Sunan DNS na sirri ko IP kawai? Yanke shawara kafin ka raba shi

Tambayoyi biyu suna haɗuwa lokacin da ake buɗe sabis na sirri ga masu amfani daga nesa. Na farko shi ne wane suna abokan ciniki za su yi amfani da shi; na biyu shi ne waɗanne tushe sabis ɗin zai yarda da su. Amsa su a wannan tsari, domin suna daidai a bayan ƙa'idar shiga mara kyau har yanzu yana kasawa, kuma ƙa'idar daidai a bayan sunan da ba ya warwarewa ba a taɓa gwada ta ba.

Sharaɗi na ɗaya: wace hanyar mai warwarewa abokan ciniki suke da ita?

Sunan sirri yana aiki ne kawai idan mai warwarewar abokin ciniki zai iya amsa shi. Wannan yana nufin cewa dole abokin ciniki daga nesa da aka ba da izini ya isa uwar garken DNS da ke riƙe yankin, ko ta hanyar rami ko ta hanyar mai warwarewa da ƙungiyar ke jagoranta riga don masu amfani daga nesa. Rami jigila ne, ba jagora ba. Yana ba abokin ciniki hanya zuwa mai warwarewa, kuma ba ya gaya masa wane yanki zai tambaya.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Mai warwarewa na jama'a ba zai koyi yanki na sirri ba saboda kwamfutar tafi-da-gidanka ta haɗa da VPN.

Ƙaramin suna yana buƙatar irin wannan kulawa. Yi amfani da ƙaramin yanki na yankin da ƙungiyar ke sarrafawa, domin mallaka da shirin takardar shaida su kasance a bayyane. Guji .local: ƙayyadaddun DNS na multicast yana ɗaure wannan ƙaramin suna da warwarewar link-local, kuma rami da aka yi masa hanya ba ya sake wannan ɗabi'ar dominka.

Sharaɗi na biyu: wane tushe sabis ɗin yake karɓa?

Ana rubuta ƙa'idodin shiga ne a kan adireshi, don haka tambaya mai amfani ita ce wane adireshi sabis ɗin yake gani bayan an yi hanya da fassara. Don sabis misali a 10.20.30.40, abokan cinikin ofis suna zuwa daga 10.20.30.0/24 kuma abokan ciniki daga nesa suna zuwa daga wani rukuni daban kamar 10.99.0.0/24.

Idan ƙofar shiga ta fassara rukunin nesa, sabis ɗin yana ganin mai fassara, kuma ƙa'idar da aka rubuta don 10.99.0.0/24 ba za ta dace ba.

Karanta wannan daga gefen sabis ɗin maimakon gefen abokin ciniki. Rubutun mai saurare ko kama fakiti a uwar garken sabis ɗin yana nuna tushen da ya zo da gaske; adireshin abokin ciniki kansa hasashe ne kawai game da abin da ya tsira daga hanyar.

Sharaɗi na uku: shin sunan yana da alaƙa da sabis ne ko da uwar garke?

Sunan da ke nuni ga adireshin na'ura ɗaya yana ɗaure kowane abokin ciniki da wannan na'urar. Sunan da ke nuni ga mai daidaita nauyi ko adireshin sabis mai tsayin daka yana tsira daga maye gurbin uwar garken da ke bayansa. Zaɓi da sane, domin canza wannan daga baya yana nufin canza alamun shafi na kowane abokin ciniki da batun kowace takardar shaida.

Don sabis na cikin gida guda ɗaya, rikodin kai tsaye yawanci yana da kyau kuma ya fi sauƙin yin tunani a kansa.

Don duk abin da za a maye gurbinsa, a sake ginawa ko a faɗaɗa shi, gaban gaba mai tsayin daka ya cancanci ƙarin saitin. Gwajin yana da sauƙi: idan za ka iya maye gurbin bayan gida ba tare da gaya wa masu amfani ba, sunan yana da alaƙa da sabis ɗin; idan ba za ka iya ba, yana da alaƙa da uwar garke.

Gwada shawarwarin biyu dabam

Fara warwarewa, sannan haɗa. Gwajin warwarewa da ke dawo da adireshin da ake tsammani yana tabbatar da hanyar sunan kuma ba ya faɗin komai game da shiga. Gwajin haɗawa yana tabbatar da hanya da ƙa'ida tare, don haka gudanar da shi kawai bayan warwarewar ta yi nasara.

curl -sv --max-time 5 https://files.corp.example/health

Sannan gwada tushe da aka hana sau ɗaya, kuma rubuta sakamakon.

Ka riƙe rikodin biyu dabam a cikin takardunka: sunan da yankinsa, tushen da aka yarda da su da mai ƙa'idar. Lokacin da ɗaya ya canza, ba dole ba ne ɗayan ya canza.

Inda shawarar yawanci ke kuskure

Kuskuren da aka saba shi ne sabis da aka wallafa a ƙarƙashin sunan da ke warwarewa kawai a cibiyar sadarwar ofis, tare da ƙa'idar shiga da ke yarda da iyakar ofis kawai. Sannan masu amfani daga nesa suna ba da rahoton sabis da ya lalace wanda a zahiri ɓarna biyu ne daban. Kuskure na biyu da aka saba shi ne akasin haka: babbar ƙa'idar shiga da aka ƙara don kawar da matsalar suna tana barin sabis ɗin ana iya isa gare shi daga tushen da babu wanda ya yi niyya. Dukansu ɓarna ne na saitin, kuma daga kujerar mai amfani suna kama da juna.

Babu ɗaya daga cikin kuskuren da ake gani daga gwaji ɗaya mai nasara. Shi ya sa shawarwarin biyu suka cancanci rikodi dabam da gwaje-gwaje dabam, ko da mutum ɗaya ne ya yanke duka biyun.

Rubuta duka biyun kafin sabis ɗin ya fara aiki, domin canjin na gaba zai fi sauƙin yin tunani a kansa. Rikodin gajere ne: layi ɗaya don sunan da yankinsa, layi ɗaya don tushen da aka yarda da su da mai ƙa'idar.