nslookup серверді белгісіз деп көрсетеді: бұл тек белгі
Резолвердің өзінің кері атауы мен сәтсіз тура іздеу әртүрлі нәтижелер. VPN-нің кез келген DNS параметрін өзгертуден бұрын жауап бөлімін оқыңыз.
VPN-ге қосылып, nslookup іске қосыңыз, сөйтіп тақырыпта резолвердің мекенжайы атау өрісі Unknown деп толтырылған күйде көрінеді. Бұл сөз жауаптың үстінде тұр, ал көпшілік маңызды бөлікке жетпей оқуды тоқтатады. Белгі резолвердің өзінің кері атауы бар-жоғын сипаттайды; ол сіз сұраған хост атауының шешілгені туралы әзірге ештеңе айтпайды. Сол терезені ерте жабу — мұндағы бүкіл шеберлік.
Екі түрлі сұраныс сол көріністі тудыруы мүмкін, ал олардың тек біреуі сіздің мәселеңізге қатысты. Оларды ажырату бір қосымша пәрменді қажет етеді және ешқашан қате болмаған DNS параметрлерін өңдеуге кететін жарты күнді үнемдейді.
Құрал сізге жауап бермес бұрын не істейді
nslookup пайдаланбақ болған сервер мекенжайына атау табуға тырысуы мүмкін, бұл in-addr.arpa немесе ip6.arpa доменіндегі кері іздеу. Егер сол PTR жазбасы жоқ болса, саясатпен сүзілсе немесе жай ғана жарияланбаса, құрал Unknown деп басып, әрі қарай жалғастырады. Тура шешуге бұл сәтсіздік әсер етпейді, өйткені бұл сол серверге жіберілген басқа сұрақ.
Сондықтан жеке резолвер әрбір корпоративтік атауға дұрыс жауап беріп, құралдың тақырыбында бәрібір анонимді көрінуі мүмкін. Мекенжай белгілі; оның артындағы атау белгісіз, ал құрал бұл жөнінде шынайы, таңдаған сөзіне қатысты сәл театрланған болып қалса да.
Екі сұранысты әдейі іске қосыңыз
Сізге маңызды хост туралы сұраңыз, содан кейін резолвердің өз мекенжайы туралы. Бірінші сұраныс сізге қажет атауды алып жүреді; екіншісі серверден өзін атай алатынын сұрайды. Жазылған түрде олар былай көрінеді: хост үшін nslookup app.corp.example 10.77.0.53 және резолвердің кері атауы үшін nslookup 10.77.0.53 10.77.0.53.
Екі мысал да түсіндірмелік, сондықтан оларды өз атауларыңызбен және мекенжайларыңызбен алмастырыңыз. Мәселе дәл синтаксисте емес, бөлуде: екі пәрмен екі түрлі сұрақ қояды және ешқайсысы ақау болмай-ақ әртүрлі нәтиже бере алады.
Ұқсас көрінетін, бірақ ұқсас емес үш нәтиже
Уақыттың бітуі жауап мүлде келмегенін білдіреді, бұл қолжетімділікке, сүзгілеуге немесе қате сервер мекенжайына меңзейді. Теріс жауап сервер жауап беріп, атау жоқ дегенін білдіреді, бұл аймаққа немесе жұрнаққа меңзейді. Кері атаудың болмауы сервер екінші сұраққа пайдалы ештеңемен жауап бермегенін білдіреді, ал тура жауап әлі де мінсіз болуы мүмкін. Үш нәтиже, үш ие, және олардың тек біреуі сізге қажет хост атауына қатысты.
Тек алғашқы екеуі қолданбаңыз үшін сәтсіз болатын DNS жолын сипаттайды. Үшіншісі ешқашан жарияланбаған жазбаны сипаттайды, оны ақау ретінде қабылдау оны түзете алмайтын өзгерістерге әкеледі, мысалы тақырып достық көрінгенше іздеу жұрнағын қайта жазу.
Бөлімдерді оқыңыз, тақырыпты емес
Тақырыптың астында құрал жауапты, өкілеттіктерді және кез келген қосымша жазбаларды басып шығарады. Жауап бөліміндегі дұрыс мекенжай — тақырыптағы атау Unknown болса да, сіз қалаған нәтиже. Өкілетті бас тартумен бос жауап басқа нәтиже және өз зерттеуіне лайық.
Қолдау қызметіне жіберетін барлық нәрседе екі нысанды да анық ұстаңыз: қандай атау сұралды және қай серверден сұралды. Тек VPN арқылы DNS бұзылған деп айтатын есептер келесі адамды сіз бұрын жасаған сынақты қайта құруға мәжбүрлейді.
Кері атау шынымен маңызды болғанда
Кейбір қызметтер PTR жазбаларына шынымен мән береді: клиент мекенжайларын шешетін журналдау, пошта беделін тексеру немесе атауларды көрсететін әкімшілік құралдар. Олардың біреуі сәтсіз болса, жазбаны жариялаңыз немесе оны сақтауы тиіс аймақты түзетіңіз. Бұл жұмыс заңды және VPN сұраныстарды дұрыс жібере ме деген сұрақтан бөлек.
Тар тұжырым күшінде: бір жоғалған резолвер белгісі туннель арқылы тура шешудің бұзылғанын дәлелдемейді, ал бір жұмыс істейтін тура іздеу аймақтағы әрбір атаудың шешілетінін дәлелдемейді. Шынымен қажет атауды сынап көріңіз, содан кейін тақырыптағы сөздің құнын шешіңіз.