Errekurtsioa ez dago erabilgarri: DNS politika bat, ez tunel hautsi bat

Barne-izena ebazten da, eta zerbitzari berak kanpoko izen bati uko eginez erantzuten dio, errekurtsioari buruz. Konbinazio hori ez da kontraesana. Bere eremu propioak argitaratzea eta internet osoa ebaztea zerbitzariak eskaini ditzakeen bi zerbitzu bereizi dira, eta lehenengoa egin dezake bigarrena gabe. Hartu ukoa politika-adierazpen gisa, eta egiaztatu gero politika hori diseinuarekin bat datorren.

Ukoa eta denbora-muga erantzun desberdinak dira

Idatzi izena, kontsultaren mota, erantzuten duen zerbitzaria, egoera eta itzulitako erregistroak. Errekurtsioaren abisu batek ez du automatikoki baliogabetzen berarekin iritsitako erantzun autoritarioa. Idatzi egoera interpretatu aurretik. Ordubete geroago memoriaren arabera berreraikitako egoera beste gertaera bat da.

DNS goiburuak errekurtsio-eskaera eta zerbitzariak hura eskaintzen duen ala ez adierazten du, eta protokoloaren zehaztapenak bandera horiek erantzunaren datuetatik bereizita mantentzen ditu. Horregatik erantzun bat erabilgarria izan daiteke eta kexa bat eraman. Denbora-muga, erantzun negatiboa eta ukoa hiru emaitza desberdin dira. Bakoitzak geruza desberdin batera seinalatzen du, eta ukoa bakarrik da zerbitzaria zuri politikari buruz hitz egiten.

Irakurri lehenengo egoera-kodea, eta erabaki gero abisuak kontsulta honetarako garrantzia duen. Eremua izendatzen duen erantzun autoritarioa erabilgarria da bit errekurtsiboa ukatu arren. Erantzunik gabeko ukoa politikaren emaitza da, ez pakete-bide hautsi bat.

Zer erregistratu zuen ebazleak zure iturri gisa

Bezeroa zerbitzariaren errekurtsio-barruti baimenduetatik kanpoko helbide-multzo batetik irits daiteke, edo itzulpen batek ate baten itxura eman diezaioke. Bezeroaren beraren egokitzaile-helbidea ez da ebazleak zer jaso zuen frogatzeko. Galdetu zerbitzariaren administratzaileari behatutako iturriaz, zure bidearen aldetik ondorioztatu beharrean. Bi helbideak desberdin daitezke itzultzen duen jauzi bakoitzean.

Kontsultatu izen bera bezerotik eta zerbitzariak jada fidatzen duen ostalari batetik. Bi erantzunen arteko aldea iturriaren baldintza da, eta erantzun bakar bat baino erabilgarriagoa da.

dig +short host.corp.example
dig +short example.com

Hedapenak VPN bezeroentzako errekurtsioa nahi badu, administratzaileak iturri-barruti egokia baimendu dezake zerbitzariaren kontrolen bidez. Errekurtsioa sare guztiei irekitzea proba bat pasa dadin probatzen ari dena baino aldaketa askoz handiagoa da. Idatzi baimendutako barrutia arauaren ondoan, hurrengo berrikusleak galdetuko baitu politikak zein iturri zerbitzatu behar zituen. Jaberik gabeko iturri-barruti bat da behin-behineko proba iraunkor bihurtzeko modua.

DNS zatitua diseinu bat da, ez akats bat

Hedapen batzuek laneko domeinuak soilik bidaltzen dizkiote ebazle pribatuari, eta beste guztia beste ebazle onartu bati. Hori kontsulten bideratze-diseinu bat da, eta ez da froga zerbitzari pribatuak politika lasaiagoa behar duenik. Diseinu horretan, ebazle pribatuaren bidez huts egiten duen kanpoko izen bat nahi den emaitza da, ez akats bat. Ukoa diseinua lanean ari da, ez baretu beharreko sintoma.

Ebazle publiko batek nabigazioa berreskura dezake barne-izenak hautsi edo kontsulta pribatuak joan behar ez duten lekura bidaliz. Idatzi nahi den jokabidea ebazle-helbideren bat aldatu aurretik.

Egiaztatu politika bi kontsultarekin

Nahi den zuzenketa egin ondoren, kontsultatu baimendutako izen pribatu bat eta kanpoko izen bat benetako bezerotik. Itzultzen dena politikak agintzen duena izan behar da, ez diagnostiko isilago bat soilik. Erregistratu erantzuten duen zerbitzaria erantzun bakoitzarekin, eta alderatu gero bikotea politikarekin. Konparazioa da proba, eta bilaketa arrakastatsu bakarra ez da.

resolvectl query host.corp.example
resolvectl query example.com

Izen pribatuak funtzionatzen badu eta izen publikoa ukatzen bada, politikak esaten duena egiten du. Izen pribatuak ere huts egiten badu, arazoa eremuan, ibilbidean edo iturriaren baimenean dago, eta errekurtsioa distrazioa da. Bi emaitzak erabilgarriak dira, eta bakoitzak geratzen diren hipotesien erdia baztertzen du.

Irakurri ukoa froga gisa

Ukoa erantzun bat da. Zerbitzariak kontsulta jaso zuela eta eskatutako lana egiteari uko egin ziola esan nahi du, inoiz iritsi ez zen pakete batetik desberdina dena. Bereizketa hori da diagnostiko osoa. Erregistratu erantzun gisa, ez konektibitate-hutsegite gisa.

Bereizketa horrek esaten dizu non begiratu: zerbitzariaren erregistroak, haren sarbide-politika eta erregistratu zuen iturria. Suhorma-aldaketa batek ezin du politika-uko bat konpondu, eta politika-aldaketa batek ezin du falta den ibilbide bat konpondu. Eutsi bi hipotesiei bereizita, horietako batek froga izan arte.

Idatzi emaitza eta politikaren jabea tiketaren barruan, hurrengo pertsonak erabakian has dadin, abisuan hasi beharrean. Aipa baimendutako iturri-barrutia eta probatu zenituen bi izenak. Hiru datu horiekin tiket bat berriro exekuta daiteke; "errekurtsioa hondatuta dago" dioen bat, ordea, ez.