dnsmasq yana watsi da amsar DNS ta sirri: shin kariyar rebinding ce?

Sabar DNS na kamfanin yana mayar da adireshin sirri da ake tsammani, amma duk da haka tambaya ta hanyar mai warwarewar turawa na gida ta kasa. Amsar tana nan, wanda ke cire yankin na sama da rikodin kansa. Abin da ya rage shi ne matakin da mai warwarewa ke yanke shawara ko zai mayar da amsar ga abokin ciniki. Idan wannan mai warwarewar dnsmasq ne, ƙin yana iya kasancewa a cikin log ɗin tuni.

Karɓar amsa da zaɓin mayar da ita matakai biyu ne daban-daban.

Kwatanta suna ɗaya a kan duka masu warwarewa biyu

Rubuta wace mai warwarewa aikace-aikacen ke amfani da ita a zahiri da kuma ainihin sunan mai masaukai da take tambaya. Sannan kwatanta sakamakon na sama da abin da ya faru na mai warwarewar turawa don wannan sunan. Rashin amsa daga sama, amsa mara kyau da aka ajiye a cache, da ƙin da aka rubuta suna buƙatar gyare-gyare uku daban-daban.

Adireshin da ake gani a tambayar bincike kai tsaye ba ya tabbatar da cewa aikace-aikacen ya same shi ta hanyar da ya saba. Tambayoyin biyu na iya fitowa daga masu warwarewa daban-daban, ko daga mai warwarewa ɗaya a ƙarƙashin manufofi daban-daban. Rubuta sakamakon biyu kafin yin hasashe, domin a wannan matakin ne ake musanya ɗaya da ɗayan. Kwatancen shi ne dukan bincike.

Karanta ƙin ba alamar ba

Zaɓin stop-dns-rebind na dnsmasq yana ƙin amsoshin adireshin sirri waɗanda suka cika sharuɗɗa kuma suka fito daga sama, kuma yana rubuta su idan ya yi haka. Wannan kariyar tana nan don kyakkyawan dalili: sunan jama'a da ya juya ba zato ba tsammani zuwa adireshin sirri shi ne harin rebinding na gargajiya. Amma kuma yana cin karo da sabis ɗin da aka yi da gangan a matsayin sirri, kuma wannan shi ne yanayin ku.

Nemo ƙin a cikin log ɗin kafin ka canza wani abu, domin saƙon yana ambaton injin.

Idan babu ƙi kuma babu amsa daga sama, kariyar rebinding ba matsalarka ba ce, kuma kashe ta zai zama canji da ba ya gyara kome kuma yana faɗaɗa fallasa. Wannan ya fi rashin lafiyar asali muni, domin yana cire iko kuma ya bar aibin a wurin. Da farko tabbatar da takamaiman layin log ɗin. Sannan ka yanke shawara.

Iyakance keɓewa ga yanki ɗaya

Don yankin da aka tabbatar, littafin dnsmasq yana bayar da keɓewa da aka iyakance ga yanki maimakon maɓalli na duniya.

rebind-domain-ok=corp.example

Yankin da ke sama misali ne kawai. Yi amfani da yankin gudanarwa da kuke tafiyar da shi da gaske, kuma ku fahimci iyakar daidaitawar zaɓin kafin amfani da shi, domin dokar ƙarshen kalma ta ƙunshi fiye da masaukin ɗaya da ka gwada. Mai samar da tsarin na'urar tafiyar da hanyar yana iya nuna wannan saitin ta hanyar nasa iko maimakon umarni na danye. Duk hanyoyin biyu suna da kyau muddin iyakar da aka samu ita ce da kuke nufi.

Keɓewa daga gano rebinding tana yin abu ɗaya kawai: tana barin amsoshin wannan yankin su wuce.

Ba ya saita mai turawa na split-DNS, ba ya sa tushen sama da ba za a iya isa ba ya zama abin isa, kuma ba ya ƙirƙirar hanya zuwa adireshin da aka mayar. Kowanne daga cikinsu buƙata ce ta daban da nata alamar rashin lafiya, kuma kowanne yana kasa daban a cikin abokin ciniki.

Tabbatar ba tare da cire iyaka ba

Sake tambayar sunan mai masaukai ta hanyar turawa, sannan haɗa da sabis ɗin tare da binciken ainihi na yau da kullum. Keɓewar DNS ba dalili ba ne na karɓar takardar shaidar da ba a zata ba, kuma rashin lafiyar biyu suna da sauƙin rikicewa idan dukansu sun bayyana a matsayin kuskuren burauza. Gwada sunan da sabis ɗin daban. Ɗaya ne kawai daga cikinsu ya taɓa zama matsalar DNS.

Ajiye dalilin keɓewar kusa da tsarin, tare da kwanan wata da mai alhaki.

Sake dubawa idan sabis ɗin sirri ya ƙaura ko yankin ya canza. Kashe kariyar gaba ɗaya zai canza yadda ake mu'amala da amsoshin da ba su da alaƙa, kuma zai bar rashin lafiyar hanya ko sabis ɗin a wurin idan rebinding bai taɓa zama dalili ba.