Gabáil Split-DNS: abair cá ngabhadh gach breathnóireacht

Réitíonn beirt an fhadhb chéanna Split-DNS agus faigheann siad seoltaí réititheora éagsúla. D’úsáid duine acu uirlis chuardaigh, ghabh duine eile paicéid ar an oiriúnaitheoir, agus léigh an tríú duine diagnóisic an chliaint féin. Níl aon duine acu ag insint bréag, agus níl aon duine acu ag cur síos ar an gcéim chéanna. Má ainmnítear an pointe breathnóireachta, iompaítear contrárthacht ina léarscáil.

Aon chuardach amháin, roinnt pointí breathnóireachta

Do aon ainm inmheánach amháin, tá ar a laghad cúig áit le féachaint: an feidhmchlár agus an API réititheora a ghlaonn sé, an beartas fearainn atá i bhfeidhm ar an gcliaint, gabáil ar an oiriúnaitheoir nó ar an scagaire, teorainn geata rialaithe, agus an réititheoir a fhaigheann an t-iarratas i ndáiríre.

Freagraíonn gach ceann acu ceist éagsúil, agus ní chruthaíonn aon cheann acu ina aonar cá ndeachaigh an t-iarratas.

Taispeánann gabáil ar an oiriúnaitheoir paicéid, ní hintinn. Ní insíonn sé cé acu réititheoir a roghnaigh an cliant, agus d’fhéadfadh gabáil fholamh a bheith ina freagra i dtaisce nó ina API réititheora eile seachas paicéad a caitheadh. Caith le gach breathnóireacht mar fhianaise faoi chéim amháin. Ansin cuir na céimeanna le chéile ina chonair.

Suiteann scagaire an chliaint idir an feidhmchlár agus an sreang

Cuireann cliant VPN le Split-DNS comhoiriúnú fearainn i bhfeidhm sula bhfágann an paicéad an meaisín. Téann ainmneacha san iarmhír tholláin chuig an réititheoir inmheánach; téann gach rud eile chuig an gceann áitiúil. Is beartas é an scagaire, agus féadann beartas a bheith éagsúil de réir ardáin agus de réir leagan an chliaint.

Clúdaíonn treoir Split-DNS Secure Client Cisco comhoiriúnú fearainn agus scagaire Windows, agus scarann sí an rud a fheiceann feidhmchlár nuair a úsáideann sé an API réititheora dúchais ón rud a fheiceann uirlis mar nslookup. Is iad na difríochtaí sin an pointe.

Tosaigh ón bpróifíl atá i bhfeidhm agus ó aon chuardach feidhmchláir amháin. Is seachrán d’aon ghnó é aon tástáil a ainmníonn freastalaí soiléir; mínigh é le diagnóisic an chliaint féin, agus ná lig dó a bheith ina chritéar glactha.

Téann nslookup ar chonair dhifriúil ón bhfeidhmchlár

Tógann nslookup a iarratas DNS féin agus féadann sé beartas réititheora an chórais oibriúcháin a sheachaint. Chuige sin is uirlis úsáideach é chun ceist ar leith a chur ar fhreastalaí ar leith, agus is uirlis mhíthreorach é chun a thástáil cad a bheidh ag feidhmchlár.

Ar Windows, socraíonn an tábla beartais réitithe ainmneacha cé acu iarmhír a úsáideann cé acu freastalaí. Má léitear é, feictear an beartas a leanfaidh an feidhmchlár, agus is minic gurb é sin an píosa atá in easnamh.

Léigh an beartas agus ansin cuir an cheist chéanna tríd an réititheoir normálta:

Get-DnsClientNrptPolicy
Resolve-DnsName intranet.hq.example

Folaíonn réititheoirí criptithe an t-iarratas, ní an nasc

Is cás iomlán eile é brabhsálaí a bhfuil a réititheoir DNS-over-HTTPS féin aige. Téann an t-iarratas amach taobh istigh de TLS, mar sin taispeánann gabáil paicéad nasc le seoladh réititheora ach ní thaispeánann sé an t-ainm a bhfuiltear ag fiafraí de.

Oibrigh amach beartas bainistithe an bhrabhsálaí ar dtús, ansin cuir é i gcomparáid le cuardach ón gcóras oibriúcháin. B’fhéidir nach bhfeicfidh brabhsálaí a bhfuil cead aige a réititheoir féin a roghnú beartas Split-DNS ar chor ar bith.

Tá an chúram céanna i bhfeidhm ar aon chliant a thugann a réititheoir féin leis. Ní fianaise ar ainm an iarratais é gabáil a aithníonn an nasc cianda. Más gá duit an t-ainm, tóg é ó logaí an réititheora féin nó ó dhiagnóisic an fheidhmchláir, leis na rialacha príobháideachais a bhaineann leis.

Déan comparáid le tástáil lipéadaithe

Roghnaigh ainm inmheánach ceadaithe le haghaidh tástála, mar aon le hainm poiblí nach bhfuil aon chiall íogair aige. I gcás gach ceann acu, taifead an t-am, an cineál taifid, an freagra agus an beartas a raibh tú ag súil leis.

Nuair a cheadaítear é, cuir fáil an réititheora i gcomparáid le haon bhreathnóireacht chúng ón gcliant nó ón ngeata:

nslookup intranet.hq.example 10.55.0.53
Get-DnsClientNrptPolicy | Format-List

Ná seol ainmneacha príobháideacha chuig réititheoirí poiblí neamhghaolmhara riamh díreach chun comparáid a chruthú, agus cuir in eagar gach rud a roinneann tú. Ar deireadh, scar freagra DNS ceart ón nasc seirbhíse a leanann é: tá bealach agus údarú feidhmchláir ag teastáil fós ón seoladh príobháideach réitithe.