NXDOMAIN a kan VPN ba ya nufin karyewar tunnel

Yana da ban sha'awa a karanta wani bincike da ya kasa a matsayin hujja cewa tunnel ya rushe, musamman lokacin da sunan ya yi aiki minti goma da suka wuce. Amsar tana cewa wani abu daban. NXDOMAIN cikakkiyar ma'amala ce ta DNS wadda mai warware ya bayyana cewa sunan da aka tambaya babu shi; karyewar tunnel yawanci tana haifar da shiru, ƙarewar lokaci ko ƙoƙarin warwarewa a kan uwar garken da ba daidai ba. Sigar hujja ba tare da wireshark ba ita ce tambaya ɗaya, mai amsa ɗaya da lambar amsa ɗaya, kuma wannan uku ya cancanci a rubuta kafin kowane canjin tsari.

Abin da amsar ta tabbatar da shi da gaske

DNS yana raba sakamakon da abokan ciniki sukan haɗa cikin gazawa ɗaya. Sunan da babu shi yana ba da amsa mara kyau da lambar NXDOMAIN, yayin da sunan da yake akwai amma ba shi da rikodin nau'in da aka nema yana ba da amsa mai nasara tare da sashen amsa fanko. Dukansu suna kama da babu wani amfani ga manhaja, kuma ɗaya ne kawai daga cikinsu ke nufin sunan ba daidai ba ne.

Wannan bambanci yana ƙayyade inda gyaran ya kamata. Rikodin AAAA da ya ɓace a kan uwar garke mai rikodin A ba uwar garke da ta ɓace ba ce, kuma sake fitar da takardar shaida ko sake gina tunnel don bin sa yana ɓata alamar kaɗai da ke akwai. Bambancin yana kuma ƙayyade siffar bin diddigin: matsalar suna ana gyara ta a yankin, kuma matsalar nau'i ana gyara ta ta neman rikodin da ya dace ko ta karɓar cewa dangin adireshin babu shi kawai.

Tatsuniya: ɓataccen suna na sirri yana nufin tunnel ya kasa

Tatsuniyar tana rayuwa domin al'amuran biyu suna zuwa tare sau da yawa. Abokin ciniki yana haɗawa da VPN, tsarin aiki yana riƙe da mai warware da ya riga ya amince da shi, kuma sunan ciki da yake buƙata yanzu ana tambayarsa ga uwar garken da bai taɓa jin labarin yankin sirri ba. Wannan uwar garken tana amsa da gaskiya kuma a mara kyau. Tunnel ɗin yana ɗauke da fakitin; amsar kawai game da sararin suna ne da mai amsa ba ya hidimarsa.

Shirye-shiryen split-horizon suna mai da wannan al'ada: sunan yankin ɗaya yana wanzuwa a fili da ciki da abun ciki daban, kuma mai warware na ciki kaɗai ya san rikodin sirri. Don haka samun amsa mara kyau da take kama da mai iko shaida ce kan wane mai warware ya amsa, ba shaida kan yanayin ma'amala ba.

Cikakkun bayanai biyu na tsari suna ƙayyade sakamako. Tunnel ɗin dole ya tura ko ya zaɓi mai warware na ciki, kuma abokin ciniki dole ya yi amfani da wannan zaɓi a kan sunan da ake bincike. Dokar kowace yanki da ta ambaci ƙarin da ya ɗan bambanta da rikodin da ka rubuta za ta aika tambayar zuwa hanyar jama'a, kuma amsar za ta zama daidai kuma marar amfani.

Tambayi mai warware da ya dace da sunan da ya dace

Rubuta mai amsa kafin ka rubuta hukunci. Binciken da ba ya nuna wace uwar garke ta amsa ba zai iya bambanta matsalar manufa da matsalar sararin suna ba, kuma biyun suna da gyare-gyare marasa alaƙa.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

Layukan biyu na farko suna nuna abin da mai warware na gida ya yanke shawara da wanda zai tambaya. Binciken +search yana sake haifar da abin da manhaja ke yi idan ta ƙara ƙarin bincike, wanda sau da yawa shine ainihin tambayar maimakon wanda aka buga a kayan aikin bincike. Layin ƙarshe yana tambayar uwar garken ciki kai tsaye, yana ƙetare manufar abokin ciniki; idan hakan ya yi nasara yayin da bincike na fili ya kasa, yankin yana lafiya kuma hanyar tambayoyi ba ta lafiya ba.

Adana mara kyau yana bayanin jinkiri bayan gyara

Ana adana amsoshi marasa kyau bisa ƙira, kuma RFC 2308 yana bayanin yadda ake samun tsawon rayuwar ajiyar mara kyau daga rikodin ikon yankin. Don haka gyara rikodi ko dokar mai warware ba ya tabbatar da canji nan take a kan abokin ciniki, kuma sake gwada binciken da ke ci gaba da mayar da amsar da aka adana ba ya tabbatar da wani sabon abu. Sai kawai wani mai amsa daban, wani suna daban ko ajiya da aka share ke haifar da sabuwar shaida.

Share ajiyar gida, sannan sake maimaita tambayar ɗaya ga mai amsa ɗaya. A kan tsarin da ke amfani da sabis ɗin mai warware na gida wannan umarni ɗaya ne; a kan wasu sai sake kunna sabis ko kayan aikin dandali, kuma takamaiman kayan aiki ba shi da mahimmanci fiye da sake maimaita gwaji iri ɗaya bayan haka.

Raba sunan daga hanyar

Da zarar sunan ya warware zuwa adireshin sirri da ake tsammani, DNS ya ƙare a matsayin batu kuma hanyar manhaja ta zama tambaya ta gaba. Uwar garke da ke amsa bincike amma ta ƙi haɗi tana da wata matsala daban, kuma ci gaba da daidaita masu warwarewa bayan amsa daidai shine yadda wani lamari ke samun sauye-sauye uku marasa alaƙa. Kwatanta adireshin da aka warware da wanda sabis ɗin ke saurare a kai da gaske kafin ka ɗauka cewa biyun sun jitu.

Riƙe rubutun: tambayar, mai amsa, lambar da adireshin da aka warware. Wannan rikodin shine kuma abin da ke sa rahoton gaba ya zama abin tabbatarwa, kuma shine bambanci tsakanin ganewar asali da labari game da tunnel da ya yi kama da jinkiri.