Split-DNS testen sûnder ynterne nammen te lekken

In ynterne namme by in iepenbiere resolver opfreegje lekt de namme en slacht de regel oer dy't jo testen woene. De fraach berikt in tsjinner dy't jo net behearskje, it antwurd komt út in nammeromte dy't it nea sjen moatten hie, en it resultaat seit neat oer oft split-DNS wurket. Split-DNS testen betsjut it resolverpaad testen dat in applikaasje echt brûkt. Dat paad wurdt keazen troch it bestjoeringssysteem, troch de domeinlist op it VPN-profyl en soms troch de browser.

Kies twa nammen en foarsis earst beide antwurden

Freegje de netwurkbehearder om ien dokumintearre ynterne testnamme, en kies in gewoane iepenbiere namme dy't neat oer de organisaasje seit. Skriuw foarôf op wat foar elk barre moat foardat jo eat draaie litte: de ynterne namme moat de resolver fan 'e tunnel berikke en in yntern adres weromjaan, wylst de iepenbiere namme fia de resolver oplost wurde moat dy't it systeem gewoanwei brûkt. Dy twa foarsizzings binne de test, want sûnder har kin elk antwurd efterôf goedpraat wurde. Hâld it pear itselde oer de rinnen, sadat in lettere fergeliking eat betsjut.

Kontrolearje de wurklike regels ynstee fan de bedoelde. De domeinlist dy't oan 'e VPN-ferbining hinget beslút hokker efterheaksels nei hokker resolver geane, en in typflater yn dy list jout in leauwensweardige mar ferkearde splitsing. Op in beheard apparaat, brûk it diagnostyske paad fan de behearder, want pleatslike oerskriuwingen kinne by de folgjende kontrôle troch belied weromset wurde.

Skriuw de foarsizzing njonken it waarnommen antwurd yn itselde kaartsje. In test sûnder foarsizzing kin net mislearje, en in test dy't net mislearje kin, leart neat.

Test it paad dat de applikaasje brûkt, net ien tsjinner dy't jo keazen hawwe

In opdracht dy't in resolver eksplisyt neamt, testet dy resolver en neat oars. It fertelt jo oft de ynterne tsjinner antwurdet, wat nuttich is, en it fertelt jo net oft in applikaasje de namme dêrhinne stjoert. Test earst fia it normale paad: los de ynterne namme op sa't in applikaasje dat dwaan soe, en los dan de iepenbiere namme op deselde manier op. Pas dêrnei freegje jo spesifike tsjinners om te finen wêr't it gedrach ôfwykt.

Browsers meitsje it byld yngewikkelder, want feilige DNS-ynstellingen kinne de systeemresolver hielendal omgean. In browser dy't mei syn eigen fersifere resolver ynsteld is, sjocht de splitsing nea, en de flater liket in stikken VPN-profyl. Kontrolearje dy ynstelling foardat jo de tunnel feroarje.

Werhelje it sykjen nei it opnij ferbinen as it antwurd weromsetten is. In antwurd dat fan foar it opnij ferbinen yn 'e buffer stiet, kin in korrekt weromsette splitsing better of slimmer lykje litte as it is.

Skriuw de antwurdkategory op, net allinnich súkses of mislearring

Skriuw op hokker fan fjouwer dingen barde: in yntern adres, in iepenbier adres, in negatyf antwurd of in wachttiid. Elk hat in oare betsjutting. In yntern adres foar de ynterne namme is it ferwachte súkses; in iepenbier adres foar in ynterne namme suggerearret dat de fraach de tunnel ferlitten hat; in negatyf antwurd fan 'e autoritative tsjinner wiist op in ûntbrekkend record yn stee fan in routingflater; en in wachttiid tsjut op berikberheidsproblemen of in resolver dy't de fraach nea krigen hat. Súkses en mislearring binne te grof om op te hanneljen.

Hâld rekken mei de buffer foardat jo in ûntbrekkende farske fraach ynterpretearje, want in negatyf antwurd yn 'e buffer liket itselde as in namme dy't net bestiet. Fêstlizze it antwurd foardat jo eat fia stipe kontrôles skjinmeitsje, want it earste antwurd is it bewiis.

Ynterspretearje de twa tûken sûnder te rieden

As de ynterne namme korrekt oplost wurdt en de applikaasje mislearret noch, dan hat de resolver syn wurk dien en de folgjende fertochten binne rûtes en rjochten op 'e boarne sels. As de priveenamme in iepenbiere resolver berikt hat, wurdt de splitsingsregel net op dat sykjen tapast, dus besjoch de domeinlist en elk browserbelied mei de eigner fan 'e nammeromte. Dy twa tûken hawwe ferskillende eigners, en dêrom is it wichtiger om op te skriuwen hokker jo seagen as om op te skriuwen dat eat stikken gie.

Tsjusterje diele útfier wylst jo de struktuer hâlde: hokker nammeromte, hokker regel, hokker antwurdkategory. In resolver-antwurd kin ynterne adressen en hostnammen drage, en in kaartsje is in duorsum thús foar beide.

Jou dan it resultaat oan 'e eigner fan 'e nammeromte mei de twa kategoryen dy't jo waarnommen hawwe en de nammen fuortsmiten. Dat is in petear fan fiif minuten ynstee fan in wike spekulaasje.