Endurkvæmni ekki í boði: DNS-stefna, ekki brotinn göng

Innra nafnið leysist, og sami netþjónn svarar ytra nafni með synjun um endurkvæmni. Þessi samsetning er ekki mótsögn. Að birta eigin svæði og að leysa allt internetið eru tvær aðskildar þjónustur sem netþjónn getur boðið, og hann getur gert þá fyrstu án hinnar. Meðhöndlaðu synjunina sem stefnuyfirlýsingu og athugaðu svo hvort stefnan passi við hönnunina.

Synjun og tímamörk eru ólík svör

Skráðu nafnið, fyrirspurnargerðina, svarendi netþjóninn, stöðuna og færslurnar sem komu til baka. Viðvörun um endurkvæmni gerir ekki valdboðið svar sem kom með henni ógilt af sjálfu sér. Skrifaðu stöðuna niður áður en þú túlkar hana. Staða sem er endurgerð úr minni klukkustund síðar er önnur staðreynd.

DNS-hausinn ber beiðni um endurkvæmni og vísbendingu um hvort netþjónninn bjóði hana, og forskrift samskiptareglunnar heldur þessum flöggum aðskildum frá svaragögnunum. Þess vegna getur svar verið gagnlegt og samt borið kvörtun. Tímamörk, neikvætt svar og synjun eru þrjár ólíkar niðurstöður. Hver um sig bendir á annan lag og aðeins synjunin er netþjónninn að segja þér frá stefnu.

Lestu stöðukóðann fyrst og ákveddu svo hvort viðvörunin skipti máli fyrir þessa fyrirspurn. Valdboðið svar sem nefnir svæðið er nothæft jafnvel þótt endurkvæma bitinu sé synjað. Synjun án svars er stefnuniðurstaða, ekki brotin pakkaleið.

Hvað leysirinn skráði sem uppruna þinn

Biðlarinn getur komið úr vistfangi utan leyfðra endurkvæmra sviða netþjónsins, eða þýðing getur látið hann líta út eins og gátt. Eigið millistykkjafang biðlarans er ekki sönnun um hvað leysirinn fékk. Spurðu stjórnanda netþjónsins um upprunann sem varð vart við í stað þess að álykta hann frá þinni hlið leiðarinnar. Föngin tvö geta verið ólík við hvert stökk sem þýðir.

Spurðu sama nafns frá biðlinum og frá hýsli sem netþjónninn treystir þegar. Munurinn á svörunum tveimur er upprunaskilyrðið, og hann er nytsamlegri en hvort svarið eitt og sér.

dig +short host.corp.example
dig +short example.com

Ef uppsetningin vill endurkvæmni fyrir VPN-biðlara, heimilar stjórnandinn viðeigandi upprunasvið í gegnum eigin stýringar netþjónsins. Að opna endurkvæmni fyrir hverju neti svo ein prófun standist er miklu stærri breyting en sú sem er prófuð. Skrifaðu heimilaða sviðið við hlið reglunnar, því næsti yfirferðarmaður mun spyrja hvaða upprunum stefnan átti að þjóna. Upprunasvið án eiganda er leiðin sem tímabundin prófun verður varanleg.

Skipt DNS er hönnun, ekki bilun

Sumar uppsetningar senda aðeins vinnulén til einkaleysirans og allt annað til annars samþykkt leysirans. Það er hönnun fyrirspurnarleiðar og er ekki sönnun þess að einkavefþjóninum þurfi slakari stefnu. Við þá hönnun er ytra nafn sem mistekst í gegnum einkaleysirann ætluð niðurstaða en ekki bilun. Synjunin er hönnunin að virka, ekki einkenni sem á að kveða niður.

Opinber leysir getur endurheimt vafur á meðan hann brýtur innri nöfn eða sendir einkafyrirspurnir þangað sem þeim á ekki að fara. Skrifaðu ætlaða hegðun niður áður en þú breytir nokkru leysirfangi.

Staðfestu stefnuna með tveimur fyrirspurnum

Eftir ætluðu leiðréttinguna skaltu spyrja leyfðs einkanafns og ytra nafns frá raunverulega biðlinum. Það sem kemur til baka ætti að vera það sem stefnan lofar, ekki bara hljóðlátari greining. Skráðu svarendi netþjóninn við hvert svar og berðu svo parið saman við stefnuna. Samanburðurinn er prófunin, og ein farsæl uppfletting er það ekki.

resolvectl query host.corp.example
resolvectl query example.com

Ef einkanafnið virkar og ytra nafninu er synjað, gerir stefnan það sem hún segir. Ef einkanafnið mistekst líka er vandamálið í svæðinu, leiðinni eða upprunheimildinni, og endurkvæmni er truflun. Báðar niðurstöður eru gagnlegar, og hvor um sig útilokar helming þeirra tilgáta sem eftir eru.

Lestu synjunina sem sönnun

Synjun er svar. Hún þýðir að netþjónninn fékk fyrirspurnina og neitaði að vinna umbeðið verk, sem er annað en pakki sem kom aldrei. Sá munur er öll greiningin. Skráðu hana sem svar, ekki sem bilun í tengingu.

Sá munur segir þér hvar á að líta: í annála netþjónsins, aðgangsstefnu hans og upprunann sem hann skráði. Eldveggjarbreyting getur ekki lagað stefnusynjun, og stefnubreyting getur ekki lagað leið sem vantar. Haltu tilgátunum tveimur aðskildum þar til önnur þeirra hefur sönnun.

Skrifaðu niðurstöðuna og eiganda stefnunnar í miðann, svo næsta manneskja byrji á ákvörðuninni en ekki viðvöruninni. Nefndu heimilaða upprunasviðið og nöfnin tvö sem þú prófaðir. Miða með þessum þremur staðreyndum er hægt að keyra aftur; miða sem segir "endurkvæmnin er brotin" ekki.