Az nslookup ismeretlen kiszolgálót jelez: ez csak egy címke

Csatlakozzon a VPN-hez, futtassa az nslookup parancsot, és a fejléc a feloldó címét mutatja, a név mezőben Unknown szerepel. Ez a szó a válasz fölött áll, és a legtöbben abbahagyják az olvasást a fontos rész előtt. A címke azt írja le, van-e a feloldónak saját fordított neve; arról még nem mond semmit, hogy a kért gazdanév feloldódott-e. Ennek az ablaknak a korai lezárása az egész tudomány itt.

Két különböző lekérdezés is előállíthatja ezt a megjelenítést, és csak az egyik szól a problémájáról. Szétválasztásuk egy plusz parancsba kerül, és megspórol egy délutánt olyan DNS-beállítások szerkesztésével, amelyek soha nem voltak hibásak.

Mit tesz az eszköz, mielőtt válaszolna

Az nslookup megpróbálhat nevet találni annak a kiszolgálónak a címéhez, amelyet hamarosan használni fog, ez pedig fordított keresés az in-addr.arpa vagy ip6.arpa tartományban. Ha ez a PTR-rekord hiányzik, szabályzat szűri, vagy egyszerűen nem tették közzé, az eszköz kiírja az Unknown szót és továbblép. Az előre történő feloldást ez a hiba nem érinti, mert az egy másik kérdés, amelyet ugyanahhoz a kiszolgálóhoz küldenek.

Ezért tud egy privát feloldó minden vállalati névre helyesen válaszolni, és mégis névtelennek látszani az eszköz fejlécében. A cím ismert; a mögötte lévő név nem, és az eszköz ebben őszinte, miközben kissé teatrális marad a választott szó tekintetében.

Futtassa szándékosan a két lekérdezést

Kérdezzen rá egy gazdagépre, amely fontos Önnek, majd a feloldó saját címére. Az első kérés hordozza a szükséges nevet; a második azt kérdezi a kiszolgálótól, tudja-e magát megnevezni. Kiírva így néznek ki: nslookup app.corp.example 10.77.0.53 a gazdagéphez és nslookup 10.77.0.53 10.77.0.53 a feloldó fordított nevéhez.

Mindkét példa szemléltető, ezért helyettesítse a saját neveivel és címeivel. Nem a pontos szintaxis a lényeg, hanem a szétválasztás: a két parancs különböző kérdéseket tesz fel, és különböző eredményeket adhat anélkül, hogy bármelyik meghibásodás lenne.

Három eredmény, amely hasonlónak látszik, és nem az

Az időtúllépés azt jelenti, hogy egyáltalán nem érkezett válasz, ami elérhetőségre, szűrésre vagy rossz kiszolgálócímre utal. A negatív válasz azt jelenti, hogy a kiszolgáló válaszolt, és azt mondta, a név nem létezik, ami a zónára vagy az utótagra utal. A hiányzó fordított név azt jelenti, hogy a kiszolgáló a második kérdésre semmi hasznosat válaszolt, és az előre válasz még tökéletes is lehetett. Három eredmény, három felelős, és csak az egyik szól arról a gazdanévről, amelyre szüksége volt.

Csak az első kettő ír le olyan DNS-útvonalat, amely az alkalmazása számára meghiúsul. A harmadik olyan rekordot ír le, amelyet soha nem tettek közzé, és hibaként kezelése olyan változásokhoz vezet, amelyek nem tudják kijavítani, például a keresési utótag átírásához, amíg a fejléc barátságosabbnak nem látszik.

A szakaszokat olvassa, ne a fejlécet

A fejléc alatt az eszköz kiírja a választ, a tekintélyt és minden további rekordot. A válasz szakaszban szereplő helyes cím az az eredmény, amelyet akart, akkor is, ha a fejléc neve Unknown. Az üres válasz tekintélyelvű elutasítással más kimenet, és saját vizsgálatot érdemel.

Tartsa mindkét objektumot világosan mindenben, amit a támogatásnak küld: melyik nevet kérdezték, és melyik kiszolgálót kérdezték. Azok a jelentések, amelyek csak azt említik, hogy a DNS tönkrement a VPN-en keresztül, a következő embert arra kényszerítik, hogy rekonstruálja a tesztet, amelyet már elvégzett.

Amikor a fordított név valóban számít

Néhány szolgáltatás tényleg törődik a PTR-rekordokkal: az ügyfélcímeket feloldó naplózás, a levelek hírnevének ellenőrzése vagy a neveket megjelenítő adminisztratív eszközök. Ha ezek közül valamelyik meghiúsul, tegye közzé a rekordot, vagy javítsa ki a zónát, amelynek tartalmaznia kellene. Ez a munka legitim, és elkülönül attól a kérdéstől, hogy a VPN helyesen továbbítja-e a lekérdezéseket.

A szűk állítás áll: egy hiányzó feloldócímke nem bizonyítja, hogy az alagúton át történő előre feloldás tönkrement, és egy működő előre keresés nem bizonyítja, hogy a zóna minden neve feloldódik. Tesztelje azt a nevet, amelyre valóban szüksége van, majd döntse el, mennyit ér a fejléc szava.