Cén fáth ar stop do riail thollán scoilte ag teacht le seirbhís

Teipeann an tollánú scoilte de ghnáth ar cheann de dhá bhealach. Bíonn trácht ar chóir a bheith istigh sa tollán ag dul timpeall air, nó tarraingítear isteach trácht ar chóir fanacht amuigh. Is é teip na seanrialach an chéad chineál, agus is é an ceann is mearbhallaí, toisc go gcuirtear an riail i bhfeidhm go díreach mar a scríobhadh í. Is é an rud a d'athraigh an ceann scríbe: freagraíonn an tseirbhís anois ar sheoladh nár ainmnigh an riail riamh, agus níl aon rud cearr sa tollán.

Cad a shocraíonn an riail agus cad a thugann DNS ar ais

Is ráiteas statach faoi chinn scríbe í riail tholláin scoilte, de ghnáth curtha in iúl mar réimír, mar bhealach nó mar liosta seoltaí. Déantar í a mheas i gcoinne cheann scríbe an phaicéid ag am an tseolta. Is cuardach é ainm óstaigh a thugann sraith seoltaí le saolré agus le taisce ar ais, agus féadann an freagra a bheith difriúil de réir réiteora, de réir cineáil fhiosrúcháin agus de réir nóiméid.

Ní dhéanann an dá rud sin idirbheartaíocht riamh lena chéile. Leanann an riail ag teacht leis an réimír a tugadh di, leanann an tseirbhís ag athrú an tseoladh a thugann sí amach, agus leathnaíonn an bhearna eatarthu go ciúin. Sin é an fáth a dtagann an tsíomptóm chun solais tar éis imirce soláthraí nó athnuachan teastais seachas tar éis athrú cumraíochta. Níor chuir éinne an tollán in eagar, mar sin ní fhéachann éinne ar an tollán, agus sconnaíonn an diagnóis i dtreo an fheidhmchláir in ionad an pholasaí.

Trí bhealach a bhriseann an comhoiriúnú

Is é an cás soiléir seirbhís a bogadh: thug an t-oibreoir seoladh nua di, lean DNS, agus níor lean an eisceacht. Is é an dara ceann teaghlach seoltaí nár chlúdaigh an riail riamh, rud a tharlaíonn nuair a thosaíonn ainm ag tabhairt taifead AAAA ar ais a ndéanann eisceacht do IPv4 amháin neamhaird díobh. Is é an tríú ceann difríocht réiteora: féadann dearcadh inmheánach agus dearcadh poiblí seoltaí difriúla a thabhairt ar ais don ainm céanna, mar sin ní hé an seoladh a úsáideann d'aip an ceann ar thástáil tú leis.

Is é an ceathrú leagan é nasc atá i dtaisce agus is furasta é a fhágáil ar lár. B'fhéidir go bhfuil an feidhmchlár fós ag caint le seoladh a réitigh sé uair an chloig ó shin, rud a chiallaíonn nach n-aontaíonn do chuardach úr agus a shocóg oscailte faoi cá bhfuil an tseirbhís.

Léigh an ceann scríbe a úsáideann an aip i ndáiríre

Fiafraigh den chóras oibriúcháin agus den tábla socóg, ní de chluaisín brabhsálaí. Freagraíonn an cuardach cad chuige a réitítear an t-ainm faoi láthair, agus taispeánann an tábla socóg an seoladh a bhfuil an próiseas ceangailte leis, a d'fhéadfadh a bheith níos sine. Rith an dá rud sula ndéanfaidh tú teoiric, mar is é an difríocht eatarthu féin an freagra i timpeall leath na gcásanna.

getent ahosts api.example.com
dig +short api.example.com A
dig +short api.example.com AAAA
ss -tnp | grep -F api
ip route get 203.0.113.40

Ansin déan comparáid le cad a chlúdaíonn an riail. Má thagann an seoladh reatha lasmuigh den eisceacht agus má theipeann an iarratas fós, tá an chúis aimsithe agat gan an chumraíocht tolláin a bhaint. Má tá an aip ceangailte le seoladh a thagann leis an riail agus má theipeann an iarratas fós, tá an fhadhb thar an tollán agus is í seo an imscrúdú mícheart.

Deisigh an mheicníocht, ní an tsíomptóm

Má thacaíonn an táirge le stiúradh cothabháilte bunaithe ar fhearann, bain úsáid as agus lean a iompraíocht dhoiciméadaithe athnuachana agus scóipe. Cuireann sé sin freagra cothabháilte in ionad buille faoi thuairim statach, ar phraghas a bheith ag brath ar an ngné a bheith ag obair mar a dhoiciméadaítear.

Má bhíonn an dearadh ag brath ar liosta statach, tabhair úinéir agus plean nuashonraithe dó. Ba chóir don phlean a rá conas a aimsítear an seoladh, cé a cheadaíonn an t-athrú agus cé chomh tapa agus a mheastar go leanfaidh an liosta imirce soláthraí. Is é liosta gan úinéir ná briseadh amach anseo a bhfuil a chúis ar eolas.

Ná leathnaigh an eisceacht chuig mórlíonra comharsanachta díreach chun gach seoladh a chonaic tú le linn tástála ghearr a ghabháil. Ní deisiú é sin; is athrú buan ar an teorainn slándála é, agus ligfidh sé go ciúin do sheirbhísí neamhghaolmhara an tollán a sheachaint chomh fada agus a mhaireann an riail.

Fíoraigh an dá leath den rún

Tá dhá rún ag dearadh tolláin scoilte, agus ba chóir do dheisiú an dá cheann a chaomhnú. Caithfidh an tseirbhís chosanta dul tríd an tollán, agus caithfidh na catagóirí eisiata leanúint ar aghaidh ag dul timpeall air. Tástáil nasc úr chuig an gceann scríbe deisithe, ansin tástáil rud éigin a bhfuiltear ag súil go bhfanfaidh sé amuigh.

curl -sv --max-time 5 https://api.example.com/ -o /dev/null 2>&1 | grep -E 'Trying|Connected to'
curl -sS --max-time 5 https://public.example/ -o /dev/null -w '%{http_code}\n'

Taifead an seoladh nua, an mheicníocht a roghnaigh tú agus an dáta. Is é an nóta sin a choisceann ar an gcéad duine eile teacht ar an gconclúid gur thug an VPN neamhaird randamach ar a chumraíocht féin.