Teipeann ainmneacha inmheánacha ar an VPN agus suímh phoiblí ag réiteach go breá

Tuairiscíonn úsáideoir amháin nach réitíonn ainm óstach an inlíon thar an VPN. Deir an dara tuairisc, ón ríomhaire glúine céanna, go dtaispeánann tástáil sceite fós freagraí ón réiteoir áitiúil. Is cosúil gur fadhb amháin iad agus is dhá cheann iad, le fianaise dhifriúil, agus déanann an gnáth-dheisiú don chéad cheann an dara ceann níos measa. Scar iad sula dtagann tú le socruithe ar bith.

Dhá symptom nach locht amháin iad

Ciallaíonn teip ainm inmheánach a réiteach go ndeachaigh an cheist áit éigin nach bhfuil freagra uirthi. Ciallaíonn freagraí a fhágann an tollán go ndeachaigh an cheist go dtí an áit mhícheart fiú nuair a bhí an freagra ar fáil. Teipeanna urchomhaireacha iad sin: easpa freagra amháin, agus sprioc bhreise an ceann eile.

Is é an gaiste ná go gceartaíonn cur leis an réiteoir oifige gach áit an chéad cheann agus go ráthaíonn sé an dara ceann. Déanann cur le réiteoir poiblí gach áit a mhalairt.

Scríobh an dá bhreathnóireacht síos le hamstampa, ansin oibrigh tríd na ceithre sheiceáil thíos in ord.

Cén réiteoir comhadapta a fhaigheann an cheist

Ar Windows roghnaíonn an cliant DNS freastalaithe de réir ord ceangail na gcomhadaptar, agus ní bhíonn comhadaptar an tolláin chun tosaigh go huathoibríoch. Oscail socruithe casta an chomhadaptar agus bog an nasc rochtana cianda os cionn an chomhadaptar fhisiciúil, ansin athnasc ionas go mbaineann an t-athrú le seisiún nua.

Níl in ord ceangail ach an chéad leath. Caithfidh an cliant a fháil amach freisin cé na hainmneacha a bhaineann leis an gcomhadaptar sin, agus is ceist iarmhíre é sin, ní ceist ordaith.

Cuir ipconfig /all na meaisín oibre in aice le ceann an ríomhaire ghlúine, an dá cheann tógtha agus an tollán suas. Taispeánfaidh an meaisín oibre iarmhír DNS a bhaineann go sonrach leis an nasc ar a chomhadaptar oifige, agus b'fhéidir nach dtaispeánfaidh an ríomhaire glúine aon cheann ar an tollán. Míníonn an difríocht sin aicme iomlán de thuairiscí ina bhfuil an freastalaí díreach ann agus an t-ainm fós ag teip, mar gan iarmhír ní chríochnaítear an t-ainm gairid riamh isteach sa chrios a fhreastalaíonn réiteoir na hoifige.

Teastaíonn iarmhír ó ainm gairid sula dteastaíonn ród uaidh

Iarrann clóscríobh ainm óstaigh neamhcháilithe ar an réiteoir fearann a thomhas. Tagann an tomhas ón liosta iarmhír atá ceangailte leis an nasc, agus má tá an liosta sin folamh téann an cheist amach mar lipéad amháin nach mbeidh aon chrios príobháideach ag teacht leis.

Cóipeáil iarmhír na meaisín oibre isteach in airíonna IPv4 chomhadaptar an VPN ar an táb DNS, ansin athnasc. Ar Linux is é an comhionannas an fearann cuardaigh ar nasc an tolláin, a nochtann systemd-resolved de réir naisc seach go domhanda.

Coinnigh an dá shocrú scartha i do nótaí. Athraíonn iarmhír an rud a iarrtar; athraíonn seoladh an réiteora cé a n-iarrtar air. Má cheartaíonn tú ceann amháin agus an ceann eile mícheart, tá toradh ann a bhfuil cuma randamach air.

Cuir ceist ar an réiteoir go díreach, ansin ar an ainm

Ceist dhíreach chuig réiteoir na hoifige scarann sí fadhb ainm ó fhadhb chosáin, mar téann sí thart ar roghnú réiteora an chliaint ar fad.

nslookup intranet.corp.example 10.20.0.53
nslookup intranet
resolvectl status

Iarrann an chéad ordú ainm láncháilithe ar fhreastalaí ar leith. Má fhreagraíonn sé, tá an réiteoir agus an ród chuige ceart agus tá an locht sa roghnú nó san iarmhír. Má théann sé thar am, tá an seoladh mícheart nó do-shroichte agus is fadhb ródaithe é, ní DNS. Taispeánann an dara hordú cad a tharlaíonn leis an ainm gairid, agus priontálann an tríú ceann cumraíocht an réiteora de réir naisc ar óstach systemd.

Bí ag faire ar fhreagraí wildcard, a thugann roinnt líonraí d'ainmneacha anaithnide. Ní cruthúnas é freagra a bhfuil cuma shochreidte air go bhfreagair an freastalaí beartaithe, mar sin cuir an seoladh a cuireadh ar ais i gcomparáid leis an gceann a úsáideann an tseirbhís inmheánach i ndáiríre. Má bhaineann an seoladh le leathanach páirceála nó le seachfhreastalaí, d'fhreagair an réiteoir ach níorbh é do fhreagra riamh é. Sábhálann an t-idirdhealú sin uair an chloig de ruaigeadh tolláin a bhí ag obair an t-am ar fad.

Ar Linux, athshocraíonn cliant VPN a athscríobhann /etc/resolv.conf na réiteoirí áitiúla go hiomlán. Nochtann vpnc DNSUpdate no chun é sin a stopadh, agus féadann systemd-resolved na fearainn atá liostaithe amháin a ródú chuig nasc an tolláin. Coinníonn an dá chur chuige ainmneacha poiblí ar an réiteoir áitiúil agus seolann siad ainmneacha inmheánacha chuig an oifig.

Is riail iad sceitheanna, ní bosca tice

Is malartú UDP chuig port 53 é réiteach ainmneacha, mar sin fágann tollán a iompraíonn gréasán ach ní UDP an cheist ar an gcosán fisiciúil. Cruthaigh é trí ghabháil ar an NIC fisiciúil agus ainm poiblí á réiteach. Ciallaíonn ceist atá le feiceáil go hinléite ar an gcomhéadan sin nach bhfuil an tollán á hiompar.

sudo tcpdump -ni eth0 -c 20 'udp port 53'
resolvectl query example.com

Má fheictear an cheist go hinléite ar an gcomhéadan sin, níl an tollán á hiompar. Is é an deisiú riail a cheadaíonn port 53 chuig an réiteoir ar bhrúigh an VPN é amháin agus a scaoileann spriocanna eile, móide cumraíocht chliaint nach gcaitheann an rogha bhrúite amach go ciúin.

Tá an chuid dheireanach sin níos tábhachtaí ná mar a fheictear. Tosaigh OpenVPN le route-nopull agus imíonn an rogha DNS bhrúite mar aon leis na róid, mura leathnaítear an scagaire tarraingthe chun í a choinneáil. Cliant a thugann neamhaird ar dhcp-option DNS leanfaidh sé ag úsáid an rud a bhí aige cheana. Teastaíonn seisiún nua ó aon athrú ar thaobh an fhreastalaí chun teacht i bhfeidhm, mar seachadtar an liosta réiteoirí nuair a thagann an tollán aníos agus leanann seisiún sean an seanchaoi a thaispeáint.

Taifead an locht a chonaic tú i ndáiríre sula ndúnfaidh tú an ticéad. Éilíonn freagra inmheánach atá ar iarraidh agus ceist a éalaíonn ón tollán deisiúcháin dhifriúla, agus féadann athrú iarmhíre a cheartaíonn an chéad cheann an dara ceann a dhéanamh níos measa go ciúin. Beidh muinín ag an gcéad duine eile a thógann an ticéad as an lipéad, mar sin déan an lipéad cruinn.