nslookup menyebut server tidak dikenal: itu hanya label

Hubungkan VPN, jalankan nslookup, dan tajuk menampilkan alamat resolver dengan kolom nama terisi Unknown. Kata itu berada di atas jawaban, dan kebanyakan orang berhenti membaca sebelum bagian yang penting. Label menjelaskan apakah resolver punya nama balik sendiri; ia belum mengatakan apa pun tentang apakah nama host yang Anda tanyakan berhasil diresolusi. Menutup jendela itu lebih awal adalah seluruh keterampilan di sini.

Dua kueri berbeda dapat menghasilkan tampilan itu, dan hanya satu yang menyangkut masalah Anda. Memisahkan keduanya butuh satu perintah tambahan dan menghemat satu sore menyunting setelan DNS yang tidak pernah salah.

Apa yang alat lakukan sebelum menjawab Anda

nslookup mungkin mencoba mencari nama untuk alamat server yang akan dipakainya, yang merupakan pencarian balik di domain in-addr.arpa atau ip6.arpa. Jika catatan PTR itu hilang, disaring oleh kebijakan, atau memang tidak diterbitkan, alat mencetak Unknown dan melanjutkan. Resolusi maju tidak tersentuh oleh kegagalan itu, karena itu pertanyaan lain yang dikirim ke server yang sama.

Karena itu resolver privat dapat menjawab setiap nama korporat dengan benar dan tetap tampak anonim di tajuk alat. Alamatnya diketahui; nama di baliknya tidak, dan alat jujur soal itu meski tetap agak teatrikal dengan kata yang dipilihnya.

Jalankan kedua kueri dengan sengaja

Tanyakan tentang host yang Anda pedulikan, lalu tanyakan alamat resolver itu sendiri. Permintaan pertama membawa nama yang Anda butuhkan; yang kedua menanyakan apakah server dapat menamai dirinya sendiri. Jika dituliskan, keduanya tampak seperti ini: nslookup app.corp.example 10.77.0.53 untuk host, dan nslookup 10.77.0.53 10.77.0.53 untuk nama balik resolver.

Kedua contoh bersifat ilustratif, jadi gantilah dengan nama dan alamat Anda sendiri. Intinya bukan sintaksis persisnya, melainkan pemisahannya: kedua perintah mengajukan pertanyaan berbeda dan boleh memberi hasil berbeda tanpa salah satunya merupakan kerusakan.

Tiga hasil yang tampak serupa dan sebenarnya tidak

Batas waktu berarti tidak ada jawaban yang datang sama sekali, yang menunjuk pada keterjangkauan, penyaringan, atau alamat server yang salah. Jawaban negatif berarti server membalas dan mengatakan nama itu tidak ada, yang menunjuk pada zona atau sufiks. Nama balik yang hilang berarti server menjawab pertanyaan kedua tanpa sesuatu yang berguna, dan jawaban maju mungkin tetap sempurna. Tiga hasil, tiga pemilik, dan hanya satu yang menyangkut nama host yang Anda butuhkan.

Hanya dua yang pertama menggambarkan jalur DNS yang gagal bagi aplikasi Anda. Yang ketiga menggambarkan catatan yang tidak pernah diterbitkan, dan memperlakukannya sebagai kerusakan mengarah pada perubahan yang tidak dapat memperbaikinya, seperti menulis ulang sufiks pencarian sampai tajuknya tampak lebih ramah.

Baca bagiannya, bukan tajuknya

Di bawah tajuk, alat mencetak jawaban, otoritas, dan catatan tambahan apa pun. Alamat yang benar di bagian jawaban adalah hasil yang Anda inginkan, bahkan ketika nama di tajuk adalah Unknown. Jawaban kosong dengan penolakan otoritatif adalah hasil lain dan layak diselidiki sendiri.

Pertahankan kedua objek secara eksplisit dalam apa pun yang Anda kirim ke dukungan: nama apa yang ditanyakan, dan server mana yang ditanyai. Laporan yang hanya menyebut DNS rusak lewat VPN memaksa orang berikutnya merekonstruksi uji yang sudah Anda jalankan.

Ketika nama balik benar-benar penting

Sejumlah layanan memang peduli pada catatan PTR: pencatatan yang meresolusi alamat klien, pemeriksaan reputasi surel, atau perkakas administratif yang menampilkan nama. Jika salah satunya gagal, terbitkan catatannya atau perbaiki zona yang seharusnya memuatnya. Pekerjaan itu sah dan terpisah dari pertanyaan apakah VPN meneruskan kueri dengan benar.

Poin sempitnya tetap: satu label resolver yang hilang tidak membuktikan bahwa resolusi maju lewat terowongan rusak, dan satu pencarian maju yang berhasil tidak membuktikan bahwa setiap nama di zona teresolusi. Uji nama yang benar-benar Anda butuhkan, lalu putuskan berapa nilai kata di tajuk itu.