Rekursje net beskikber: in DNS-belied, gjin brutsen tunnel

De ynterne namme wurdt oplost, en deselde tsjinner beantwurdet in eksterne namme mei in wegere oer rekursje. Dy kombinaasje is gjin tsjinstelling. It publisearjen fan eigen sônes en it oplossen fan it hiele ynternet binne twa aparte tsjinsten dy't in tsjinner biede kin, en hy kin it earste dwaan sûnder it twadde. Behannelje it wegere as in beliedsferklearring en kontrolearje dan oft it belied by it ûntwerp past.

In wegere en in tiidferrin binne ferskillende antwurden

Skriuw de namme, it fraachtype, de tsjinner dy't antwurdet, de status en de weromjûn records op. In rekursjewarning makket in autoritêr antwurd dat derby kaam net automatysk ûnjildich. Skriuw de status op foardatst dy ynterpretearrest. In status dy't in oere letter út it ûnthâld werombouwd wurdt, is in oare feit.

De DNS-kop draacht in fraach om rekursje en in oanjefte oft de tsjinner dy biedt, en de protokolspesifikaasje hâldt dy flaggen apart fan 'e antwurddaten. Dêrom kin in antwurd nuttich wêze en dochs in klacht drage. In tiidferrin, in negatyf antwurd en in wegere binne trije ferskillende útkomsten. Elk wiist nei in oare laach, en allinnich it wegere is de tsjinner dy't dy oer belied fertelt.

Lês earst de statuskoade en beslút dan oft de warning foar dizze fraach fan belang is. In autoritêr antwurd dat de sône neamt is brûkber sels as it rekursive bit wegere wurdt. In wegere sûnder antwurd is in beliedsútkomst, gjin brutsen pakketpaad.

Wat de oplosser as dyn boarne fêstlei

De klant kin komme út in adrespool bûten de tastiene rekursive berikken fan 'e tsjinner, of in oersetting kin him as in gateway lykje litte. It eigen adapteradres fan 'e klant is gjin bewiis oer wat de oplosser ûntfong. Freegje de behearder fan 'e tsjinner nei de waarnommen boarne ynstee fan him fan dyn kant fan it paad ôf te lieden. De twa adressen kinne by elke hop dy't oerset ferskille.

Freegje deselde namme by de klant en by in host dêr't de tsjinner al op fertrout. It ferskil tusken de twa antwurden is de boarnestatus, en it is nuttiger as ien fan 'e antwurden allinnich.

dig +short host.corp.example
dig +short example.com

As de ynset rekursje foar VPN-klanten wol, autorisearret de behearder it passende boarneberik fia de eigen kontrôles fan 'e tsjinner. Rekursje iepenje foar elk netwurk om ien test te slagjen is in folle gruttere feroaring as dy't test wurdt. Skriuw it autorisearre berik njonken de regel, want de folgjende resinsint sil freegje hokker boarnen it belied betsjinje moast. In boarneberik sûnder eigner is hoe't in tydlike test permanint wurdt.

Splitst DNS is in ûntwerp, gjin flater

Guon ynsetten stjoere allinnich wurkdomeinen nei de partikuliere oplosser en al it oare nei in oare goedkarde oplosser. Dat is in fraachroutingûntwerp, en it is gjin bewiis dat de partikuliere tsjinner in losser belied nedich hat. Under dat ûntwerp is in eksterne namme dy't troch de partikuliere oplosser mislearret it bedoelde resultaat en gjin flater. It wegere is it ûntwerp dat wurket, gjin symptoom om te dempen.

In iepenbier oplosser kin browsen werombringe wylst er ynterne nammen brekt of partikuliere fragen stjoert nei plakken dêr't se net hearre. Skriuw it bedoelde gedrach op foardatst in oplosseradres feroarest.

Ferifiearje it belied mei twa fragen

Nei de bedoelde korreksje freegje in tastiene partikuliere namme en in eksterne namme by de echte klant. Wat weromkomt moat wêze wat it belied ûnthjit, net allinnich in stiller diagnostyk. Skriuw de tsjinner dy't antwurdet by elk antwurd op en fergelykje dan it pear mei it belied. De fergeliking is de test, en ien slagge syktocht is dat net.

resolvectl query host.corp.example
resolvectl query example.com

As de partikuliere namme wurket en de iepenbiere namme wegere wurdt, docht it belied wat it seit. As de partikuliere namme ek mislearret, is it probleem de sône, de rûte of de boarneautorisasje, en rekursje is in ôflieding. Beide útkomsten binne nuttich, en elk slút de helte fan 'e oerbleaune hypotezen út.

Lês it wegere as bewiis

In wegere is in antwurd. It betsjut dat de tsjinner de fraach ûntfong en wegere it frege wurk te dwaan, wat oars is as in pakket dat nea oankaam. Dat ûnderskie is de hiele diagnoaze. Log it as in antwurd, net as in ferbiningsflater.

Dat ûnderskie fertelt dy wêr't te sjen: de logs fan 'e tsjinner, syn tagongsbelied en de boarne dy't er fêstlei. In feroaring oan 'e firewall kin in beliedswegere net reparearje, en in beliedsferoaring kin in ûntbrekkende rûte net reparearje. Hâld de twa hypotezen apart oant ien fan beide bewiis hat.

Skriuw de útkomst en de eigner fan it belied yn it ticket, sadat de folgjende persoan by it beslút begjint ynstee fan by de warning. Neam it autorisearre boarneberik en de twa nammen dy'tsto testest. In ticket mei dy trije feiten kin wer útferkeard wurde; ien dy't seit "rekursje is brutsen" kin dat net.