Cén fáth a dtagann NXDOMAIN ó chrios príobháideach Route 53 do ainmneacha poiblí

Tagann criosanna príobháideacha Route 53 in ionad an fhreagra d’ainm seach a bheith ag cumasc leis an taifead poiblí, agus cuireann sé sin iontas ar dhaoine ag an nóiméad is measa. Cuir taifead inmheánach amháin leis do api.example.net i gcrios príobháideach do example.net, nasc é le VPC, agus freagraítear gach ainm eile faoin tuismitheoir sin ón gcrios príobháideach amháin anois. Faigheann cliant a d’fhéad teacht ar www.example.net inné freagra diúltach inniu. Tosaíonn an siúlóid thíos ón gceist theipthe sin agus téann sí amach chuig an gcrios a d’fhreagair í.

Tosaigh ón gceist, ní ón gconsól

Athchruthaigh an teip ar an gcliant a thuairiscigh í, agus taifead an t-ainm agus an cineál taifid go beacht. Is féidir le hainm a theipeann do A teacht fós do AAAA, agus ceil bhrabhsálaí a athnascann ainm i dtaisce cé acu den dá rud atá briste. Rith an cheist dhá uair: uair amháin tríd an réiteoir a úsáideann an cliant i ndáiríre, agus uair amháin le rianú a théann timpeall air.

dig +short api.example.net
dig www.example.net +noall +comments +authority
resolvectl query www.example.net

Is é an dara ordú an ceann tábhachtach. Ainmníonn a líne stádais agus a roinn údaráis an crios a tháirg an freagra, ionas gur féidir leat freagra diúltach ón gcrios príobháideach a idirdhealú ó amchiú, ó phort blocáilte nó ó réiteoir nárbh fhéidir leis an gceist a fháil riamh. resolvectl taispeánann sé cé acu sruth suas a cuireadh ceist air, agus go minic ní hé an réiteoir a cheap tú a sheol an VPN.

Má thugann an cheist rianaithe an seoladh poiblí ar ais agus nach dtagann an ghnáthcheist leis, tá an taifead poiblí slán agus is é an t-amharc príobháideach a fhreagraíonn. Cinneann an chomparáid aonair sin cé acu leath den chuid eile den leathanach seo a bhaineann leat.

Léigh cé acu crios a d’fhreagair

Freagra a iompraíonn NXDOMAIN agus a bhfuil SOA an chriosa phríobháidigh sa roinn údaráis aige is freagra deimhnitheach ón gcrios sin é, ní teip chuardaigh. Roghnaigh Route 53 Resolver an crios óstáilte príobháideach toisc gur mheaitseáil an t-ainm, níor aimsigh sé ansin aon taifead den chineál a iarradh, agus is é an t-iompar doiciméadaithe an freagra diúltach a thabhairt ar ais seach an cheist a chur ar aghaidh chuig DNS poiblí.

Leanann an roghnú sonraíocht. Nuair a fhorluíonn roinnt spásanna ainmneacha príobháideacha, bíonn an bua ag an gcrios meaitseála is sonraí, agus ní fhaigheann tuismitheoir príobháideach níos leithne an dara seans d’ainm nach bhfuil sa chrios linbh roghnaithe. Cuireann rialacha cur ar aghaidh ciseal eile leis, óir is féidir le riail Resolver a bhaineann le fearann ar leith teacht roimh chomhlachas an chriosa óstáilte phríobháidigh. Liostaigh na comhlachais agus na rialacha sula dtagann tú ar an gconclúid go bhfuil crios folamh.

aws route53 list-hosted-zones-by-name --dns-name example.net.
aws route53 list-resource-record-sets --hosted-zone-id Z0EXAMPLEID --query "ResourceRecordSets[?Type=='A'].[Name,ResourceRecords[0].Value]"

Teastaíonn dintiúirí don chuntas a shealbhaíonn an crios ón dá ordú, agus teastaíonn ID an chriosa ón gcéad cheann ón dara ceann. Cuir do ID féin ina ionad; ní fíor-id é an t-ionadaí thuas de dheara.

Cén fáth a mbíonn an bua ag an gcrios príobháideach

Is é an comhlachas a dhéanann an crios infheicthe do VPC, agus is é réiteoir an VPC sin a chuireann i bhfeidhm é. Ní bhíonn aon éifeacht ag crios príobháideach nach bhfuil comhlachaithe leis an VPC as a dtagann trácht an chliaint, ach cruthaíonn comhlachas leis an VPC mhícheart freagra príobháideach don phobal mícheart. Seiceáil an liosta comhlachas sula n-athraíonn tú taifid, mar is féidir le crios a bheith ceart agus fós dofheicthe.

Is iad spásanna ainmneacha forluiteacha an dara foinse mhearbhaill. Crios príobháideach do example.net agus crios príobháideach do api.example.net meaitseálann an dá cheann le ceist API, agus freagraíonn an ceann is sonraí. Bíonn sé sin úsáideach nuair a theastaíonn spás ainmneacha inmheánach cúng uait, agus contúirteach nuair a bhíonn taifead in easnamh sa chrios cúng atá ag an gceann níos leithne. Déanann na breithnithe maidir le criosanna óstáilte príobháideacha sa doiciméadú Route 53 cur síos ar an iompar titim tríd agus ar thosaíocht na rialacha araon, agus is fiú iad a léamh sula gcuireann tú an dara crios forluiteach leis.

Ní athraíonn aon rud díobh seo an crios poiblí. Freagraíonn réiteoirí poiblí na taifid phoiblí i gceart fós, agus is é sin an fáth a bhfuil an teip cosúil le fadhb chliaint do gach duine lasmuigh den VPC.

Roghnaigh an spás ainmneacha sula gcuireann tú taifid leis

Mura dteastaíonn ainmneacha príobháideacha ach ó theaghlach nua seirbhísí inmheánacha, tabhair fo-fhearann príobháideach tiomnaithe dó agus fág an tuismitheoir poiblí i síocháin. Ainm mar internal.example.net ní féidir leis www.example.net a scáthú, agus tá ga an tionchair atá ag taifead ar iarraidh teoranta do na hainmneacha a cheap tú chuige sin. Is é an costas ná go bhféadfadh URLanna agus teastais atá ann cheana gan teacht leis an ainm nua.

Nuair a chaithfidh úsáideoirí poiblí agus príobháideacha an t-óstainm céanna a choinneáil, is é DNS le hamharc scoilte an dearadh tacaíochta agus éilíonn sé go gcoimeádfá na taifid i ngach amharc go sainráite. Ní chaomhnaíonn crios príobháideach leathan a bhfuil taifead amháin ann na spleáchais phoiblí faoin gcrios sin; cuireann sé crios a bhfuil taifead amháin aige ina n-ionad.

Déan fardal de na hainmneacha a ghlaonn feidhmchlár i ndáiríre sula dtreoraíonn tú pobal cliant chuig an amharc príobháideach. Is iad óstainmneacha logála isteach, óstainmneacha sócmhainní statacha, spriocanna atreoraithe agus críochphointí API na cinn a bhriseann ar dtús, agus is gnách iad a bheith scaipthe ar fud thaifead roinnt foirne.

Rianaigh cosán an réiteora, ansin an bealach

Ní fheiceann ríomhaire glúine an t-amharc príobháideach ach amháin má shroicheann a chuid ceisteanna an réiteoir a bhfuil an comhlachas aige. Ní fhoilsíonn eagarthóireacht ar chomhad hosts ar fhreastalaí an VPN aon rud do chliaint nasctha, agus leanfaidh cliant atá cumraithe le réiteoir poiblí ag fáil freagraí poiblí fad a bhíonn an tollán suas. Deimhnigh an seoladh réiteora a fuair an cliant, ansin déan an cheist a athrá ón gcliant seach ón bhfreastalaí.

Nuair a réitítear an t-ainm, tástáil an cosán chuig an seoladh a cuireadh ar ais mar chéim ar leith, mar shampla le ip route get i gcoinne an tseolta a d’fhill an cheist. Is fadhb ródaithe é freagra príobháideach ceart gan bealach chuig an seoladh, agus is fadhb amhairc DNS é freagra faoi thaifead atá ar iarraidh; má dhéileáiltear leo mar aon cheist amháin tagann ceartúcháin nach seasann. Fág seiceálacha óstainm TLS agus teastais an tseirbhís gan athrú, mar athraíonn seoladh príobháideach cá dtéann an nasc agus ní athraíonn sé aon rud faoi cé acu teastas atá bailí.

Críochnaigh tríd an gcrios, an comhlachas, an réiteoir agus na hainmneacha a fhíoraigh tú a thaifeadadh sa nóta athraithe. Ansin beidh a fhios ag an gcéad duine eile a chuireann taifead leis cé acu spás ainmneacha atá údarásach don phobal cliant sin.