nslookup ilmoittaa tuntematon palvelin: se on vain merkintä

Yhdistä VPN, suorita nslookup, ja otsikko näyttää ratkaisijan osoitteen, jonka nimikenttä on täytetty sanalla Unknown. Se sana on vastauksen yläpuolella, ja useimmat lopettavat lukemisen ennen tärkeää osaa. Merkintä kuvaa, onko ratkaisijalla oma käänteinen nimi; se ei vielä kerro mitään siitä, ratkesiko kysymäsi isäntänimi. Sen ikkunan sulkeminen ajoissa on koko taito tässä.

Kaksi eri kyselyä voi tuottaa tuon näkymän, ja vain toinen niistä koskee ongelmaasi. Niiden erottaminen vaatii yhden lisäkomennon ja säästää iltapäivän DNS-asetusten muokkaamiselta, jotka eivät koskaan olleet väärin.

Mitä työkalu tekee ennen kuin se vastaa sinulle

nslookup voi yrittää löytää nimen palvelimen osoitteelle, jota se on juuri käyttämässä, mikä on käänteinen kysely in-addr.arpa- tai ip6.arpa-verkkotunnuksessa. Jos se PTR-tietue puuttuu, on suodatettu käytännöllä tai yksinkertaisesti julkaisematta, työkalu tulostaa Unknown ja jatkaa. Eteenpäin tapahtuvaan ratkaisuun tuo epäonnistuminen ei vaikuta, koska se on toinen kysymys, joka lähetetään samalle palvelimelle.

Siksi yksityinen ratkaisija voi vastata oikein jokaiseen yritysnimeen ja näyttää silti nimettömältä työkalun otsikossa. Osoite tiedetään; sen takana oleva nimi ei, ja työkalu on siinä rehellinen, vaikka pysyykin hieman teatraalisena valitsemansa sanan suhteen.

Suorita kaksi kyselyä tarkoituksella

Kysy isännästä, josta välität, ja kysy sitten ratkaisijan omasta osoitteesta. Ensimmäinen pyyntö kantaa nimen, jonka tarvitset; toinen kysyy palvelimelta, voiko se nimetä itsensä. Kirjoitettuina ne näyttävät tältä: nslookup app.corp.example 10.77.0.53 isännälle ja nslookup 10.77.0.53 10.77.0.53 ratkaisijan käänteiselle nimelle.

Molemmat esimerkit ovat havainnollistavia, joten korvaa ne omilla nimilläsi ja osoitteillasi. Kyse ei ole tarkasta syntaksista vaan erottelusta: kaksi komentoa esittää eri kysymyksiä ja saa tuottaa eri tuloksia ilman, että kumpikaan on vika.

Kolme tulosta, jotka näyttävät samankaltaisilta eivätkä ole

Aikakatkaisu tarkoittaa, ettei vastausta saapunut lainkaan, mikä viittaa tavoitettavuuteen, suodatukseen tai väärään palvelin osoitteeseen. Kielteinen vastaus tarkoittaa, että palvelin vastasi ja sanoi, ettei nimeä ole, mikä viittaa vyöhykkeeseen tai suffiksiin. Puuttuva käänteinen nimi tarkoittaa, että palvelin vastasi toiseen kysymykseen millään hyödyllisellä, ja eteenpäin vastaus on silti voinut olla täydellinen. Kolme tulosta, kolme omistajaa, ja vain yksi niistä koskee isäntänimeä, jonka tarvitsit.

Vain kaksi ensimmäistä kuvaavat DNS-polun, joka epäonnistuu sovelluksesi kohdalla. Kolmas kuvaa tietueen, jota ei koskaan julkaistu, ja sen käsitteleminen vikana johtaa muutoksiin, jotka eivät voi korjata sitä, kuten hakusuffiksin uudelleenkirjoittamiseen, kunnes otsikko näyttää ystävällisemmältä.

Lue osiot, älä otsikkoa

Otsikon alla työkalu tulostaa vastauksen, auktoriteetin ja mahdolliset lisätietueet. Oikea osoite vastausosiossa on tulos, jonka halusit, vaikka otsikon nimi olisi Unknown. Tyhjä vastaus ja auktoriteettinen kieltäytyminen on eri lopputulos ja ansaitsee oman tutkimuksensa.

Pidä molemmat objektit selvästi esillä kaikessa, mitä lähetät tukeen: mitä nimeä kysyttiin ja miltä palvelimelta. Raportit, jotka mainitsevat vain, että DNS on rikki VPN:n yli, pakottavat seuraavan ihmisen rakentamaan uudelleen testin, jonka olet jo tehnyt.

Kun käänteinen nimi todella merkitsee

Jotkin palvelut todella välittävät PTR-tietueista: asiakkaiden osoitteita ratkova lokitus, sähköpostin maineen tarkistukset tai nimiä näyttävät hallintatyökalut. Jos jokin niistä epäonnistuu, julkaise tietue tai korjaa vyöhyke, jossa sen pitäisi olla. Se työ on laillista ja erillään kysymyksestä, välittääkö VPN kyselyt oikein.

Kapea johtopäätös pysyy: yksi puuttuva ratkaisijan merkintä ei todista, että eteenpäin ratkaisu tunnelin kautta on rikki, eikä yksi toimiva eteenpäin haku todista, että jokainen vyöhykkeen nimi ratkeaa. Testaa nimi, jonka todella tarvitset, ja päätä sitten, mitä otsikon sana on arvoinen.