nslookup ამბობს, რომ სერვერი უცნობია: ეს მხოლოდ ეტიკეტია
რეზოლვერის საკუთარი შებრუნებული სახელი და წარუმატებელი წინა ძიება სხვადასხვა შედეგია. წაიკითხეთ პასუხის ნაწილი, სანამ VPN-ის რომელიმე DNS პარამეტრს შეცვლით.
დაუკავშირდით VPN-ს, გაუშვით nslookup და სათაური აჩვენებს რეზოლვერის მისამართს, სახელის ველი კი Unknown-ით არის შევსებული. ეს სიტყვა პასუხის ზემოთ დგას და ადამიანების უმეტესობა კითხვას წყვეტს მნიშვნელოვან ნაწილამდე. ეტიკეტი აღწერს, აქვს თუ არა რეზოლვერს საკუთარი შებრუნებული სახელი; ის ჯერ არაფერს ამბობს იმაზე, გადაწყდა თუ არა თქვენს მიერ მოთხოვნილი ჰოსტის სახელი. ამ ფანჯრის დროულად დახურვა არის აქ მთელი ოსტატობა.
ორმა სხვადასხვა მოთხოვნამ შეიძლება შექმნას ეს ჩვენება და მათგან მხოლოდ ერთი ეხება თქვენს პრობლემას. მათი გამიჯვნა ერთ დამატებით ბრძანებას მოითხოვს და ზოგავს ნახევარ დღეს იმ DNS პარამეტრების რედაქტირებას, რომლებიც არასდროს ყოფილა არასწორი.
რას აკეთებს ხელსაწყო სანამ გიპასუხებთ
nslookup შეიძლება შეეცადოს იპოვოს სახელი იმ სერვერის მისამართისთვის, რომლის გამოყენებასაც აპირებს, რაც შებრუნებული ძიებაა in-addr.arpa ან ip6.arpa დომენში. თუ ეს PTR ჩანაწერი არ არსებობს, პოლიტიკით გაფილტრულია ან უბრალოდ არ არის გამოქვეყნებული, ხელსაწყო ბეჭდავს Unknown-ს და აგრძელებს. წინა გადაწყვეტას ეს წარუმატებლობა არ ეხება, რადგან ეს სხვა შეკითხვაა, რომელიც იგივე სერვერს ეგზავნება.
ამიტომ კერძო რეზოლვერს შეუძლია ყველა კორპორატიულ სახელს სწორად უპასუხოს და მაინც ანონიმურად გამოიყურებოდეს ხელსაწყოს სათაურში. მისამართი ცნობილია; მის უკან არსებული სახელი არა, და ხელსაწყო ამაში გულახდილია, თუმცა ცოტათი თეატრალური რჩება არჩეულ სიტყვასთან დაკავშირებით.
გაუშვით ორივე მოთხოვნა განზრახ
იკითხეთ ჰოსტზე, რომელიც თქვენთვის მნიშვნელოვანია, შემდეგ იკითხეთ თავად რეზოლვერის მისამართზე. პირველი მოთხოვნა ატარებს თქვენთვის საჭირო სახელს; მეორე სერვერს ეკითხება, შეუძლია თუ არა საკუთარი თავის დასახელება. დაწერილი ასე გამოიყურება: nslookup app.corp.example 10.77.0.53 ჰოსტისთვის და nslookup 10.77.0.53 10.77.0.53 რეზოლვერის შებრუნებული სახელისთვის.
ორივე მაგალითი საილუსტრაციოა, ამიტომ შეცვალეთ ისინი თქვენი სახელებითა და მისამართებით. საკითხი ზუსტი სინტაქსი არ არის, არამედ გამიჯვნა: ორი ბრძანება სხვადასხვა შეკითხვას სვამს და შეუძლია სხვადასხვა შედეგი მისცეს იმის გარეშე, რომ რომელიმე გაუმართაობა იყოს.
სამი შედეგი, რომლებიც მსგავსად გამოიყურება და ასე არ არის
დროის ამოწურვა ნიშნავს, რომ პასუხი საერთოდ არ მოსულა, რაც მიუთითებს ხელმისაწვდომობაზე, ფილტრაციაზე ან არასწორ სერვერის მისამართზე. უარყოფითი პასუხი ნიშნავს, რომ სერვერმა უპასუხა და თქვა, რომ სახელი არ არსებობს, რაც მიუთითებს ზონაზე ან სუფიქსზე. შებრუნებული სახელის არქონა ნიშნავს, რომ სერვერმა მეორე შეკითხვას უპასუხა არაფერი სასარგებლოთი, და წინა პასუხი შეიძლება მაინც სრულყოფილი ყოფილიყო. სამი შედეგი, სამი მფლობელი, და მათგან მხოლოდ ერთი ეხება იმ ჰოსტის სახელს, რომელიც გჭირდებოდათ.
მხოლოდ პირველი ორი აღწერს DNS გზას, რომელიც თქვენი აპლიკაციისთვის ვერ მუშაობს. მესამე აღწერს ჩანაწერს, რომელიც არასდროს გამოქვეყნებულა, და მასზე როგორც გაუმართაობაზე ზრუნვა იწვევს ცვლილებებს, რომლებსაც ეს ვერ გამოასწორებს, მაგალითად საძიებო სუფიქსის გადაწერას, სანამ სათაური უფრო მეგობრულად გამოიყურება.
წაიკითხეთ ნაწილები და არა სათაური
სათაურის ქვეშ ხელსაწყო ბეჭდავს პასუხს, ავტორიტეტს და ნებისმიერ დამატებით ჩანაწერს. პასუხის ნაწილში სწორი მისამართი არის ის შედეგი, რომელიც გინდოდათ, მაშინაც კი, როცა სათაურის სახელი Unknown-ია. ცარიელი პასუხი ავტორიტეტული უარით სხვა გამოსავალია და საკუთარ გამოძიებას იმსახურებს.
მხარდაჭერისთვის გაგზავნილ ყველაფერში ორივე ობიექტი ცხადად შეინახეთ: რომელი სახელი იკითხა და რომელ სერვერს ჰკითხეს. მოხსენებები, რომლებიც მხოლოდ ახსენებენ, რომ DNS VPN-ის გავლით გატეხილია, აიძულებენ შემდეგ ადამიანს ხელახლა ააწყოს ის ტესტი, რომელიც თქვენ უკვე ჩაატარეთ.
როცა შებრუნებულ სახელს ნამდვილად აქვს მნიშვნელობა
ზოგიერთ სერვისს ნამდვილად აინტერესებს PTR ჩანაწერები: კლიენტის მისამართების ამომხსნელი ჟურნალირება, ფოსტის რეპუტაციის შემოწმება ან ადმინისტრაციული ხელსაწყოები, რომლებიც სახელებს აჩვენებენ. თუ ერთი მათგანი ვერ მუშაობს, გამოაქვეყნეთ ჩანაწერი ან გაასწორეთ ზონა, რომელმაც უნდა შეინახოს ის. ეს სამუშაო ლეგიტიმურია და გამოყოფილია კითხვისგან, თუ როგორ გადასცემს VPN მოთხოვნებს.
ვიწრო დებულება ძალაშია: ერთი დაკარგული რეზოლვერის ეტიკეტი არ ამტკიცებს, რომ გვირაბის გავლით წინა გადაწყვეტა გატეხილია, და ერთი მომუშავე წინა ძიება არ ამტკიცებს, რომ ზონაში ყველა სახელი წყდება. შეამოწმეთ სახელი, რომელიც ნამდვილად გჭირდებათ, შემდეგ გადაწყვიტეთ, რა ღირს სათაურის სიტყვა.