Бөлінген туннель браузерді шығарады, оның DNS сұрақтарын емес

Тікелей дерек жолы атауларды шешуді жылжытпайды. Қай шешуші сұрақты алатынын және бұл ниет пе екенін ағып кету деп атамас бұрын тексеріңіз.

Браузер туннельден шығарылған, жалпыға ортақ IP беті оның трафигі үй байланысы арқылы шығатынын растайды, бірақ ішкі уики әлі ашылмайды. Атауларды шешу басқа жерге кетті, ал сол басқа жер әдетте VPN орнатқан шешуші болып табылады. Дерек жолы мен шешуші жолы бөлінген туннель жобаларының көбінде бөлек шешімдер. Шығаруды бұзылған деп атамас бұрын браузердің қайсысын нақты қолданғанын тексеріңіз.

Дерек жолы мен шешуші жолы ажырайды

Шығару қолданба пакеттерін туннельден алып тастайды, бұл дерек жолындағы маршруттау және брандмауэр шешімі. Атауларды шешу басқа іздеу: процес жүйенің шешушісінен сұрайды, ал сол шешуші сұрақты қай сервер алатынын шешеді.

Екеуі де әдейі және өзгеше болуы мүмкін. Жұмыс орналастыруы ішкі атау кеңістіктерін корпоративтік шешушіде ұстап, таңдалған жалпыға ортақ шолуды туннельден тыс жібере алады, дәл сол себепті ішкі атаулар басқа жерде шешілмейді. Шатастыратын жағдай керісінше: жалпыға ортақ сайт сәтсіз болады, өйткені браузер орналастыру күткен шешушіден ешқашан сұрамаған. Маршрут пен шешушіні бөлек жазып алыңыз, даулардың жартысы жоғалады.

Сұрақты қай процесс қоятынын табыңыз

Браузер жүйенің шешушісін, өзінің шифрланған DNS қызметін немесе операциялық жүйе әр желіге тағайындайтын шешушіні пайдалана алады. Біріншісі платформа саясатына бағынады, екіншісі сол саясатты толық айналып өтеді, ал үшіншісі сұрақ қай буынға маршрутталатынына байланысты.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Сынамас бұрын қолданыстағы конфигурацияны оқыңыз: қай буындар DNS серверлерін тасымалдайды, қандай атау кеңістіктерін талап етеді және атау бойынша саясат әдепкіні басып оза ма. Linux-те бөлінген DNS маршруттау домендерін пайдаланады; Windows-та атауларды шешу саясатының кестесі атау кеңістіктері үшін сол жұмысты атқарады. Екеуі де ағып кету сынағы бетінен көрінбейді.

Қай шешуші қай атауды көретінін шешіңіз

Бірдеңені өзгертер алдында көзделген сәйкестендіруді жазыңыз: ішкі атаулар корпоративтік шешушіге, жалпыға ортақ атаулар саясат рұқсат ететін қызметке, ал ерекшеліктер жауапты тұлғамен. Осы тізімсіз ағып кету сынағының әр белгісі ешкім шеше алмайтын саяси дауға айналады.

Содан кейін браузердің өз параметрін тексеріңіз, өйткені браузердегі шифрланған DNS операциялық жүйе сұрақты алғанға дейін қолданылады. Оны тұтқындау порталын айналып өту үшін қосқан пайдаланушы орналастыру таңдаған шешушіні үнсіз басып озды. Бұл конфигурация шешімі, ағып кету емес, және ол блоктау тізімін емес, шешімді қажет етеді.

Бір сынақ белгісі жасыл болуы үшін әр DNS өрісін қайта жазбаңыз. Белгі бір процестің бір сәттегі бір сұрағын сипаттайды.

Сұрақ пен байланысты бөлек тексеріңіз

Екі жолды бөлек сынаңыз. Байланыс сынағы дерек маршрутын көрсетеді, ал шешуші сынағы атауды кім алғанын көрсетеді.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Шешушіден де ашық сұраңыз, сәтсіздік жолға емес, серверге телінсін. Содан кейін браузерді қайта іске қосып, қайталаңыз, өйткені қолданбалар теріс жауаптарды кэштейді және ескі сәтсіздік тұрақты болып көрінеді.

Бекітілген өзгерістен кейін дерек маршрутын және шешушінің алушысын екі бөлек жол ретінде күнмен бірге жазып алыңыз. Егер мінез-құлық келесі қайта қосылуда оралса, оны беретін профильді түзету керек, браузерді емес.

Қатысты мақалалар