Tunela aktibo dago, baina zergatik huts egiten du oraindik izen pribatuak?

Konexioaren inguruan dena egokia dirudi: tunela aktibo dago eta kontsolak mutur pribatua erakusten du, baina eskaera bakoitzak huts egiten du izenen ebazpenean. Mugimendu naturala tunela errukatzea da, normalean errugabea dela erakusten baitu. Kontsulta zona pribatuari buruz ezer ez dakien zerbitzari batera bidaltzen da. Bideratze-aldaketek ez dute erantzun hori aldatuko, arazoa nori galdetu zitzaion baita.

Zein resolverrengana iritsi zen kontsulta?

Aurkitu esteka bakoitzari lotutako resolverra, tunelari begiratu aurretik. Linuxek esteka bakoitzeko zerbitzariak erakusten ditu resolver egoeraren komandoaren bidez, eta macOSek esparruko resolverrak erakusten ditu DNS konfigurazioaren irteeran. Erantzuna oraindik etxeko routerretik badator, tunelaren esteka ez da inoiz kontsultatu.

resolvectl status
scutil --dns | head -40
dig +short internal.example.com

Hemen bi fase nahasten dira: resolver helbide bat bultzatzen duen zerbitzaria eta esteka aktiboan instalatzen duen bezeroa. Profilak aukera eduki dezake, eta logak heltzen dela erakutsi, baina sistema eragileak zerbitzari zaharra erabiltzen jarraitzen du. Konparatu loga estekak jakinarazten duenarekin, eta fidatu estekaz.

Erabili hodeiko sareak benetan erantzuten duen helbide bat

Hodeiko sareek izen pribatuei erantzun ohi diete barrutiaren oinarritik bi gorako helbide erreserbatua erabiliz, beraz 10.0.0.0-n hasten den sareak 10.0.0.2-n erantzuten du. Hornitzaile batzuek estekako resolver lokala ere argitaratzen dute, barrutia ezagutu gabe funtzionatzen duena, eta hori lagungarria da sarea beste norbaitek eraiki duenean. Galdetu hautagai-helbideari zuzenean, inori pasatu aurretik. Resolver ez den helbide bat suebakiaren jauskera bezalakoa da, kontsultak inoiz erantzunik jasotzen ez duelako.

Kontsulta zuzenak sarearen barrualdetik erantzuten badu baino tuneletik ez, resolverra ongi dago eta bi puntuen arteko bidea ez. Emaitza horrek ikerketa bideratze, birbidaltze eta sarbide-arauetara eramaten du, bezeroaren profilera beharrean.

Tunelak ez du izen-espazioa eramaten

Paketeak zeharkatzen dute; izenak ez. Alde bakoitzari esan behar zaio zein izen-espazio dagokion besteari, eta hori zona duenarena den objektu bereizia da. Ohiko forma izen-espazio baterako birbidaltze bat da, tuneletik irisgarria den resolver batera zuzendua.

Praktikan norabide bakoitzak bere araua behar du, zona duen aldea baita kontsulta aurrera bidali behar duena. Bi norabideek kontsultaren iturburua bideratua eta baimendua izatea behar dute, eta erantzuten duen aldeak erantzunak tuneletik itzuli behar ditu, internet aldera beharrean. Eduki birbidaltzea estua, izen-espazio pribatua bakarrik estekaren mendekoa izan dadin. Haren bidez kontsulta guztiak bidaltzeak mendekotasun txiki bat erabateko etena bihurtzen du tunelak huts egiten duen unean.

Igo mugak ordenan

Probatu esteka aktiboan instalatutako resolverra, gero resolver horri kontsulta zuzena, gero kontsulta bera urruneko aldetik, eta azkenik izen bera erabiltzen duen aplikazioa. Urrats bakoitzak muga bat isolatzen du, beraz hutsegiteak non begiratu esaten dizu ikerketa berrabiarazi beharrean. Aplikazioak huts egiten duen bitartean funtzionatzen duen erantzunak ziurtagiriaren konfiantzan edo API politikan jartzen du arreta, DNSan beharrean. Hutsegite horiek errealak dira, eta resolver aldaketek ez dituzte konponduko.

Idatzi zein urratsek huts egin zuen. Lerro bakar hori da hurrengo pertsonak behar duena, eta hamar segundo behar dira erregistratzeko.

Eduki katea hurrengo pertsonak aurki dezakeen tokian

Erregistratu bultzatutako resolverra, birbidaltze-araua, baimendutako kontsulta-iturburua eta erantzuten duen muturra leku bakarrean. Izen pribatuak berriro huts egiten duenean, erregistroak erakusten du tunelak mugitu den, resolver helbidea aldatu den edo arau bat estutu den. Hori gabe, gertaera bakoitza zerotik hasten da eta hiru susmo berberekin amaitzen.

Eduki erregistroa nahikoa labur zehatza izaten jarraitzeko: lau lerro, data bat eta zati bakoitzaren jabearen izena. Zaharkitutako erregistroa bat ere ez baino okerragoa da, autoritatea ematen baitu okerra den bitartean.