DNS theach solais Nebula: cé a fhéadfaidh cé na taifead a cheistiú?
Freagraíonn an t-éisteoir roghnach ó shonraí óstach atá ag an teach solais. Tá difríocht idir fhiosruithe taifead A agus TXT ó thaobh inrochtaineachta agus lucht féachana, mar sin ceangail go tomhaiste é.
Déanann ról an tí sholais i Nebula a lán oibre a shamhlaíonn daoine a bheith uathoibríoch, agus ní cuid díobh sin é DNS a fhreagairt. Is éisteoir roghnach é seirbhísiú ainmneacha a thosaíonn díchumasaithe, agus sin an fáth nach mbíonn aon rud ag óstach a réitítear go maith laistigh den overlay chun ríomhaire glúine comhghleacaí a réiteach. Sula ndéanfaidh tú é a chur ar siúl, socraigh cé ba cheart a bheith in ann é a rochtain agus cé na cineálacha taifead a bhfuil tú sásta freagra a thabhairt orthu, mar tá an dá fhreagra sin difriúil.
Tá an t-éisteoir roghnach agus as de réir réamhshocraithe
Is seirbhísí ar leith iad fionnachtain agus DNS. Cuidíonn an teach solais le piaraí teacht ar a chéile agus is féidir leis freagra a thabhairt ar fhiosruithe ainmneacha faoi óstaigh a bhfuil aithne aige orthu, ach caithfear an dara cuid sin a chur ar siúl go sainráite sa chumraíocht.
Socraigh cé na comhéadain agus cé na líonraí ba cheart a bheith in ann an t-éisteoir a rochtain sula gcumasóidh tú aon rud. Iompaíonn seirbhís DNS a fhreagraíonn ar chomhéadan nár bheartaigh tú ina sceitheadh beag faisnéise gan aon iontráil loga a léann duine ar bith. Is i bhfad níos saoire an cinneadh a dhéanamh anois ná é a chúngú níos déanaí, nuair a bhíonn rud éigin ag brath ar an bhfreagra mícheart. Is fusa dhá líne chumraíochta a chosaint ná nóta teagmhas sé mhí ó shin.
Ní roinneann taifid A agus TXT an lucht féachana céanna
Freagraítear an dá chineál taifead faoi choinníollacha éagsúla, agus is é an botún atá an t-alt seo ann chun é a chosc ná iad a láimhseáil mar aon seirbhís amháin.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
Tá an neamhshiméadracht sin d'aon ghnó agus ní faillí í. Is beag an luach atá ar mhapáil ainm go seoladh do dhuine ón taobh amuigh, agus cuireann meiteashonraí deimhniúcháin síos ar na féiniúlachtaí i do overlay. Ná hiompair toimhde ó líne amháin go dtí an chéile díreach toisc go bhfreagraíonn an próiseas céanna an dá rud.
Ní fhreagraíonn sé ach faoi óstaigh an tí sholais féin
Ní réiteach ginearálta é seo do d'oifig, do VPC scamall nó don idirlíon poiblí. Freagraíonn an teach solais ó shonraí óstach a tugadh dó, agus sin an fáth a bhfuil an ghné ina cónaí ar nóid an tí sholais seachas ar gach piara.
Nuair a theipeann ar ainm nach bhfuil baint ar bith aige leis an overlay, aimsigh an chrios agus an réiteach a shealbhaíonn é i ndáiríre. Cruthaíonn meascadh réitigh overlay isteach i gcumraíocht DNS ghinearálta óstaigh teipeanna a fhéachann randamach, toisc go réitítear roinnt ainmneacha agus nach dtagann aon rud freagra ar chinn eile.
Féach freisin ar an phointe iontrála bootstrap. Caithfear ainm óstaigh a úsáidtear chun an chéad teach solais a rochtain a réiteach trí chonair choitianta sula bhféadfaidh fionnachtain brath air, mar sin féachann fadhb sicín is uibhe anseo go beacht mar overlay briste. Tuairiscíonn sé ar an gcuma chéanna fiú: piara nach n-éiríonn riamh agus gan aon chúis fhollasach. Seiceáil réiteach ainmneacha sula dteagmhaíonn tú le deimhniúcháin, toisc go ngabhann an t-ord sin daoine a thosaigh leis an leath is deacra.
Seiceáil an seoladh ceangail, ansin tástáil ón taobh amuigh
lighthouse.dns.host agus lighthouse.dns.port a shocraíonn cá n-éisteann an tseirbhís roghnach. Athbhreithnigh na luachanna sin in éineacht le balla dóiteáin an óstaigh agus le beartas líonra, toisc gur dearbhú rúin é seoladh ceangail agus ní rialú slándála ann féin é.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortCeistigh ó na líonraí ar mian leat cead a thabhairt dóibh, ní ón teach solais féin. Cruthaíonn cuardach rathúil ar an teach solais go bhfuil an próiseas ag rith agus ní insíonn sé aon rud duit faoi cad is féidir le hóstach seachtrach a fhiafraí, agus sin an cheist a bhfuil tábhacht cheart léi.
Noch é d'aon ghnó
Is faisnéis oibríochtúil úsáideach iad ainmneacha agus meiteashonraí deimhniúcháin, agus gearrann úsáideacht an dá bhealach. Socraigh ar cheart don éisteoir a bheith don overlay amháin, cé na cineálacha taifead a cheadaítear agus cé a athbhreithníonn an chumraíocht nuair a athraíonn sí.
Ansin scríobh síos é in aice le socruithe an tí sholais. Mura ndéanfaidh tú, glacfaidh an chéad duine eile a dhífhabhtaíonn teip réitigh leis go raibh an tseirbhís ann i gcónaí. Glacfaidh sé leis freisin go raibh sé inrochtana i gcónaí ó cibé áit a dtarlaíonn sé go bhfuil sé ag tástáil. Sábhálann aon pharagraf amháin a thaifeadann an seoladh ceangail, na líonraí ceadaithe agus na cineálacha taifead tráthnóna don duine sin agus sábhálann sé teachtaireacht duit ag fiafraí cén fáth ar athraigh rud éigin.