Wurare biyu, yankin DNS mai zaman kansa guda ɗaya: wa ke da rikodin?

Kuna ƙara mai masauki a wurin kore, yana warwarewa ga masu amfani na kore, kuma ofishin rawaya har yanzu yana samun NXDOMAIN. Wannan ba gazawar VPN ba ne kuma ba mai warwarewa da ya lalace ba; rata ce ta mallaka a cikin yankin mai zaman kansa. Jerin rikodi biyu da aka gyara daban ba sa zama yanki ɗaya saboda kawai wuraren suna iya isa juna. Magani shirin wallafawa ne, ba wata ka'idar wuta ba.

Alamar tana ambaton mai mallakar da ya ɓace

Wataƙila kowane wuri yana da sokewar gida, shigarwar Pi-hole ko layin dnsmasq da wani ya ƙara lokacin da ake buƙatar suna. Rikodin kore yana nan ne kawai a kan mai warwarewa na kore, don haka abokin ciniki a rawaya yana tambayar nasa mai warwarewa kuma yana samun "babu irin wannan suna" na gaskiya. Amsa da ta tsufa tana kama da wani abu: mai masaukin ya ƙaura, wani wuri ya sabunta kwafinsa, ɗayan kuma har yanzu yana mayar da tsohon adireshi.

Babu ɗaya daga cikin tsarin da ake gyara na dogon lokaci ta share cache. Cache na mai warwarewa mai turawa kwafi ne na amsar da ya taɓa samu, ba ikon da ke wallafa sabbin sunaye ba, don haka cache da ke aiki yau ba ya faɗin komai game da mai masaukin gobe. Takardun BIND sun bayyana matsayin farko, na biyu, mai maimaitawa da mai turawa daban saboda wannan dalili.

Don haka tambayar ƙira ƙarama ce kuma ana iya amsawa: wa zai iya ƙirƙirar rikodi, kuma ta yaya wannan rikodin ya isa kowane mai warwarewa da ya kamata ya amsa game da shi?

Zaɓi A: yanki ɗaya mai iko tare da na biyu

Fara na farko don internal.example.com kuma bari na biyu da ake tallafawa su sami yankin a kowane wuri. Mai warwarewa mai maimaitawa na kowane wuri yana tambayar nasa na biyu na gida, don haka amsoshi suna zuwa daga tushe mai iko maimakon cache, kuma canjin da aka yi sau ɗaya ana canjawa maimakon sake bugawa.

Wannan tsari yana buƙatar yanke shawara bayyananne waɗanda ke da sauƙin jinkirtawa da tsada a tsallake. Wa zai iya gyara yankin? Waɗanne sabar ne aka yarda su canja shi, kuma a kan waɗanne adireshi? Me abokan ciniki za su gani yayin da ramin da ke tsakanin wuraren ya lalace? Na biyu yana ci gaba da amsawa daga kwafinsa na ƙarshe, wanda yawanci shine halin da kuke so, amma dole ne ya zama zaɓin da aka bayyana ba mamaki a lokacin katsewa ba.

Iyakance canjin yanki ga sanannun na biyu ta adireshi kuma yi amfani da sa hannun ma'amala inda aiwatarwa ke tallafawa. Buɗaɗɗen canja wuri kwafi ne na sunanka na ciki ga duk wanda zai iya isa tashar.

Kuɗin shine daidaitawa: hanyar gyara ɗaya, bitar canji ɗaya, da fahimtar gamayya kan wanda ke bakin aiki lokacin da rikodi ya yi kuskure.

Zaɓi B: ƙaramin yanki ga kowane wuri

Ba da green.internal.example.com ga wurin kore da yellow.internal.example.com ga wurin rawaya. Kowane wuri ya zama mai iko kan nasa sunaye, kuma yankin iyaye yana ɗaukar rikodin wakilci kawai. Rikici kan fayil ɗaya ya ɓace, kuma ƙungiyar gida na iya ƙara mai masauki ba tare da jiran canji na tsakiya ba.

Dole ne wakilcin ya kasance a cikin iyaye, tare da rikodin NS waɗanda ke nuni zuwa sabar masu iko na wurin. Tura mai sharadi ga ƙaramin yankin zaɓi ne mai inganci lokacin da cikakken wakilci ba zai yiwu ba, amma saitin mai warwarewa ne ba hujjar da aka wallafa ba, don haka kowane mai warwarewa yana buƙatar ka'ida ɗaya.

Kuɗin yana motsawa maimakon ɓacewa: yankin iyaye har yanzu yana buƙatar mai shi, kuma ƙirƙirar sabon wuri yanzu canji ne a wurare biyu maimakon ɗaya.

Sa kowane mai warwarewa ya bi zaɓin

Ba abokan ciniki mai warwarewa da aka amince da shi da yankin bincike ta hanyar saitunan da ake tallafawa, kuma tabbatar da cewa mai warwarewa yana da hanyar VPN da aka yarda zuwa kowane sabar DNS mai nisa da ya kamata ya tambaya. Aikace-aikace ma suna buƙatar hanyoyi zuwa adiresoshin sirri waɗanda waɗannan amsoshi ke mayarwa, domin suna mai kyau ba tare da hanya har yanzu haɗi ne da ya karye.

Idan Pi-hole yana ba da warwarewar gida, rubuta waɗanne rikodi yake da su da waɗanne tambayoyi yake turawa. Jerin Pi-hole biyu da aka gyara daban har yanzu ba sa yin kwafi. A cikin Pi-hole v6, ana saita layukan dnsmasq na al'ada ta zaɓuɓɓukan gefen mai masauki kamar TOML, CLI ko masu canjin muhalli kuma ba a bayyana su ta API ba; loda fayilolin /etc/dnsmasq.d/ zaɓi ne daban wanda ke kashe ta tsohuwa.

Sannan gwada daga ɓangarori biyu da sunan da ya kamata a gan shi a ko'ina:

$ dig +short newhost.green.internal.example.com @10.20.0.53
10.20.0.41
$ dig +short newhost.green.internal.example.com @10.30.0.53
10.20.0.41
$ dig SOA internal.example.com @10.30.0.53

Amsar SOA tana gaya muku ko mai warwarewar rawaya yana tsammanin shi mai iko ne, yana tambayar na biyu, ko yana turawa kawai. Waɗannan ƙira ne daban-daban da hanyoyin gazawa daban-daban, kuma amsar tana gano wanda kuka tura da gaske.

Kammala da shari'o'in karɓa guda uku: suna ɗaya daga kowane wuri, rikodi ɗaya da aka canza cikin sa'a, da haɗin tsakanin wuraren da ba ya samuwa. Ƙirar da ta wuce ta farko kawai tana da shirin wallafawa a takarda da sokewar gida a cikin samarwa.