Testiranje podijeljenog DNS-a bez curenja internih imena

Upit javnom razrješivaču za interno ime odaje ime i preskače pravilo koje ste htjeli testirati. Upit stiže do poslužitelja koji ne kontrolirate, odgovor dolazi iz imenskog prostora koji ga nije smio vidjeti, a rezultat ne govori ništa o tome radi li podijeljeni DNS. Testirati podijeljeni DNS znači testirati putanju razrješivača koju aplikacija stvarno koristi. Tu putanju bira operacijski sustav, popis domena u VPN profilu, a ponekad i preglednik.

Odaberite dva imena i najprije predvidite oba odgovora

Zatražite od vlasnika mreže jedno dokumentirano interno testno ime i odaberite obično javno ime koje ne govori ništa o organizaciji. Zapišite što se treba dogoditi sa svakim prije nego što bilo što pokrenete: interno ime treba stići do razrješivača tunela i vratiti internu adresu, a javno se ime treba razriješiti preko razrješivača koji sustav inače koristi. Ta dva predviđanja jesu test, jer bez njih se svaki odgovor može naknadno opravdati. Držite par nepromijenjenim između pokretanja kako bi kasnija usporedba nešto značila.

Provjerite stvarna pravila, a ne namjeravana. Popis domena povezan s VPN vezom odlučuje koji sufiksi idu kojem razrješivaču, a tipfeler na tom popisu daje uvjerljivu, ali pogrešnu podjelu. Na upravljanom uređaju upotrijebite administratorovu dijagnostičku putanju, jer lokalna nadjačavanja politika može poništiti pri sljedećoj provjeri.

Zapišite predviđanje uz promatrani odgovor u istom zahtjevu. Test bez predviđanja ne može pasti, a test koji ne može pasti ničemu ne uči.

Testirajte putanju koju aplikacija koristi, a ne jedan poslužitelj koji ste odabrali

Naredba koja izričito navodi razrješivač testira samo taj razrješivač i ništa drugo. Kaže vam odgovara li interni poslužitelj, što je korisno, ali ne kaže šalje li aplikacija ime tamo. Najprije testirajte uobičajenom putanjom: razriješite interno ime onako kako bi to učinila aplikacija, a zatim na isti način razriješite javno ime. Tek nakon toga pitajte pojedine poslužitelje gdje se ponašanje razilazi.

Preglednici kompliciraju sliku jer sigurne DNS postavke mogu potpuno zaobići sustavni razrješivač. Preglednik konfiguriran vlastitim šifriranim razrješivačem nikad ne vidi podjelu, a kvar izgleda kao pokvaren VPN profil. Provjerite tu postavku prije nego što promijenite tunel.

Ponovite pretragu nakon ponovnog povezivanja ako je pitanje uspostava. Odgovor iz predmemorije od prije ponovnog povezivanja može ispravno uspostavljenu podjelu prikazati boljom ili lošijom nego što jest.

Zabilježite kategoriju odgovora, a ne samo uspjeh ili neuspjeh

Zapišite što se od četiri dogodilo: interna adresa, javna adresa, negativan odgovor ili istek vremena. Svako ima drugo značenje. Interna adresa za interno ime očekivani je uspjeh; javna adresa za interno ime upućuje na to da je upit napustio tunel; negativan odgovor autoritativnog poslužitelja pokazuje na zapis koji nedostaje, a ne na grešku usmjeravanja; a istek vremena znači problem s dostupnošću ili razrješivač koji upit nikad nije primio. Uspjeh i neuspjeh pregrubi su za djelovanje.

Uzmite u obzir predmemoriju prije nego protumačite nedostatak svježeg upita, jer negativan odgovor u predmemoriji izgleda isto kao ime koje ne postoji. Zabilježite odgovor prije nego što bilo što očistite podržanim kontrolama, jer prvi je odgovor dokaz.

Protumačite dvije grane bez nagađanja

Ako se interno ime ispravno razriješi, a aplikacija i dalje ne radi, razrješivač je odradio svoj posao i sljedeći su osumnjičeni rute i dopuštenja na samom resursu. Ako je privatno ime stiglo do javnog razrješivača, pravilo podjele ne primjenjuje se na tu pretragu, pa s vlasnikom imenskog prostora pregledajte popis domena i svaku politiku preglednika. Te dvije grane imaju različite vlasnike, zato je važnije zabilježiti koju ste vidjeli nego zabilježiti da se nešto slomilo.

Uklonite osjetljive dijelove iz dijeljenog izlaza, ali zadržite strukturu: koji imenski prostor, koje pravilo, koja kategorija odgovora. Odgovor razrješivača može nositi interne adrese i imena hostova, a zahtjev je trajni dom za oboje.

Zatim predajte rezultat vlasniku imenskog prostora s dvije promatrane kategorije i uklonjenim imenima. To je petominutni razgovor umjesto tjedna nagađanja.