DNS í vitanum Nebula: hver má fletta upp hvaða færslum?

Hlutverk vita í Nebula vinnur mikið sem fólk gerir ráð fyrir að sé sjálfvirkt, og að svara DNS er ekki eitt af því. Nafnaþjónusta er valfrjáls hlustandi sem byrjar óvirkur, og þess vegna getur hýsill sem leysir vel innan overlay-sins alls ekki haft neitt til að leysa fartölvu samstarfsmanns. Áður en þú kveikir á honum skaltu ákveða hver á að ná til hans og hvaða færslugerðir þú ert tilbúin að svara, því þessi tvö svör eru ólík.

Hlustandinn er valfrjáls og óvirkur sjálfgefið

Uppgötvun og DNS eru aðskildar þjónustur. Vitinn hjálpar jafningjum að finna hvern annan og getur að auki svarað nafnakvæðum um hýsla sem hann þekkir, en þann seinni hluta verður að kveikja á sérstaklega í stillingunum.

Ákveddu hvaða viðmót og net eiga að ná til hlustandans áður en þú virkjar nokkuð. DNS-þjónusta sem svarar á viðmóti sem þú ætlaðir ekki verður lítil upplýsingaleka án nokkurrar annálsfærslu sem einhver les. Ákvörðunin er mun ódýrari núna en að þrengja hana síðar, þegar eitthvað er þegar háð röngu svari. Tvær línur af stillingum er auðveldara að réttlæta en atvikaskýrslu eftir hálft ár.

A-færslur og TXT deila ekki áhorfendum

Þessum tveimur færslugerðum er svarað við misjafnar aðstæður, og að meðhöndla þær sem eina þjónustu er mistakið sem þessi grein er til að koma í veg fyrir.

Þetta misræmi er viljandi en ekki yfirsjón. Nafkafla á netfang hefur lítið gildi fyrir utanaðkomandi, á meðan lýsigögn vottorðs lýsa auðkennum í overlay-inu þínu. Ekki flytja forsendu frá einni röð til annarrar bara af því að sama ferlið svarar báðum.

Hann svarar aðeins um eigin hýsla vitans

Þetta er ekki almennur leysir fyrir skrifstofuna þína, VPC í skýinu eða hið opinbera internet. Vitinn svarar úr hýsilupplýsingum sem honum var gefið, og þess vegna býr eiginleikinn á vitahnútum en ekki á hverjum jafningja.

Þegar nafn mistekst sem hefur ekkert með overlay-ið að gera skaltu finna svæðið og leysinn sem eiga það í raun. Að blanda overlay-leysi inn í almenna DNS-stillingu hýsils framleiðir mistök sem virðast tilviljanakennd, því sum nöfn leysast og önnur fær engin svör.

Fylgstu líka með bootstrap-inngöngunni. Hýsilnafn sem notað er til að ná fyrsta vitanum verður að leysast um venjulega leið áður en uppgötvun getur byggt á því, svo hæna-og-eggja vandamál hér lítur nákvæmlega út eins og brotið overlay. Það skýrir jafnvel frá á sama hátt: jafningi sem kemst aldrei upp og engin augljós ástæða. Athugaðu nafnaleysingu áður en þú snertir vottorð, því þessi röð grípur fólk sem byrjaði á erfiðari helmingnum.

Athugaðu bind-heimilisfangið og prófaðu svo utan frá

lighthouse.dns.host og lighthouse.dns.port ákveða hvar valfrjálsa þjónustan hlustar. Farðu yfir þessi gildi ásamt eldvegg hýsilsins og netstefnunni, því bind-heimilisfang er yfirlýsing um áform en ekki öryggisstýring út af fyrir sig.

dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +short

Flettu upp frá netunum sem þú ætlar að leyfa, ekki frá vitanum sjálfum. Árangursrík uppfletting á vitanum sannar að ferlið sé í gangi og segir þér ekkert um hvað utanaðkomandi hýsill getur spurt, og það er spurningin sem raunverulega skiptir máli.

Berðu það viljandi

Nöfn og lýsigögn vottorðs eru gagnlegar rekstrarupplýsingar, og gagnsemi sker báða vegu. Ákveddu hvort hlustandinn eigi aðeins að vera fyrir overlay-ið, hvaða færslugerðir séu leyfðar og hver fer yfir stillingarnar þegar þær breytast.

Skrifaðu það svo niður við hlið vitastillinganna. Næsta manneskja sem kembir upplausnarmistökum mun annars gera ráð fyrir að þjónustan hafi alltaf verið þar. Hún mun líka gera ráð fyrir að hún hafi alltaf verið aðgengileg frá sama hvar hún prófar. Ein málsgrein sem skráir bind-heimilisfangið, leyfðu netin og færslugerðirnar sparar þeirri manneskju síðdegi og sparar þér skilaboð sem spyrja hvers vegna eitthvað breyttist.