Ішкі атауларды жібермей бөлінген DNS-ті тексеру

Ішкі атауды ашық resolver-ден сұрау атауды ағызады және тексергіңіз келген ережені аттап кетеді. Сұрау сіз бақыламайтын серверге жетеді, жауап оны көрмеуі тиіс атау кеңістігінен келеді, ал нәтиже бөлінген DNS жұмыс істейтіні туралы ештеңе айтпайды. Бөлінген DNS-ті тексеру қолданба шын мәнінде пайдаланатын resolver жолын тексеру дегенді білдіреді. Бұл жолды операциялық жүйе, VPN профиліндегі домен тізімі және кейде браузер таңдайды.

Екі атау таңдап, алдымен екі жауапты болжаңыз

Желі иесінен бір құжатталған ішкі сынақ атауын сұраңыз және ұйым туралы ештеңе айтпайтын кәдімгі ашық атау таңдаңыз. Бірдеңе іске қоспас бұрын әрқайсысында не болуы керегін жазып қойыңыз: ішкі атау туннель resolver-іне жетіп, ішкі мекенжайды қайтаруы керек, ал ашық атау жүйе әдетте пайдаланатын resolver арқылы шешілуі керек. Осы екі болжам — сынақтың өзі, өйткені оларсыз кез келген жауапты кейін ақтауға болады. Жұпты іске қосулар арасында өзгеріссіз ұстаңыз, сонда кейінгі салыстыру мәнге ие болады.

Мақсатты ережелерді емес, нақты қолданыстағы ережелерді тексеріңіз. VPN қосылымына тіркелген домен тізімі қай жұрнақтың қай resolver-ге түсетінін анықтайды, ал сол тізімдегі қате жазба сенімді, бірақ дұрыс емес бөліну туғызады. Басқарылатын құрылғыда әкімшінің диагностикалық жолын пайдаланыңыз, өйткені жергілікті қайта анықтаулар келесі тексерісте саясатпен қалпына келтірілуі мүмкін.

Болжамды байқалған жауаптың қасына сол билетке жазыңыз. Болжамсыз сынақ сәтсіз бола алмайды, ал сәтсіз бола алмайтын сынақ ештеңе үйретпейді.

Қолданба пайдаланатын жолды тексеріңіз, өзіңіз таңдаған бір серверді емес

Resolver-ді анық атайтын пәрмен тек сол resolver-ді тексереді, басқа ештеңені емес. Ол ішкі сервер жауап бере ме, жоқ па — соны айтады, бұл пайдалы, бірақ қолданба атауды сонда жібере ме, жоқ па — оны айтпайды. Алдымен қалыпты жолмен тексеріңіз: ішкі атауды қолданба жасайтындай шешіңіз, содан кейін ашық атауды дәл солай шешіңіз. Тек содан кейін нақты серверлерден сұрап, мінез-құлық қай жерде ажырайтынын табыңыз.

Браузерлер суретті күрделендіреді, өйткені қауіпсіз DNS параметрлері жүйе resolver-ін толығымен айналып өтуі мүмкін. Өзінің шифрланған resolver-імен конфигурацияланған браузер бөлінуді ешқашан көрмейді, ал ақау сынған VPN профиліне ұқсайды. Туннельді өзгерту алдында сол параметрді тексеріңіз.

Егер мәселе қалпына келтіру болса, қайта қосылғаннан кейін іздеуді қайталаңыз. Қайта қосылуға дейінгі кэштегі жауап дұрыс қалпына келтірілген бөлінуді шын мәніндегіден жақсырақ немесе нашар көрсетуі мүмкін.

Тек сәттілік немесе сәтсіздік емес, жауап санатын жазыңыз

Төрт нәрсенің қайсысы болғанын жазыңыз: ішкі мекенжай, ашық мекенжай, теріс жауап немесе уақыттың бітуі. Әрқайсысының мағынасы басқа. Ішкі атау үшін ішкі мекенжай — күтілетін сәттілік; ішкі атау үшін ашық мекенжай сұраудың туннельден шыққанын көрсетеді; авторлық сервердің теріс жауабы маршруттау ақауына емес, жоқ жазбаға меңзейді; ал уақыттың бітуі жету қиындығын немесе сұрауды ешқашан алмаған resolver-ді білдіреді. Сәттілік пен сәтсіздік әрекет ету үшін тым өрескел.

Жаңа сұраудың жоқтығын түсіндіру алдында кэшті ескеріңіз, өйткені кэштегі теріс жауап жоқ атауға дәл ұқсайды. Қолдау көрсетілген құралдармен бірдеңені тазартпас бұрын жауапты жазып алыңыз, өйткені бірінші жауап — дәлел.

Екі тармақты болжамсыз түсіндіріңіз

Егер ішкі атау дұрыс шешілсе де, қолданба әлі сәтсіз болса, resolver өз жұмысын орындады, ал келесі күдіктілер — ресурстың өзіндегі маршруттар мен рұқсаттар. Егер жеке атау ашық resolver-ге жетсе, бөліну ережесі сол іздеуге қолданылмайды, сондықтан атау кеңістігінің иесімен бірге домен тізімін және браузер саясатын қарап шығыңыз. Бұл екі тармақтың иелері бөлек, сондықтан қайсысын көргеніңізді жазу бірдеңе бұзылғанын жазудан маңыздырақ.

Құрылымды сақтай отырып, ортақ шығыстың құпия бөліктерін жасырыңыз: қай атау кеңістігі, қай ереже, қай жауап санаты. Resolver жауабы ішкі мекенжайлар мен хост атауларын қамтуы мүмкін, ал билет екеуіне де тұрақты үй.

Содан кейін нәтижені атау кеңістігінің иесіне байқаған екі санатпен және атаулар алынып тасталған күйде беріңіз. Бұл бір апта болжамның орнына бес минуттық әңгіме.