Ní chiallaíonn NXDOMAIN thar VPN briseadh an tolláin

Is mealltach féachaint ar aon chuardach amháin a theip mar chruthúnas gur thit an tollán, go háirithe nuair a bhí an t-ainm ag obair deich nóiméad roimhe sin. Deir an freagra a mhalairt. Is idirbheart DNS críochnaithe é NXDOMAIN inar luaigh réiteoir nach bhfuil ann don ainm a iarradh; is gnách go dtáirgeann tollán briste tost, am istigh nó iarracht réitithe i gcoinne an fhreastalaí mhícheart. Is é an leagan den argóint gan wireshark ná fiosrú amháin, freagróir amháin agus cód freagartha amháin, agus is fiú an tríúil sin a thaifeadadh sula ndéantar aon athrú cumraíochta.

Cad a shuíonn an freagra i ndáiríre

Scarann DNS torthaí a chomhcheanglaíonn cliaint go minic in aon teip amháin. Táirgeann ainm nach bhfuil ann freagra diúltach leis an gcód NXDOMAIN, agus táirgeann ainm atá ann ach nach bhfuil aon taifead den chineál a iarradh aige freagra rathúil le rannán freagartha folamh. Breathnaíonn an dá rud ar fheidhmchlár mar rud gan úsáid, agus ní chiallaíonn ach ceann acu go bhfuil an t-ainm mícheart.

Cinneann an difríocht sin cá mbaineann an deisiú. Ní hé taifead AAAA atá ar iarraidh ar óstach a bhfuil taifead A aige ná óstach atá ar iarraidh, agus cuireann ath-eisiúint teastais nó atógáil tolláin chun é a leanúint amú an t-aon leid a bhí ar fáil. Socraíonn an t-idirdhealú freisin cruth an leanúna: deisítear fadhb ainmniúcháin sa chrios, agus deisítear fadhb cineáil trí iarraidh ar an taifead ceart nó trí ghlacadh leis nach bhfuil an teaghlach seoladh ann ar chor ar bith.

An miotas: ciallaíonn ainm príobháideach atá ar iarraidh gur theip ar an tollán

Maireann an miotas mar go dtagann an dá eachtra le chéile chomh minic sin. Ceanglaíonn cliant leis an VPN, coinníonn an córas oibriúcháin réiteoir a raibh muinín aige as cheana, agus iarrtar an t-ainm inmheánach a theastaíonn uaidh anois ar fhreastalaí nár chuala riamh faoin gcrios príobháideach. Freagraíonn an freastalaí sin go hionraic agus go diúltach. Tá an tollán ag iompar an phaicéid; ní bhaineann an freagra ach le spás ainmneacha nach bhfreastalaíonn an freagróir air.

Déanann socruithe léaslíne scoilte an rud seo gnásúil: tá an t-ainm crios céanna ann go poiblí agus go hinmheánach le hábhar difriúil, agus ní bhíonn a fhios ag aon duine ach ag an réiteoir inmheánach faoi na taifid phríobháideacha. Dá bhrí sin is cruthúnas é freagra diúltach a bhfuil cuma údarásach air ar cé a d'fhreagair, ní cruthúnas ar riocht an chomhéadain.

Cinneann dhá mhionsonra cumraíochta an toradh. Caithfidh an tollán an réiteoir inmheánach a bhrú nó a roghnú, agus caithfidh an cliant an rogha sin a chur i bhfeidhm ar an ainm atá á chuardach. Seolfaidh riail in aghaidh an fhearainn a ainmníonn iarmhír atá beagáinín difriúil ón taifead a chlóscríobh tú an fiosrú síos an cosán poiblí, agus beidh an freagra ceart agus gan úsáid.

Fiafraigh den réiteoir ceart leis an ainm ceart

Taifead an freagróir sula dtaifeadann tú an fhíorasc. Ní féidir le cuardach nach léiríonn cé an freastalaí a d'fhreagair idirdhealú a dhéanamh idir fadhb bheartais agus fadhb spáis ainmneacha, agus tá deisiúcháin neamhghaolmhara ag an dá cheann.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

Taispeánann an chéad dá líne cad a shocraigh an réiteoir áitiúil agus cé a bhfiafródh sé de. Atáirgeann an cuardach +search an rud a dhéanann feidhmchlár nuair a chuireann sé iarmhír chuardaigh leis, arb é an fíorfhiosrú go minic seachas an ceann a clóscríobhadh i uirlis diagnóiseacha. Fiafraíonn an líne dheireanach den fhreastalaí inmheánach go díreach, ag seachaint beartas an chliaint; má éiríonn leis sin agus an gnáthchuardach ag teip, tá an crios ceart agus níl ródú na bhfiosruithe ceart.

Míníonn taisceadh diúltach an mhoill tar éis deisiúcháin

Déantar freagraí diúltacha a thaisceadh de réir dearadh, agus míníonn RFC 2308 conas a dhíorthaítear saolré na taisce diúltaí ó thaifead údaráis an chreasa. Dá bhrí sin ní ráthaíonn ceartú taifid nó riail réiteora athrú láithreach ar an gcliant, agus ní chruthaíonn athiarracht ar chuardach a leanann ag filleadh an fhreagra thaiscthe aon rud nua. Ní tháirgeann ach freagróir difriúil, ainm difriúil nó taisce folmhaithe fianaise úr.

Folmhaigh an taisce áitiúil, ansin déan an fhiosrú céanna a athdhéanamh i gcoinne an fhreagróra céanna. Ar chórais a úsáideann an tseirbhís réiteora áitiúil is aon ordú amháin é; ar chórais eile is atosú seirbhíse nó fóntais ardáin é, agus is lú tábhacht a bhaineann leis an uirlis shonrach ná le tástáil chomhionann a athdhéanamh ina dhiaidh sin.

Scar an t-ainm ón gcosán

Nuair a réitíonn an t-ainm chuig an seoladh príobháideach a bhfuiltear ag súil leis, tá DNS críochnaithe mar ábhar agus is é cosán an fheidhmchláir an chéad cheist eile. Tá fadhb dhifriúil ag óstach a fhreagraíonn cuardaigh ach a dhiúltaíonn nasc, agus is é leanúint ag coigeartú réiteoirí tar éis freagra ceart an chaoi a bhfaigheann eachtra trí athrú neamhghaolmhara. Déan comparáid idir an seoladh réitithe agus an ceann a bhfuil an tseirbhís ag éisteacht air i ndáiríre sula nglacann tú leis go n-aontaíonn an dá cheann.

Coinnigh an tras-scríbhinn: an fiosrú, an freagróir, an cód agus an seoladh réitithe. Is é an taifead sin freisin a dhéanann tuarascáil níos déanaí inchruthaithe, agus is é an difríocht idir diagnóis agus scéal faoi thollán a raibh cuma mhall air.