DNS VPN mícheart? Seans go bhfuil freastalaí údarásach amháin sean
Ceangail an VPN agus réitíonn ainm go seoladh an lae inné. Níor bhris an tollán DNS; bhí freastalaí ainmneacha údarásach foilsithe ag freastal ar shonraí crios sean an t-am ar fad.
Ceangail an VPN agus réitíonn ainm óstach amháin go seoladh an lae inné, nó go dtí faic. Dícheangail agus oibríonn sé arís. Is é an t-athfheart an milleán a chur ar an réiteoir a bhrúigh an tollán, ach is é an chúis is coitianta freastalaí ainmneacha foilsithe a stop de bheith ag fáil nuashonruithe crios. Níor shroich an bealach nua ach údarás difriúil ón gceann ar tháinig do fhreagra i dtaisce.
Athraíonn an siomptóm leis an réiteoir
Tugann réiteoir athchúrsach ar ais an rud a dúirt údarás leis, agus ansin coimeádann sé an freagra sin don TTL. Má bhrúnn an tollán réiteoir eile, nó má athraíonn sé an bealach ionas nach bhfuil an seancheann inrochtana a thuilleadh, fiafraíonn an cliant d'údarás eile agus faigheann sé freagra eile. Níor athraigh an fearann an tráth sin; d'athraigh do dhearcadh air.
Sin an fáth gur féidir leis an ainm céanna oibriú in oifig amháin agus teip ó óstán, agus sin an fáth nach gcabhraíonn glanadh taisce áitiúil ach uaireanta. Cuireann glanadh na taisce an cheist chuig an údarás céanna arís.
Is é an tástáil idirdhealaitheach fiosrú díreach chuig gach freastalaí foilsithe.
Fiafraigh de gach údarás go díreach
Tosaigh ón toscaireacht seachas ó liosta a mbíonn cuimhne agat air. Fiafraigh den thuismitheoir faoin tacar NS, ansin fiosraigh gach ainm sa tacar sin don taifead a bhfuil suim agat ann. Insíonn dhá fhiosrú ar an ainm céanna ag údaráis éagsúla duit láithreach an bhfuil an crios comhsheasmhach.
dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A
Déan an rud céanna do na taifeadtaí NS ag barr an chriosa, mar is féidir le toscaireacht an tuismitheora agus tacar NS an chriosa féin easaontú tar éis aistriú. Is iad na huimhreacha sraitheacha ar an SOA an chéad rud eile le comparáid, agus is fadhb aistrithe é freastalaí tánaisteach atá i bhfad chun deiridh, ní fadhb freagra.
Rith na fiosruithe sin ón líonra a theipeann, ní ó do dheasc amháin.
Deighil dearcaithe beartaithe ó chinn bhriste
Freagraíonn roinnt fearann go difriúil d'aon ghnó de réir réigiúin nó grúpa réiteoirí, agus is gnách socruithe léaslíne scoilte i líonraí fiontar.
Is í an cheist an bhfuil an difríocht doiciméadaithe agus cobhsaí. Breathnaíonn dearcadh neamhbheartaithe difriúil: tá taifead ag údarás amháin nár fháigh na cinn eile riamh, nó tá ceann ar iarraidh air a roinneann siad uile. Measann treoir roghnúcháin agus imlonnaithe RFC 2182 ar fáil údarásach mar fhreagracht roinnte, agus sin an creat ceart anseo. Ní bhíonn iomarcaíocht ann ach amháin má tá gach freastalaí foilsithe in ann freagra a thabhairt ar na sonraí beartaithe, ní hamháin ceangal a ghlacadh ar phort 53.
Tá freastalaí a fhreagraíonn SERVFAIL níos éasca le diagnóisiú ná ceann a fhreagraíonn go muiníneach agus go mícheart.
Nochtann aistriú an rud a cheil taisce
Le linn athraithe soláthraí athraíonn dhá shuíomh údarásach: toscaireacht an tuismitheora agus taifeadtaí NS an chriosa féin. Caithfear an dá cheann a nuashonrú, agus cuirtear an dá cheann i dtaisce lena TTLanna. Má fhanann seansheirbhís suas agus má leanann sé ag freastal ar an gcrios roimhe seo, leanfaidh cliaint a bhfuil a réiteoirí ag fiafraí de ag fáil an tseanfhreagra i bhfad tar éis don aistriú breathnú críochnaithe.
Sin go beacht an riocht a cheileann taisce fhadsaolach. Bhí an stáisiún oibre a d'oibrigh an tseachtain ar fad ag caint le réiteoir a raibh freagra úr aige ón údarás nua, agus an seancheann fós ag scaipeadh sonraí sean ar gach duine eile.
Deisíonn athrú an réiteora ar ríomhaire glúine an ríomhaire sin agus rud ar bith eile.
Deisigh an crios, ní an réiteoir
Aithin cé na freastalaithe ar cheart a bheith údarásach don chrios, ceartaigh an crios bainistithe nó an toscaireacht ionas go bhfreastalóidh gach ceann acu ar na sonraí beartaithe, agus coinnigh an iomarcaíocht a phleanáil tú. Má scriostar freastalaí ainmneacha toisc go bhfuair asraon VPN amháin freagra aisteach, laghdaítear infhaighteacht agus fágtar an neamhréireacht ina háit.
Ansin rith na fiosruithe díreacha arís ón dá líonra agus fan go dtí go rachaidh TTL an taifid a d'athraigh tú in éag.
Deimhnigh go bhfuil an freagra cobhsaí ó gach údarás, agus scríobh an dearcadh beartaithe i ndoiciméadú an chriosa ionas go mbeidh sé éasca an chéad difríocht eile a aicmiú.