nslookup di que o servidor é descoñecido: só é unha etiqueta

Conecta a VPN, executa nslookup e a cabeceira mostra o enderezo do resolutor co campo do nome cuberto como Unknown. Esa palabra está sobre a resposta, e a maioría da xente deixa de ler antes da parte que importa. A etiqueta describe se o resolutor ten un nome inverso propio; aínda non di nada sobre se se resolveu o nome de host que pediches. Pechar esa xanela cedo é toda a habilidade aquí.

Dúas consultas distintas poden producir esa pantalla, e só unha delas ten que ver co teu problema. Separaas custa un comando extra e aforra unha tarde editando axustes DNS que nunca estiveran mal.

Que fai a ferramenta antes de responderte

nslookup pode intentar atopar un nome para o enderezo do servidor que está a piques de usar, o que é unha consulta inversa no dominio in-addr.arpa ou ip6.arpa. Se ese rexistro PTR falta, está filtrado por política ou simplemente non se publicou, a ferramenta imprime Unknown e segue adiante. A resolución directa non se ve afectada por ese fallo, porque é outra pregunta enviada ao mesmo servidor.

Por iso un resolutor privado pode responder correctamente a todos os nomes corporativos e aínda así parecer anónimo na cabeceira da ferramenta. O enderezo coñécese; o nome que hai detrás non, e a ferramenta é honesta niso aínda que siga sendo algo teatral coa palabra que escolle.

Executa as dúas consultas a propósito

Pregunta por un host que che importe e despois polo enderezo propio do resolutor. A primeira solicitude leva o nome que necesitas; a segunda pregunta ao servidor se pode nomearse a si mesmo. Escritas, vense así: nslookup app.corp.example 10.77.0.53 para o host e nslookup 10.77.0.53 10.77.0.53 para o nome inverso do resolutor.

Ambos os exemplos son ilustrativos, así que substitúeos polos teus propios nomes e enderezos. O punto non é a sintaxe exacta senón a separación: os dous comandos fan preguntas distintas e poden dar resultados distintos sen que ningún sexa un fallo.

Tres resultados que parecen iguais e non o son

Un tempo de espera esgotado significa que non chegou ningunha resposta, o que apunta a accesibilidade, filtrado ou un enderezo de servidor equivocado. Unha resposta negativa significa que o servidor contestou e dixo que o nome non existe, o que apunta á zona ou ao sufixo. Un nome inverso ausente significa que o servidor respondeu á segunda pregunta con nada útil, e a resposta directa pode ter sido perfecta. Tres resultados, tres responsables, e só un ten que ver co nome de host que necesitabas.

Só os dous primeiros describen unha ruta DNS que falla para a túa aplicación. O terceiro describe un rexistro que nunca se publicou, e tratalo como unha avaría leva a cambios que non o poden arranxar, como reescribir o sufixo de busca ata que a cabeceira pareza máis amigable.

Le as seccións, non a cabeceira

Baixo a cabeceira, a ferramenta imprime a resposta, a autoridade e calquera rexistro adicional. Un enderezo correcto na sección de resposta é o resultado que querías, mesmo cando o nome da cabeceira é Unknown. Unha resposta baleira cunha denegación autoritativa é un desenlace distinto e merece a súa propia investigación.

Mantén ambos os obxectos explícitos en calquera cousa que envíes a soporte: que nome se consultou e a que servidor se preguntou. Os informes que só din que o DNS está roto pola VPN obrigan á seguinte persoa a reconstruír unha proba que xa fixeches.

Cando importa de verdade un nome inverso

Algúns servizos si se preocupan polos rexistros PTR: rexistros que resolven enderezos de clientes, comprobacións de reputación do correo ou ferramentas administrativas que mostran nomes. Se un deses falla, publica o rexistro ou arranxa a zona que debería contelo. Ese traballo é lexítimo e separado da cuestión de se a VPN reenvía as consultas correctamente.

O punto concreto mantense: unha etiqueta de resolutor ausente non demostra que a resolución directa polo túnel estea rota, e unha consulta directa que funciona non demostra que se resolva cada nome da zona. Proba o nome que de verdade necesitas e despois decide canto vale a palabra da cabeceira.