Me yasa yankin Route 53 mai zaman kansa ke dawo da NXDOMAIN ga sunaye na jama'a

Yankunan Route 53 masu zaman kansu suna maye gurbin amsar suna maimakon haɗawa da rikodin jama'a, kuma hakan yana ba mutane mamaki a mafi munin lokaci. Ƙara rikodin ciki ɗaya don api.example.net a cikin yanki mai zaman kansa don example.net, haɗa shi da VPC, kuma kowane sauran suna ƙarƙashin wannan iyaye yanzu ana amsa shi daga yankin mai zaman kansa kaɗai. Abokin ciniki da ya iya isa www.example.net jiya yau yana samun amsa mara kyau. Tafiyar da ke ƙasa ta fara ne daga wannan tambayar da ta kasa, sannan ta fita waje zuwa yankin da ya amsa ta.

Fara daga tambayar, ba daga console ba

Sake haifar da gazawar a kan abokin cinikin da ya ba da rahoto, ka rubuta ainihin suna da nau'in rikodi. Sunan da ya kasa don A na iya har yanzu warwarewa don AAAA, kuma burauza da ke sake gwada sunan da aka adana yana ɓoye wanne ne ya karye. Gudanar da tambayar sau biyu: sau ɗaya ta hanyar resolver ɗin da abokin ciniki ke amfani da shi a zahiri, kuma sau ɗaya tare da bin diddigin da ke ƙetare shi.

dig +short api.example.net
dig www.example.net +noall +comments +authority
resolvectl query www.example.net

Umarni na biyu ne mai muhimmanci. Layin matsayinsa da sashin hukuma suna ambaton yankin da ya samar da amsar, don haka za ka iya bambanta amsa mara kyau daga yankin mai zaman kansa da lokacin ƙarewa, tashar da aka toshe ko resolver da bai taɓa samun tambayar ba. resolvectl yana nuna wane uwar garke na sama aka tambaya, kuma sau da yawa ba shine resolver ɗin da ka yi tsammanin VPN ya tura ba.

Idan tambayar da aka bi ta diddigi ta dawo da adireshin jama'a yayin da ta al'ada ba ta yi ba, rikodin jama'a yana nan daram kuma ra'ayi mai zaman kansa ne ke amsawa. Wannan kwatancen ɗaya ne ke yanke shawarar wane rabin sauran wannan shafin ya shafe ka.

Karanta wane yanki ya amsa

Amsa da ke ɗauke da NXDOMAIN tare da SOA na yankin mai zaman kansa a sashin hukuma amsa ce ta ƙarshe daga wannan yankin, ba gazawar bincike ba. Route 53 Resolver ya zaɓi yankin da aka shirya mai zaman kansa saboda sunan ya dace, sannan bai sami rikodin nau'in da aka nema ba, kuma halin da aka rubuta shine a dawo da amsar mara kyau maimakon tura tambayar zuwa DNS na jama'a.

Zaɓin yana bin takamaimai. Idan akwai wuraren suna masu zaman kansu da yawa da suka haɗu, yankin da ya fi dacewa da takamaiman zai yi nasara, kuma iyaye mai faɗi ba ya samun dama ta biyu ga sunan da yankin yaro da aka zaɓa ba shi da shi. Dokokin turawa suna ƙara wani Layer, domin dokar Resolver ta wani yanki na iya kayar da haɗin yankin da aka shirya mai zaman kansa. Lissafa haɗe-haɗe da dokoki kafin ka kammala cewa yanki ba shi da komai.

aws route53 list-hosted-zones-by-name --dns-name example.net.
aws route53 list-resource-record-sets --hosted-zone-id Z0EXAMPLEID --query "ResourceRecordSets[?Type=='A'].[Name,ResourceRecords[0].Value]"

Duk umarnin biyu suna buƙatar takardun shaidar asusun da ya mallaki yankin, kuma na biyu yana buƙatar ID ɗin yankin daga na farko. Maye gurbin sa da naka ID; mai riƙe wuri na sama ba na gaske bane da gangan.

Me yasa yankin mai zaman kansa ke yin nasara

Haɗin ne ke sa yankin ya zama bayyane ga VPC, kuma resolver ɗin da ke cikin wannan VPC ne ke amfani da shi. Yankin mai zaman kansa da ba a haɗa shi da VPC ɗin da zirga-zirgar abokin ciniki ke zuwa daga gare shi ba shi da wani tasiri kwata-kwata, yayin da haɗi da VPC mara kyau ke samar da amsa mai zaman kansa ga mutanen da ba su dace ba. Duba jerin haɗe-haɗe kafin ka gyara rikodi, domin yanki na iya zama daidai kuma har yanzu ba a gan shi ba.

Wuraren suna masu haɗuwa sune tushen ruɗani na biyu. Yankin mai zaman kansa don example.net da yankin mai zaman kansa don api.example.net duk sun dace da tambayar API, kuma mafi takamaimai ne ke amsawa. Wannan yana da amfani idan kana son ƙaramin wurin suna na ciki, kuma yana da haɗari idan ƙaramin yankin ba shi da rikodin da babban yake da shi. La'akari da yankuna da aka shirya masu zaman kansu a cikin takardun Route 53 suna bayanin halin faɗuwa da fifikon dokoki, kuma suna da kyau a karanta su kafin ka ƙara wani yanki na biyu da ya haɗu.

Babu wani abu daga cikin wannan da ke canza yankin jama'a. Resolvers na jama'a har yanzu suna amsa rikodin jama'a daidai, kuma shi ne yasa gazawar take kama da matsalar abokin ciniki ga duk wanda ke wajen VPC.

Zaɓi wurin suna kafin ka ƙara rikodi

Idan sabon rukunin ayyukan cikin gida ne kawai ke buƙatar sunaye masu zaman kansa, ba shi keɓaɓɓen yanki-ƙasa mai zaman kansa kuma ka bar iyayen jama'a cikin kwanciyar hankali. Suna kamar internal.example.net ba zai iya rufe www.example.net ba, kuma tasirin rikodin da ya ɓace yana iyakance ga sunayen da ka ƙirƙira don wannan manufar. Farashin shine cewa URL da takaddun shaida na yanzu na iya rashin dacewa da sabon sunan.

Lokacin da masu amfani na jama'a da na sirri dole su riƙe sunan mai karɓar ɗaya, DNS na rabe-rabe shine ƙirar da aka tallafa kuma yana buƙatar ka kula da rikodin a kowane ra'ayi a bayyane. Wurin mai zaman kansa mai faɗi da rikodi ɗaya ba ya kiyaye dogaro na jama'a a ƙarƙashin wannan yankin; yana maye gurbin su da yankin da ke da rikodi ɗaya.

Yi lissafin sunayen da aikace-aikace ke kira a zahiri kafin ka nuna yawan abokan ciniki zuwa ga ra'ayin mai zaman kansa. Masu karɓar shiga, masu karɓar kayan aiki na tsaye, maƙasudin turawa da ƙarshen API sune suka fara karyewa, kuma yawanci suna warwatse a cikin rikodin ƙungiyoyi da yawa.

Bi hanyar resolver, sannan hanya

Kwamfutar hannu tana ganin ra'ayin mai zaman kansa ne kawai idan tambayoyinta sun isa resolver ɗin da ke da haɗin. Gyara fayil ɗin hosts a uwar garken VPN ba ya buga wani abu ga abokan cinikin da aka haɗa, kuma abokin ciniki da aka saita da resolver na jama'a zai ci gaba da samun amsoshin jama'a muddin ramin yana buɗe. Tabbatar da adireshin resolver ɗin da abokin ciniki ya samu, sannan sake maimaita tambayar daga abokin ciniki maimakon daga uwar garken.

Da zarar sunan ya warware, gwada hanyar zuwa adireshin da aka dawo da shi a matsayin mataki na daban, misali da ip route get a kan adireshin da tambayar ta dawo da shi. Daidaitaccen amsa mai zaman kansa ba tare da hanya zuwa adireshin ba matsalar tafiyar hanya ce, kuma amsar rashin rikodi matsalar ra'ayin DNS ce; ɗaukar su a matsayin matsala ɗaya yana haifar da gyare-gyaren da ba sa dawwama. Bar gwajin sunan mai karɓar TLS da takardar shaida ba su canza ba, domin adireshin mai zaman kansa yana canza inda haɗin yake zuwa kuma ba komai game da wace takardar shaida ce mai inganci.

Kammala ta hanyar rubuta yankin, haɗin, resolver da sunayen da ka tabbatar a cikin bayanin canji. Sannan mutumin da zai ƙara rikodi zai san wane wurin suna ne mai iko ga wannan yawan abokan ciniki.