Göngin eru uppi, hvers vegna mistekst einkanafnið samt?

Allt við tenginguna lítur rétt út: göngin eru uppi og stjórnborðið sýnir einkarekna endapunktinn, en hver beiðni mistekst í nafnuppflettingu. Eðlilegt viðbragð er að kenna göngunum um, sem reynast venjulega saklaus. Fyrirspurninni er sent til þjóns sem veit ekkert um einkasvæðið. Engin breyting á leiðum mun breyta þessu svari, því vandamálið er hver var spurður.

Hvaða uppflettingarþjónn fékk fyrirspurnina?

Finndu uppflettingarþjóninn sem er tengdur hverri tengingu áður en þú lítur yfirhöfuð á göngin. Linux sýnir þjóna fyrir hverja tengingu með stöðuskipun uppflettingarþjónsins, og macOS sýnir uppflettingarþjóna með umfangi í DNS-stillingardumpinu. Ef svarið kemur enn frá heimaleiðbeinandanum var ganganálgunin aldrei spurð.

resolvectl status
scutil --dns | head -40
dig +short internal.example.com

Hér blandast tveimur stigum: þjónn sem ýtir vistfangi uppflettingarþjóns, og biðlari sem setur það á virku tenginguna. Prófíll getur innihaldið valkostinn, og annáll getur sýnt að það berist, á meðan stýrikerfið heldur áfram að nota gamla þjóninn. Berðu annálinn saman við það sem tengingin tilkynnir, og treystu tengingunni.

Notaðu vistfang sem skýjanetið svarar í raun á

Skýjanet svara venjulega einkanöfnum í gegnum frátekið vistfang sem er tveimur frá grunni sviðsins, svo net sem byrjar á 10.0.0.0 svarar á 10.0.0.2. Sumir þjónustuaðilar birta líka staðbundið uppflettingarþjón fyrir tenginguna sem virkar án þess að þekkja sviðið, sem hjálpar þegar einhver annar byggði netið. Spurðu frambjóðandavistfangsins beint áður en þú ýtir því að einhverjum. Vistfang sem er ekki uppflettingarþjónn lítur nákvæmlega út eins og eldveggsdrop, því fyrirspurnin fær einfaldlega aldrei svar.

Ef bein fyrirspurn svarar innan úr netinu en ekki yfir göngin, er uppflettingarþjónninn í lagi og leiðin milli punktanna tveggja ekki. Þessi niðurstaða færir rannsóknina yfir á leiðir, framsendingu og aðgangsreglur í stað biðlaraprófílsins.

Göng bera ekki nafnrýmið

Pakkar fara yfir; nöfn ekki. Segja verður hvorri hlið hvaða nafnrými tilheyrir hinni, og það er aðskilinn hlutur sem sá á sem heldur svæðinu. Venjuleg mynd er framsending fyrir eitt nafnrými, beint að uppflettingarþjóni sem er aðgengilegur yfir göngin.

Í reynd þarf hver stefna sína eigin reglu, því hliðin sem á svæðið þarf að senda fyrirspurnina áfram. Báðar stefnur krefjast þess að uppruni fyrirspurnarinnar sé leiðbeint og leyfður, og svarhliðin verður að skila svörum í gegnum göngin en ekki út á internetið. Haltu framsendingunni þröngri, svo aðeins einkanaftrýmið sé háð tengingunni. Að senda hverja fyrirspurn í gegnum hana breytir lítilli háð í algjöru niðurfalli á þeirri stundu sem göngin falla.

Farðu yfir mörkin í réttri röð

Prófaðu uppflettingarþjóninn sem er uppsettur á virku tengingunni, svo beina fyrirspurn til hans, svo sömu fyrirspurn frá fjarlægu hliðinni, og að lokum forritið sem notar sama nafn. Hvert skref einangrar eitt mark, svo bilun segir þér hvar á að líta í stað þess að byrja rannsóknina upp á nýtt. Svar sem virkar á meðan forritið mistekst bendir á traust vottorðs eða API-stefnu en ekki DNS. Þau bilun eru raunveruleg, og engin breyting á uppflettingarþjóni mun laga þau.

Skrifaðu niður hvaða skref mistókst. Þessi eina lína er það sem næsti maður þarf, og það tekur tíu sekúndur að skrá hana.

Haltu keðjunni þar sem næsti maður finnur hana

Skráðu ýttan uppflettingarþjón, framsendingarregluna, leyfðan uppruna fyrirspurnar og svarandi endapunkt á einn stað. Þegar einkanafnið mistekst aftur sýnir skráin hvort göngin hafi færst, vistfang uppflettingarþjóns breyst eða regla þrengst. Án hennar byrjar hvert atvik frá núlli og endar á sömu þremur ágiskunum.

Haltu skránni nógu stuttri til að vera nákvæm: fjórar línur, dagsetning og nafn þess sem á hvern hluta. Úrelt skrá er verri en engin, því hún virðist valdboðin á meðan hún er röng.