Barne-izen laburrak huts egiten du VPNan: inoiz ikusten ez duzun atzizkia
Izen labur batek soilik funtzionatzen du bilaketa-atzizki batek osatzen duelako. Konparatu izen osoa eta laburra atzizki-hutsunea resolver akatsetik bereizteko.
Izen laburra bulegoan funtzionatzen zuen eta VPNan huts egiten du, izen osoa arazorik gabe ebazten den bitartean. Ez dago ezer hautsita. intranet bezalako izen soila ez da izen osoa; bezeroak bere bilaketa-zerrendako atzizki bat gehitzen du eta emaitzaren berri galdetzen du. VPN profilak atzizki hori ematen ez badu, forma labur ezagunak izateari uzten dio.
Hori da mito osoa. DNSak ez zuen huts egin, bilaketa-politika aldatu zen.
Izen soila ez da izena
Etiketa bakarra idazten duzunean, resolverrak erabaki behar du zer galdetu. Izena ematen den bezala probatzen du, gero bilaketa-zerrendako sarrerak banan-banan gehitzen ditu, zerbait erantzun arte. Linuxen, resolv.confek ordena hori kontrolatzen du search eta ndots ezarpenekin. Windowsean, atzizki-zerrendak eta izenen ebazpen-politikak gauza bera egiten dute. Kendu atzizkia eta resolverrak ez du ezer gehituko.
Beraz, funtzionatzen duen izen laburra politikaren froga da, ez DNS zerbitzari osasuntsuaren froga.
Zer egiten duten atzizki-zerrendak eta resolver helbideak
Bi hauek etengabe nahasten dira. Resolver helbideak norena galdetu esaten du; atzizki-zerrendak zein izeni buruz galdetu esaten du. VPNak atzizkirik gabeko resolver pribatua eman diezazuke, edo atzizki bat resolver okerrarekin. Hutsegite horietako batek soilik dirudi DNS etendura.
Egiaztatu bereizita, okerra konpontzeak laguntza-leiho bat erretzen baitu.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Hiru sintoma, hiru jabego desberdin.
Probatu izen osoa lehenengo
Galdetu administratzaileak dokumentatutako izen guztiz kualifikatua, ez asmamen bat. FQDN batek funtzionatzeak resolverra eskuragarri dagoela eta erregistroa badagoela frogatzen du, eta horrek balizko kausen erdia kentzen du kontsulta bakarrean. Erabili zerbitzariak erantzun duen erakusten duen tresna, cachean gordetako emaitzarik ez irakurtzeko.
Eduki proba pribatu. Barne-aldagaiak resolver publiko batera bidaltzeak izenak agerian uzten ditu eta inork nahi ez zuen politika probatzen du.
Non dagokio konponketak
Zuzendu jabe den profila edo hura sortzen duen kudeaketa-sistema. Resolverren konfigurazio lokalean eskuz egindako aldaketa normalean desagertzen da berriz konektatzean, edo makina elkartzen den sare guztietan aplikatzen da, eta hori okerragoa da.
Windowsean, aztertu indarrean dagoen politika, gogoratzen duzun laukitxoa baino. Get-DnsClientNrptPolicy tresnak benetan indarrean dauden izenen ebazpen-arauak erakusten ditu.
macOSen, scutil --dns tresnak resolver konfigurazioa inprimatzen du esparruko interfaze bakoitzeko, VPNak bultzatutako bilaketa-domeinuak barne.
Linuxen, irakurri search lerroa /etc/resolv.conf fitxategian, baina egiaztatu VPN bezero batek berridatzi ote duen. Fitxategia kudeatuta badago, editatu egia-iturria, errendatutako fitxategia ez. Aurreko sare bateko search lerro zaharra arrunta da.
Zer gorde profilearekin batera
Gorde zuzendutako izen osoa, atzizki-zerrenda eta resolver helbidea bezeroaren profilaren ondoan. intranet gunea ez dabilenik jakinarazten duen hurrengo pertsonak hiru balio ezagun alderatu ahal izango ditu, orrialde zuritik hasi beharrean.
Eta forma laburrak soilik huts egiten badu, esan hori txartelean. Esaldi horrek resolver taldeak arratsalde bat aurrezten du.