Osztott DNS tesztelése belső nevek kiszivárogtatása nélkül

Ha egy nyilvános feloldót kérdezünk egy belső névről, az kiszivárogtatja a nevet, és megkerüli a tesztelni kívánt szabályt. A lekérdezés olyan kiszolgálóhoz jut el, amelyet nem Ön irányít, a válasz olyan névtérből érkezik, amelynek soha nem lett volna szabad látnia, és az eredmény semmit sem mond arról, hogy működik-e az osztott DNS. Az osztott DNS tesztelése annak a feloldóútvonalnak a tesztelését jelenti, amelyet egy alkalmazás valóban használ. Ezt az útvonalat az operációs rendszer választja ki, a VPN-profil tartománylistája és néha a böngésző.

Válasszon két nevet, és először jósolja meg mindkét választ

Kérjen a hálózat tulajdonosától egy dokumentált belső tesztnevet, és válasszon egy közönséges nyilvános nevet, amely semmit sem árul el a szervezetről. Bármi futtatása előtt írja le, mi történjen mindegyikkel: a belső névnek el kell érnie az alagút feloldóját, és belső címet kell visszaadnia, a nyilvános nevet pedig azon a feloldón keresztül kell feloldani, amelyet a rendszer általában használ. Ez a két jóslat maga a teszt, mert nélkülük bármely válasz utólag megindokolható. Tartsa a párt futásról futásra változatlannak, hogy a későbbi összehasonlításnak legyen értelme.

A tényleges szabályokat ellenőrizze, ne a szándékoltakat. A VPN-kapcsolathoz csatolt tartománylista dönti el, mely utótag melyik feloldóhoz kerül, és egy elírás ebben a listában hihető, de hibás felosztást eredményez. Kezelt eszközön használja a rendszergazda diagnosztikai útvonalát, mert a helyi felülírásokat a szabályzat a következő ellenőrzéskor visszaállíthatja.

Jegyezze fel a jóslatot a megfigyelt válasz mellé, ugyanabban a ticketben. Jóslat nélküli teszt nem tud megbukni, és a teszt, amely nem tud megbukni, semmire sem tanít.

Azt az útvonalat tesztelje, amelyet az alkalmazás használ, ne egy Ön által választott kiszolgálót

Az a parancs, amely kifejezetten megnevez egy feloldót, csak azt a feloldót teszteli, és semmi mást. Megmondja, válaszol-e a belső kiszolgáló, ami hasznos, és nem mondja meg, hogy egy alkalmazás oda küldi-e a nevet. Először a szokásos útvonalon teszteljen: oldja fel a belső nevet úgy, ahogy egy alkalmazás tenné, majd ugyanígy oldja fel a nyilvános nevet. Csak ezután kérdezzen meg konkrét kiszolgálókat, hogy megtalálja, hol tér el a viselkedés.

A böngészők bonyolítják a képet, mert a biztonságos DNS beállításai teljesen megkerülhetik a rendszer feloldóját. A saját titkosított feloldóval beállított böngésző soha nem látja a felosztást, és a hiba törött VPN-profilnak látszik. Az alagút módosítása előtt ellenőrizze ezt a beállítást.

Ha a helyreállítás a kérdés, ismételje meg a keresést az újracsatlakozás után. Az újracsatlakozás előtti gyorsítótárazott válasz jobbnak vagy rosszabbnak mutathatja a helyesen helyreállított felosztást, mint amilyen.

A válasz kategóriáját rögzítse, ne csak a sikert vagy a kudarcot

Írja le, hogy a négy dolog közül melyik történt: belső cím, nyilvános cím, negatív válasz vagy időtúllépés. Mindegyik mást jelent. A belső névhez tartozó belső cím a várt siker; egy belső névhez tartozó nyilvános cím arra utal, hogy a lekérdezés elhagyta az alagutat; a mérvadó kiszolgáló negatív válasza hiányzó rekordra utal, nem útvonalválasztási hibára; az időtúllépés pedig elérhetőségi problémára vagy olyan feloldóra utal, amely soha nem kapta meg a lekérdezést. A siker és a kudarc túl durva a cselekvéshez.

A hiányzó friss lekérdezés értelmezése előtt számoljon a gyorsítótárral, mert a gyorsítótárban tartott negatív válasz pontosan úgy néz ki, mint egy nem létező név. A választ rögzítse, mielőtt bármit törölne a támogatott vezérlőkkel, mert az első válasz a bizonyíték.

A két ágat találgatás nélkül értelmezze

Ha a belső név helyesen oldódik fel, és az alkalmazás továbbra is meghiúsul, a feloldó a dolgát tette, és a következő gyanúsítottak az erőforrás magán lévő útvonalak és engedélyek. Ha a privát név nyilvános feloldóhoz jutott, a felosztási szabály nem érvényesül erre a keresésre, ezért a névtér tulajdonosával együtt vizsgálja át a tartománylistát és a böngészőre vonatkozó szabályzatot. Ennek a két ágnak más a tulajdonosa, ezért fontosabb rögzíteni, melyiket látta, mint azt, hogy valami elromlott.

Távolítsa el a bizalmas adatokat a megosztott kimenetből, de őrizze meg a szerkezetet: melyik névtér, melyik szabály, melyik válaszkategória. A feloldó válasza belső címeket és gazdagépneveket hordozhat, a ticket pedig mindkettőnek tartós otthona.

Ezután adja át az eredményt a névtér tulajdonosának a megfigyelt két kategóriával és a nevek eltávolításával. Ez egy ötperces beszélgetés egy hét találgatás helyett.