Dhá shuíomh, aon chrios DNS príobháideach amháin: cé leis na taifid?

Cuireann tú óstach leis ag an suíomh glas, réitítear é do na húsáideoirí glasa, agus faigheann an oifig bhuí NXDOMAIN fós. Ní teip VPN é sin agus ní réiteachóir briste é; is bearna úinéireachta é sa chrios príobháideach. Ní thagann dhá liosta taifead a ndéantar eagarthóireacht orthu go neamhspleách chun bheith ina n-aon chrios amháin toisc go bhfuil na suíomhanna in ann a chéile a shroicheadh. Is plean foilsithe atá sa réiteach, ní riail bhreise balla dóiteáin.

Ainmníonn an tsíomptóm an t-úinéir atá ar iarraidh

Is dócha go bhfuil sárú áitiúil, iontráil Pi-hole nó líne dnsmasq ag gach suíomh a chuir duine éigin leis nuair a bhí ainm ag teastáil. Níl an taifead glas ann ach ar an réiteachóir glas, mar sin fiafraíonn cliant ag an suíomh buí dá réiteachóir féin agus faigheann sé "níl a leithéid d'ainm ann" fíor. Breathnaíonn freagra sean-bhriste difriúil: bhog an t-óstach, nuashonraigh suíomh amháin a chóip, agus tá an ceann eile fós ag filleadh an tsean-seoladh.

Ní réitítear ceachtar patrún go fada ach an taisce a ghlanadh. Cóip d'fhreagra a fuarthas uair amháin is ea taisce réiteachóra seolta, ní údarás a fhoilsíonn ainmneacha nua, mar sin ní insíonn taisce a oibríonn inniu aon rud faoi óstach amárach. Cuireann doiciméadú BIND síos ar róil phríomhúil, thánaisteach, athchúrsach agus seolta ar leithligh go díreach ar an gcúis sin.

Mar sin tá an cheist dearaidh cúng agus freagartha: cé atá in ann taifead a chruthú, agus conas a shroicheann an taifead sin gach réiteachóir nach mór dó freagra a thabhairt air?

Rogha A: aon chrios údarásach amháin le tánaistigh

Rith príomhúil do internal.example.com agus lig do thánaistigh thacaithe an crios a fháil ag gach suíomh. Fiafraíonn réiteachóir athchúrsach gach suímh dá thánaisteach áitiúil, mar sin tagann freagraí ó fhoinse údarásach seachas ó thaisce, agus aistrítear athrú a dhéantar uair amháin seachas é a athchlóscríobh.

Teastaíonn cinntí sainráite ón socrú sin atá éasca a chur siar agus costasach a scipeáil. Cé atá in ann an crios a eagarthóireacht? Cé na freastalaithe a bhfuil cead acu é a aistriú, agus ar cé na seoltaí? Cad ba cheart do chliaint a fheiceáil agus an tollán idir suíomhanna síos? Leanann tánaisteach ag freagairt óna chóip dheireanach, arb é an t-iompar a theastaíonn uait de ghnáth, ach caithfidh sé a bheith ina rogha dhearbhaithe seachas ina iontas le linn briste.

Cuir teorainn le haistrithe crios chuig na tánaistigh aitheanta de réir seoladh agus bain úsáid as sínithe idirbhearta nuair a thacaíonn an cur i bhfeidhm leo. Is cóip de do spás ainmneacha inmheánach é aistriú oscailte do dhuine ar bith a shroicheann an port.

Is é an costas comhordú: aon chonair eagarthóireachta amháin, aon athbhreithniú athraithe amháin, agus tuiscint chomhroinnte ar cé atá ar dualgas nuair a bhíonn taifead mícheart.

Rogha B: fo-fhearann in aghaidh an tsuímh

Tarmlig green.internal.example.com chuig an suíomh glas agus yellow.internal.example.com chuig an suíomh buí. Éiríonn gach suíomh údarásach as a ainmneacha féin, agus ní iompraíonn an tuismitheoir ach na taifid tarmligthe. Imíonn an t-aighneas faoi aon chomhad amháin, agus féadann foireann áitiúil óstach a chur leis gan fanacht le hathrú lárnach.

Caithfidh an tarmligean a bheith sa tuismitheoir, le taifid NS a dhíríonn ar fhreastalaithe údarásacha an tsuímh. Is rogha bhailí é seoladh coinníollach don fho-fhearann nuair nach bhfuil tarmligean iomlán praiticiúil, ach is socrú réiteachóra é seachas fíric fhoilsithe, mar sin teastaíonn an riail chéanna ó gach réiteachóir.

Bogann an costas seachas imeacht: teastaíonn úinéir ón tuismitheoir fós, agus is athrú in dhá áit anois é suíomh nua a chruthú seachas in aon áit amháin.

Déan gach réiteachóir a leanúint na rogha

Tabhair don chliaint an réiteachóir ceadaithe agus an fearann cuardaigh trína chumraíocht thacaithe, agus déan cinnte go bhfuil conair VPN cheadaithe ag an réiteachóir chuig aon fhreastalaí DNS cianda nach mór dó ceist a chur air. Teastaíonn conairí ó na feidhmchláir freisin chuig na seoltaí príobháideacha a fhilleann na freagraí sin, mar is nasc briste fós ainm ceart gan chonair.

Má sholáthraíonn Pi-hole réiteach áitiúil, scríobh síos cé na taifid atá aige agus cé na ceisteanna a sheolann sé ar aghaidh. Ní mhacachtáiltear dhá liosta Pi-hole a ndéantar eagarthóireacht orthu go neamhspleách fós. I Pi-hole v6, socraítear línte dnsmasq saincheaptha trí roghanna ar thaobh an óstaigh ar nós TOML, CLI nó athróga timpeallachta agus ní nochtaítear iad tríd an API; is rogha ar leith é comhaid /etc/dnsmasq.d/ a lódáil atá múchta de réir réamhshocraithe.

Ansin tástáil ón dá thaobh le hainm ar cheart dó a bheith le feiceáil i ngach áit:

$ dig +short newhost.green.internal.example.com @10.20.0.53
10.20.0.41
$ dig +short newhost.green.internal.example.com @10.30.0.53
10.20.0.41
$ dig SOA internal.example.com @10.30.0.53

Insíonn freagra SOA duit an gceapann an réiteachóir buí go bhfuil sé údarásach, an bhfuil sé ag fiafraí de thánaisteach, nó nach bhfuil ann ach seoladh. Dearaí éagsúla iad sin le modhanna teipe éagsúla, agus is gnách go n-aithníonn an freagra cé acu a d'imir tú i ndáiríre.

Críochnaigh le trí chás glactha: aon ainm amháin ó gach suíomh, aon taifead amháin a athraíodh laistigh den uair an chloig, agus an nasc idir suíomhanna gan a bheith ar fáil. Tá plean foilsithe ar pháipéar ag dearadh nach n-éiríonn leis ach an chéad cheann, agus sárú áitiúil sa táirgeadh.