Eisíonn an tollán scoilte an brabhsálaí, ní a chuid ceisteanna DNS

Brabhsálaí eisiata ón tollán, dearbhaíonn an leathanach IP poiblí go n-imeoidh a thrácht tríd an nasc baile, agus ní osclaíonn an vicí inmheánach fós. Chuaigh réiteach ainmneacha áit éigin eile, agus is gnách gurb é an réiteoir a shocraigh an VPN an áit eile sin. Is cinntí ar leith iad conair na sonraí agus conair an réiteora i bhformhór na ndearaí tollán scoilte. Seiceáil cé acu a d’úsáid an brabhsálaí i ndáiríre sula nglaonn tú an t-eisiamh briste.

Scarann conair na sonraí agus conair an réiteora

Baineann eisiamh paicéid feidhmchláir ón tollán, rud is cinneadh ródaithe agus balla dóiteáin ar chonair na sonraí. Is cuardach eile é réiteach ainmneacha: fiafraíonn próiseas de réiteoir an chórais, agus cinneann an réiteoir sin cén freastalaí a fhaigheann an cheist.

Is féidir leis an dá rud a bheith d’aon ghnó agus difriúil. Féadfaidh imscaradh oibre spásanna ainmneacha inmheánacha a choinneáil ar réiteoir na cuideachta agus brabhsáil phoiblí roghnaithe a sheoladh lasmuigh den tollán, go díreach toisc nach réitítear ainmneacha inmheánacha in aon áit eile. Is é an cás mearbhallach a mhalairt: teipeann ar shuíomh poiblí toisc nár fhiafraigh an brabhsálaí riamh den réiteoir a raibh súil ag an imscaradh leis. Taifead an ród agus an réiteoir ar leithligh, agus imíonn leath na n-argóintí.

Aimsigh cé an próiseas a chuireann an cheist

Is féidir le brabhsálaí réiteoir an chórais, a sheirbhís DNS chriptithe féin, nó réiteoir a shannann an córas oibriúcháin in aghaidh an líonra a úsáid. Leanann an chéad cheann beartas an ardáin, seachnaíonn an dara ceann an beartas sin go hiomlán, agus braitheann an tríú ceann ar cén nasc a ndéantar an cheist a ródú chuige.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Léigh an chumraíocht éifeachtach sula dtástáil tú: cé na naisc a iompraíonn freastalaithe DNS, cé na spásanna ainmneacha a éilíonn siad, agus an sáraíonn beartas in aghaidh an ainm an réamhshocrú. Ar Linux úsáideann DNS scoilte fearainn ródaithe; ar Windows déanann tábla beartais réitithe ainmneacha an obair chéanna do spásanna ainmneacha. Ní fheictear ceachtar acu ó leathanach tástála sceite.

Socraigh cén réiteoir a fheiceann cén t-ainm

Scríobh an mhapáil atá beartaithe sula n-athraíonn tú rud ar bith: ainmneacha inmheánacha chuig réiteoir na cuideachta, ainmneacha poiblí chuig cibé seirbhís a cheadaíonn an beartas, agus eisceachtaí le húinéir. Gan an liosta sin, éiríonn gach lipéad den tástáil sceite ina argóint bheartais nach féidir le haon duine a shocrú.

Ansin seiceáil socrú an bhrabhsálaí féin, mar cuirtear DNS criptithe i mbrabhsálaí i bhfeidhm sula bhfaigheann an córas oibriúcháin an cheist. Tá úsáideoir a chumasaigh é chun teacht timpeall ar thairseach ghabhála tar éis an réiteoir a roghnaigh an t-imscaradh a shárú go ciúin. Is cinneadh cumraíochta é sin seachas sceitheadh, agus tá cinneadh tuillte aige seachas liosta blocála.

Ná scríobh gach réimse DNS arís chun go n-éireoidh lipéad tástála amháin glas. Cuireann an lipéad síos ar cheist amháin ó phróiseas amháin in aon nóiméad amháin.

Fíoraigh an cheist agus an nasc ar leithligh

Tástáil an dá chonair go neamhspleách. Taispeánann an tástáil nasc an ród sonraí, agus taispeánann tástáil an réiteora cé a fuair an t-ainm.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Fiafraigh den réiteoir go sainráite freisin, ionas gur féidir teip a chur i leith an fhreastalaí seachas na conaire. Ansin atosaigh an brabhsálaí agus déan arís, mar déanann feidhmchláir freagraí diúltacha a thaisceadh agus breathnaíonn teip seanbhunaithe mar rud leanúnach.

Tar éis athraithe formheasta, taifead ród na sonraí agus faighteoir an réiteora mar dhá líne ar leith leis an dáta. Má fhilleann an t-iompar ar an gcéad athnascadh eile, is é an próifíl a sholáthraíonn é an rud a chaithfear a shocrú, ní an brabhsálaí.