VPN-aren DNS okerra? Zerbitzari autoritario bat zaharkituta egon daiteke

Konektatu VPN-a eta ostalari-izen bat atzoko helbidera ebazten da, edo ezertara ez. Deskonektatu eta berriro funtzionatzen du. Erreflexua tunelak inposatutako ebaztailea erruduntzea da, baina ohikoagoa den arrazoia zona-eguneratzeak jasotzeari utzi zion izen-zerbitzari argitaratu bat da. Bide berriak zure erantzun katxeatua etorri zen autoritatea ez bezalako beste autoritate bat besterik ez zuen ukitu.

Sintoma ebaztailearekin batera aldatzen da

Ebaztaile errekurtsiboak autoritate batek esan ziona itzultzen du, eta gero erantzun hori TTL-an zehar gordetzen du. Tunelak beste ebaztaile bat inposatzen badu, edo bidea aldatzen badu zaharra iristezina izan dadin, bezeroak beste autoritate bati galdetzen dio eta beste erantzun bat lortzen du. Domeinua ez zen une hartan aldatu; harenganako zure ikuspegia aldatu zen.

Horregatik funtziona dezake izen berak bulego batean eta huts egin hotel batetik, eta horregatik tokiko katxea garbitzeak batzuetan bakarrik laguntzen du. Katxea garbitzeak galdera berriro autoritate berari bidaltzen dio.

Bereizten duen proba zerbitzari argitaratu bakoitzari egindako kontsulta zuzena da.

Galdetu autoritate bakoitzari zuzenean

Hasi delegaziotik, ez gogoratzen duzun zerrenda batetik. Galdetu gurasoari NS multzoagatik, eta gero galdetu multzo horretako izen bakoitzari axola zaizun erregistroagatik. Izen beraren inguruko bi kontsultak autoritate ezberdinetan berehala esaten dizute zona koherentea den.

dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A

Egin gauza bera zonaren erpineko NS erregistroekin, guraso-delegazioa eta zonaren NS multzo propioa migrazio baten ondoren desados egon baitaitezke. SOA-ko serie-zenbakiak dira hurrengo alderatzeko gauza, eta askoz atzerago dagoen bigarren mailako bat transferentzia-arazoa da, ez erantzun-arazoa.

Exekutatu kontsulta horiek huts egiten duen sarean, ez zure mahaitik soilik.

Bereizi nahi diren ikuspegiak hondatutakoetatik

Domeinu batzuek nahita erantzuten dute desberdin eskualdearen edo ebaztaile-taldearen arabera, eta horizonte zatituaren konfigurazioak normalak dira enpresa-sareetan.

Galdera da aldea dokumentatuta eta egonkorra den. Nahi ez den ikuspegiak beste itxura du: autoritate batek besteek inoiz jaso ez zuten erregistro bat du, edo denek partekatzen duten bat falta zaio. RFC 2182 hautapen eta hedapen gidalerroak autoritatearen erabilgarritasuna erantzukizun partekatua dela dio, eta hori da hemen marko egokia. Erredundantzia soilik dago zerbitzari argitaratu bakoitzak nahi diren datuak erantzun ditzakeenean, ez 53 portuan konexio bat onartzean soilik.

SERVFAIL erantzuten duen zerbitzari bat errazago diagnostikatzen da segurtasunez eta oker erantzuten duen bat baino.

Migrazio batek katxe batek ezkutatzen zuena agerian uzten du

Hornitzaile-aldaketan bi kokapen autoritariok aldatzen dira: guraso-delegazioa eta zonaren beraren NS erregistroak. Biak eguneratu behar dira, eta biak beren TTL-en zehar katxeatzen dira. Zerbitzari zahar bat martxan geratzen bada eta aurreko zona zerbitzatzen jarraitzen badu, haren ebaztaileek galdetzen dioten bezeroek erantzun zaharra jasotzen jarraituko dute aldaketa amaituta zirudienetik askoz geroago.

Hori da katxe luze batek ezkutatzen duen egoera zehatza. Astebete osoan lan egin zuen lantokiak autoritate berriaren erantzun fresko bat zeukan ebaztaile batekin hitz egiten zuen, zaharrak beste guztiei datu zaharkituak banatzen zizkien bitartean.

Ordenagailu eramangarri batean ebaztailea aldatzeak ordenagailu hori konpontzen du eta ez beste ezer.

Konpondu zona, ez ebaztailea

Erabaki zein zerbitzarik izan behar duten zona honetako autoritate, zuzendu kudeatutako zona edo delegazioa horietako bakoitzak nahi diren datuak zerbitza ditzan, eta mantendu planifikatutako erredundantzia. VPN irteera batek erantzun arraro bat jaso duelako izen-zerbitzari bat ezabatzeak erabilgarritasuna gutxitzen du eta inkoherentzia lekuan uzten du.

Gero exekutatu berriro kontsulta zuzenak bi sareetatik eta itxaron aldatu duzun erregistroaren TTL-a iraungi arte.

Egiaztatu erantzuna autoritate bakoitzetik egonkorra dela, eta idatzi nahi den ikuspegia zonaren dokumentazioan hurrengo aldea erraz sailkatzeko.