Nebulako itsasargiaren DNSa: nork galdetu ditzake zein erregistro?
Entzule hautazkoak itsasargiak dituen ostalari-datuetatik erantzuten du. A erregistroen eta TXTren kontsultak desberdinak dira irisgarritasunean eta publikoan, beraz lotu itzazu nahita.
Nebulan itsasargiaren rolak egiten duen lan asko automatikoetzat hartzen du jendeak, eta DNSari erantzutea ez da horietako bat. Izenak zerbitzatzea entzule hautazkoa da, desgaituta abiatzen dena, eta horregatik overlayaren barruan ondo ebazten duen ostalariak baliteke lankide baten ordenagailu eramangarria ebazteko ezer ez izatea. Piztu aurretik, erabaki nor iritsi behar zaion eta zein erregistro motari erantzuteko prest zauden, bi erantzun horiek desberdinak baitira.
Entzulea hautazkoa da eta lehenespenez itzalita dago
Aurkitzea eta DNS zerbitzu bereiziak dira. Itsasargiak pareek elkar aurkitzen laguntzen du eta gainera ezagutzen dituen ostalariei buruzko izen-kontsultak erantzun ditzake, baina bigarren zati hori espresuki gaitu behar da konfigurazioan.
Erabaki zein interfaze eta sare iritsi behar zaizkion entzuleari ezer gaitu aurretik. Nahi ez duzun interfaze batean erantzuten duen DNS zerbitzua informazio-ihes txiki bihurtzen da, inork irakurtzen ez duen erregistro-sarrerarik gabe. Erabakia askoz merkeagoa da orain, gero murriztea baino, zerbait erantzun okerraren mende geratu ondoren. Bi konfigurazio-lerro errazago justifikatzen dira sei hilabetera gertatutako istripu baten oharra baino.
A erregistroek eta TXTek ez dute publikoa partekatzen
Bi erregistro mota horiei baldintza desberdinetan erantzuten zaie, eta zerbitzu bakar gisa tratatzea artikulu hau saihesteko dagoen akatsa da.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
Asimetria hori nahita egina da, ez axolagabekeria. Izena helbidera mapatzea balio gutxikoa da kanpotar batentzat, ziurtagiriaren metadatuak zure overlayko identitateak deskribatzen dituen bitartean. Ez eraman suposizio bat errenkada batetik bestera prozesu berak biak erantzuten dituelako soilik.
Itsasargiaren ostalari propioei buruz bakarrik erantzuten du
Hau ez da resolver orokor bat zure bulegorako, zure hodeiko VPCrako edo internet publikorako. Itsasargiak eman dioten ostalari-informaziotik erantzuten du, eta horregatik bizi da funtzioa itsasargi-nodoetan, ez pare bakoitzean.
Overlayarekin zerikusirik ez duen izen batek huts egiten duenean, aurkitu benetan jabe den zona eta resolverra. Overlay resolver bat ostalari baten DNS konfigurazio orokorrean nahasteak ausazkoak diruditen hutsegiteak sortzen ditu, izan ere izen batzuk ebazten dira eta besteei ezerk ez die erantzuten.
Kontuan izan bootstrap abiapuntua ere. Lehen itsasargira iristeko erabiltzen den ostalari-izenak bide arrunt batetik ebatzi behar du, aurkikuntzak harengan oinarritu ahal izan aurretik, beraz oiloaren eta arraultzaren arazoa hemen overlay hautsi baten berdin-berdina dirudi. Are gehiago, modu berean jakinarazten du: inoiz altxatzen ez den pare bat eta inolako arrazoi agerikorik ez. Egiaztatu izenen ebazpena ziurtagiriak ukitu aurretik, ordena horrek erdi zailenetik hasi zirenak harrapatzen baititu.
Egiaztatu lotura-helbidea eta gero probatu kanpotik
lighthouse.dns.host eta lighthouse.dns.port erabakitzen dute non entzuten duen zerbitzu hautazkoak. Berrikusi balio horiek ostalariaren suebakiarekin eta sare-politikarekin batera, lotura-helbidea asmoen adierazpena baita eta ez berez segurtasun-kontrola.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortKontsultatu baimendu nahi dituzun sareetatik, ez itsasargitik bertatik. Itsasargian egindako bilaketa arrakastatsuak prozesua martxan dagoela frogatzen du eta ez dizu ezer esaten kanpoko ostalari batek zer galdetu dezakeen, eta hori da benetan axola duen galdera.
Erakutsi nahita
Izenak eta ziurtagiriaren metadatuak eragiketa-informazio erabilgarria dira, eta erabilgarritasunak bi norabideetan ebakitzen du. Erabaki entzulea overlayrako soilik izan behar den, zein erregistro mota baimendu eta nork berrikusten duen konfigurazioa aldatzen denean.
Gero idatzi hori itsasargiko ezarpenen ondoan. Ebazpen-hutsegite bat araztuko duen hurrengo pertsonak, bestela, zerbitzua beti han egon zela suposatuko du. Proba egiten duen tokian beti irisgarria izan zela ere suposatuko du. Lotura-helbidea, baimendutako sareak eta erregistro motak jasotzen dituen paragrafo batek arratsalde bat aurrezten dio pertsona horri eta zergatik aldatu den galdetzen duen mezu bat aurrezten dizu.