen baten alde egiten duen eskaerarekin bat dator, eta RFC 1034 etiketa-zuhaitz gisa definitzen du, ez helbide gisa. Produktu batzuek izena behin ebazten dute eta lortutako helbideak bide gisa instalatzen dituzte, eta horrek araua freskatze-tenporizadorea duen IP arau bihurtzen du.
Jakizu bi horietako zein daukazun arazketa hasi aurretik, hutsegitea erabat desberdina dirudielako kasu bakoitzean.
Non bizi den domeinu-araua pilan
Produktuak domeinu-arauak proxy lokal baten bidez ezartzen baditu, trafikoak proxy horretara iritsi behar du, eta sistemako proxya alde batera uzten duten aplikazioek araua erabat saihesten dute. Izenak ebatziz eta bideak gehituta ezartzen baditu, helbideak azken freskatzea bezain freskoak dira soilik. Ebazlea konektatzen badu, DNS portaera bideratze-politikaren parte bihurtzen da, eta ordezko ebazle batek isilean desegin dezake.
Irakurri hornitzailearen eredua, ez ezarpenaren etiketa. Split Tunnel izeneko koadroa duten bi bezerok hiru gauza desberdin egin ditzakete.
Konparatu zer hausten den
Hiru gauza modu desberdinetan hausten dira. Helbide-txandakatzea: CDN ostalari-izen bat minutu batzuen buruan helbide-multzo desberdin batera ebatz daiteke, beraz kopiatutako zerrenda azkar zahartzen da. Azpidomeinuen irismena: example.com-erako arau batek api.example.com estali dezake edo ez, eta dokumentazioak normalean argi esaten du zein den kasua. Ebazpen-hutsegitea: ebazlea huts egiten duenean, ebazten duen bezero batek trafikoa tunelatzera edo zuzenean bidaltzera jo dezake.
Bigarrena bakarrik da konfigurazio-kontua. Beste biak diseinu-kontuak dira, produktuak zenbat asmatzeko prest dagoen inguruan.
| Behaviour | Prefix rule | Domain rule |
|---|---|---|
| Match basis | destination address | requested name or resolved addresses |
| Staleness | none | depends on refresh policy |
| Subdomain scope | not applicable | product-defined |
| Resolver outage | unaffected | product-defined fallback |
| Where to debug | routing table | client log plus resolver state |
Noiz da prefijoa erantzunik onena
Azpisare pribatu egonkor baterako, prefijo esplizitua argiagoa, azkarragoa eta auditatzeko errazagoa da. Ebazlearen eroriko bat ere gainditzen du, ezer ez delako ebatzi behar. Erabili domeinu-araua zerbitzua ostatatuta dagoenean, helbideak biratzen direnean edo benetan ezin duzunean helmuga-multzoa zerrendatu. Ez erabili etxeko izena kasualitatez dakizun gauza delako bakarrik.
Asmatutako zerrenda estatikoa bietako okerrena da: mantenduta dirudi, eta isilean trafikoari huts egiten dio hornitzaileak ostalari bat gehitzen duen egunean.
Egiaztatu eskaera berri batekin
Probatu eskaera hotz batekin berrikuntza normal baten ondoren, ordezko orri batek agian inoiz ukituko ez duelako araua. Ebatzi izena, eta gero egiaztatu konexioa benetan nora joan zen. dig +short app.example.com egungo helbide-multzoa ematen du, eta bezeroaren konexio-zerrendak esaten dizu zein interfazek eraman zuen fluxua.
Errepikatu produktuak dokumentatzen duen freskatze-tartearen ondoren. Helbide-multzoa aldatzen bada eta arauak jarraitzen ez badio, benetako portaera aurkitu duzu.
Eduki ebazlearen politika ere bereizita. Domeinu-arau batek izen-datu zuzenak behar ditu, baina ez du bere kabuz erabakitzen zein ebazlek erantzuten dion kontsultari.