nslookup-ը հայտնում է անհայտ սերվեր՝ դա ընդամենը պիտակ է

Միացրեք VPN-ը, գործարկեք nslookup-ը, և վերնագիրը ցույց է տալիս ռեզոլվերի հասցեն՝ անվան դաշտը լցված Unknown-ով։ Այդ բառը գտնվում է պատասխանի վերևում, և մարդկանց մեծ մասը դադարում է կարդալ մինչև կարևոր մասը։ Պիտակը նկարագրում է՝ արդյոք ռեզոլվերն ունի սեփական հակադարձ անուն, այն դեռ ոչինչ չի ասում այն մասին, թե արդյոք լուծվել է ձեր հարցրած հոսթի անունը։ Այդ պատուհանը շուտ փակելը հենց այստեղի ամբողջ հմտությունն է։

Երկու տարբեր հարցումներ կարող են ստեղծել այդ ցուցադրությունը, և դրանցից միայն մեկն է վերաբերում ձեր խնդրին։ Դրանք առանձնացնելը պահանջում է մեկ լրացուցիչ հրաման և խնայում է մի ամբողջ կեսօր DNS կարգավորումներ խմբագրելուց, որոնք երբեք սխալ չեն եղել։

Ինչ է անում գործիքը մինչև ձեզ պատասխանելը

nslookup-ը կարող է փորձել անուն գտնել այն սերվերի հասցեի համար, որը պատրաստվում է օգտագործել, ինչը հակադարձ որոնում է in-addr.arpa կամ ip6.arpa դոմենում։ Եթե այդ PTR գրառումը բացակայում է, զտված է քաղաքականությամբ կամ պարզապես հրապարակված չէ, գործիքը տպում է Unknown և շարունակում։ Ուղիղ լուծումը այդ ձախողումից անփոփոխ է մնում, քանի որ դա այլ հարց է, որն ուղարկվում է նույն սերվերին։

Այդ պատճառով մասնավոր ռեզոլվերը կարող է ճիշտ պատասխանել յուրաքանչյուր կորպորատիվ անվան և միևնույն ժամանակ անանուն թվալ գործիքի վերնագրում։ Հասցեն հայտնի է, դրա հետևում գտնվող անունը՝ ոչ, և գործիքը դրանում ազնիվ է՝ մնալով փոքր-ինչ թատերական իր ընտրած բառի հարցում։

Գործարկեք երկու հարցումները դիտավորությամբ

Հարցրեք ձեզ համար կարևոր հոսթի մասին, ապա՝ բուն ռեզոլվերի հասցեի մասին։ Առաջին հարցումը կրում է ձեզ անհրաժեշտ անունը, երկրորդը հարցնում է սերվերին՝ կարող է արդյոք ինքն իրեն անվանել։ Գրավոր դրանք այսպիսի տեսք ունեն՝ nslookup app.corp.example 10.77.0.53-ը հոսթի համար, և nslookup 10.77.0.53 10.77.0.53-ը ռեզոլվերի հակադարձ անվան համար։

Երկու օրինակներն էլ լուսաբանող են, ուստի փոխարինեք դրանք ձեր սեփական անուններով և հասցեներով։ Խոսքը ոչ թե ճշգրիտ շարահյուսության, այլ բաժանման մասին է՝ երկու հրամանները տարբեր հարցեր են տալիս և կարող են տարբեր արդյունքներ տալ՝ առանց դրանցից որևէ մեկի խափանում լինելու։

Երեք արդյունք, որոնք նման են թվում և այդպիսին չեն

Ժամանակի սպառումը նշանակում է, որ ընդհանրապես պատասխան չի հասել, ինչը ցույց է տալիս հասանելիության, զտման կամ սխալ սերվերի հասցեի վրա։ Բացասական պատասխանը նշանակում է, որ սերվերը պատասխանել է և ասել, որ անունը գոյություն չունի, ինչը ցույց է տալիս գոտու կամ վերջածանցի վրա։ Բացակայող հակադարձ անունը նշանակում է, որ սերվերը երկրորդ հարցին պատասխանել է ոչ մի օգտակար բանով, և ուղիղ պատասխանը կարող էր դեռ կատարյալ լինել։ Երեք արդյունք, երեք սեփականատեր, և դրանցից միայն մեկն է վերաբերում ձեզ անհրաժեշտ հոսթի անվանը։

Միայն առաջին երկուսն են նկարագրում DNS ուղի, որը ձախողվում է ձեր հավելվածի համար։ Երրորդը նկարագրում է գրառում, որը երբեք չի հրապարակվել, և այն որպես խափանում դիտարկելը հանգեցնում է փոփոխությունների, որոնք չեն կարող ուղղել այն, օրինակ՝ որոնման վերջածանցի վերագրումը, մինչև վերնագիրը ավելի բարեկամական թվա։

Կարդացեք բաժինները, ոչ թե վերնագիրը

Վերնագրի տակ գործիքը տպում է պատասխանը, իշխանությունը և ցանկացած լրացուցիչ գրառում։ Պատասխանի բաժնում ճիշտ հասցեն այն արդյունքն է, որը դուք ցանկանում էիք, նույնիսկ երբ վերնագրի անունը Unknown է։ Իշխանավոր մերժմամբ դատարկ պատասխանը այլ ելք է և արժանի է իր սեփական հետաքննությանը։

Ձեր աջակցությանն ուղարկած ամեն ինչում երկու օբյեկտներն էլ պահեք հստակ՝ որ անունն է հարցվել, և որ սերվերին է հարցվել։ Հաշվետվությունները, որոնք միայն նշում են, թե DNS-ը VPN-ի միջով կոտրված է, ստիպում են հաջորդ մարդուն վերակառուցել ձեր արդեն արած փորձարկումը։

Երբ հակադարձ անունն իսկապես կարևոր է

Որոշ ծառայություններ իսկապես մտածում են PTR գրառումների մասին՝ հաճախորդների հասցեները լուծող գրանցում, փոստի հեղինակության ստուգումներ կամ անուններ ցուցադրող վարչական գործիքներ։ Եթե դրանցից մեկը ձախողվում է, հրապարակեք գրառումը կամ ուղղեք գոտին, որը պետք է պարունակի այն։ Այդ աշխատանքը օրինական է և առանձին է այն հարցից, թե արդյոք VPN-ը ճիշտ է փոխանցում հարցումները։

Նեղ կետը մնում է՝ բացակայող ռեզոլվերի մեկ պիտակը չի ապացուցում, որ թունելով ուղիղ լուծումը կոտրված է, և մեկ աշխատող ուղիղ որոնումը չի ապացուցում, որ գոտու բոլոր անունները լուծվում են։ Փորձարկեք այն անունը, որն իսկապես անհրաժեշտ է ձեզ, հետո որոշեք, թե ինչ արժե վերնագրի բառը։