Caitheann dnsmasq freagra DNS príobháideach: an é cosaint rebinding atá ann?

Tugann freastalaí DNS na cuideachta an seoladh príobháideach a bhfuiltear ag súil leis ar ais, ach teipeann fós ar iarratas tríd an réiteoir seolta áitiúil. Tá an freagra ann, rud a chuireann an chrios thuas agus an taifead féin as an áireamh. Seo a leanas an chéim ina gcinnfidh an réiteoir ar cheart an freagra sin a thabhairt ar ais don chliant. Más é dnsmasq an réiteoir sin, is dócha go bhfuil an diúltú sa log cheana féin.

Is dhá chéim éagsúla iad freagra a fháil agus roghnú é a thabhairt ar ais.

Cuir an t-ainm céanna i gcomparáid ar an dá réiteoir

Scríobh síos cén réiteoir a úsáideann an feidhmchlár i ndáiríre agus an t-ainm óstaigh bheacht a iarrann sé. Ansin cuir an toradh ó thuas i gcomparáid le himeacht an réiteora seolta don ainm céanna. Éilíonn freagra ar iarraidh ó thuas, freagra diúltach atá i dtaisce agus diúltú atá taifeadta trí cheartú éagsúil.

Ní chruthaíonn seoladh atá le feiceáil in iarratas diagnóiseach díreach go bhfuair an feidhmchlár é ar a ghnáthbhealach. Is féidir leis an dá iarratas teacht ó réiteoirí éagsúla, nó ón réiteoir céanna faoi bheartais éagsúla. Scríobh an dá thoradh síos sula ndéanfaidh tú teoiricíocht, mar is sa chéim seo a chuirtear an ceann amháin in ionad an chinn eile. Is é an chomparáid an diagnóis ar fad.

Léigh an diúltú seachas an tsíomptóm

Diúltaíonn rogha stop-dns-rebind dnsmasq d'fhreagraí seoladh príobháideach a chomhlíonann na coinníollacha agus a thagann ó thuas, agus taifeadann sé iad nuair a dhéanann sé amhlaidh. Tá an chosaint seo ann ar chúis mhaith: is é an t-ainm poiblí a réitíonn go tobann le seoladh príobháideach an t-ionsaí rebinding clasaiceach. Ach trasnaíonn sé freisin le seirbhís atá d'aon ghnó príobháideach, agus sin é do chás.

Cuardaigh an log ar an diúltú sula n-athraíonn tú aon rud, mar is é an teachtaireacht a ainmníonn an mheicníocht.

Mura bhfuil diúltú ná freagra ó thuas ann, ní hé cosaint rebinding do fhadhb, agus ba athrú é a mhúchadh a cheartaíonn faic agus a leathnaíonn an nochtadh. Tá sé sin níos measa ná an mhainneachtain bhunaidh, mar baineann sé rialú amach agus fágann an locht ina áit. Deimhnigh an líne log shonrach ar dtús. Ansin socraigh.

Cuir an eisceacht le haon fhearann amháin

Do fhearann atá fíoraithe, cuireann lámhleabhar dnsmasq eisceacht atá teoranta don fhearann ar fáil seachas lasc domhanda.

rebind-domain-ok=corp.example

Níl sa fhearann thuas ach sampla. Úsáid an fearann riaracháin a bhfuil tú i mbun a riaradh i ndáiríre, agus tuig scóip mheaitseála an rogha sula gcuirfidh tú i bhfeidhm é, mar clúdaíonn riail iarmhír níos mó ná an t-aon óstach a thriail tú. Is féidir le gineadóir cumraíochta ródaire an socrú céanna a nochtadh trína rialú féin seachas trí threoir amh. Tá an dá bhealach go maith chomh fada agus gurb é an scóip a dtagann as an scóip a bhí ar intinn agat.

Ní dhéanann eisceacht ó bhrath rebinding ach rud amháin: ligeann sí freagraí an fhearainn sin tríd.

Ní dhéanann sé seoltóir split-DNS a chumrú, ní dhéanann sé foinse thuas nach féidir a shroicheadh inrochtana, agus ní chruthaíonn sé bealach chuig an seoladh a thógtar ar ais. Is ceanglas ar leithligh gach ceann acu lena shíniú mainneachtana féin, agus teipeann gach ceann ar bhealach difriúil sa chliant.

Fíoraigh gan an teorainn a bhaint

Iarr an t-ainm óstaigh arís ar an mbealach seolta, ansin ceangail leis an tseirbhís lena gnáthsheiceálacha aitheantais. Ní cúis é eisceacht DNS chun deimhniú gan choinne a ghlacadh, agus is furasta an dá mhainneachtain a mheascadh nuair a thagann an dá rud chun solais mar earráid bhrabhsálaí. Tástáil an t-ainm agus an tseirbhís ar leithligh. Ní raibh ann ach ceann amháin den dá rud a bhí riamh ina fhadhb DNS.

Coinnigh an chúis leis an eisceacht in aice na cumraíochta, le dáta agus le duine freagrach.

Athsheiceáil é nuair a bhogann an tseirbhís phríobháideach nó nuair a athraíonn an fearann. Athródh múchadh domhanda na cosanta an chaoi a gcaitear le freagraí neamhghaolmhara, agus d'fhágfadh sé mainneachtain an bhealaigh nó na seirbhíse ina háit mura raibh rebinding riamh ina chúis.