ಮರುಕುರ್ಸಿ ಲಭ್ಯವಿಲ್ಲ: DNS ನೀತಿ, ಮುರಿದ ಸುರಂಗವಲ್ಲ

ಒಳಗಿನ ಹೆಸರು ಪರಿಹಾರವಾಗುತ್ತದೆ, ಮತ್ತು ಅದೇ ಸರ್ವರ್ ಹೊರಗಿನ ಹೆಸರಿಗೆ ಮರುಕುರ್ಸಿಯ ಬಗ್ಗೆ ನಿರಾಕರಣೆಯಿಂದ ಉತ್ತರಿಸುತ್ತದೆ. ಈ ಸಂಯೋಜನೆ ವಿರೋಧಾಭಾಸವಲ್ಲ. ತನ್ನದೇ ವಲಯಗಳನ್ನು ಪ್ರಕಟಿಸುವುದು ಮತ್ತು ಇಡೀ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಪರಿಹರಿಸುವುದು ಸರ್ವರ್ ನೀಡಬಹುದಾದ ಎರಡು ಪ್ರತ್ಯೇಕ ಸೇವೆಗಳು, ಮತ್ತು ಅದು ಎರಡನೆಯದಿಲ್ಲದೆ ಮೊದಲನೆಯದನ್ನು ಮಾಡಬಹುದು. ನಿರಾಕರಣೆಯನ್ನು ನೀತಿಯ ಹೇಳಿಕೆಯಾಗಿ ಪರಿಗಣಿಸಿ, ನಂತರ ನೀತಿಯು ವಿನ್ಯಾಸಕ್ಕೆ ಹೊಂದುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ನಿರಾಕರಣೆ ಮತ್ತು ಟೈಮೌಟ್ ಬೇರೆ ಬೇರೆ ಉತ್ತರಗಳು

ಹೆಸರು, ಪ್ರಶ್ನೆ ಪ್ರಕಾರ, ಉತ್ತರಿಸಿದ ಸರ್ವರ್, ಸ್ಥಿತಿ ಮತ್ತು ಹಿಂತಿರುಗಿಸಿದ ದಾಖಲೆಗಳನ್ನು ದಾಖಲಿಸಿ. ಮರುಕುರ್ಸಿ ಎಚ್ಚರಿಕೆಯು ಅದರೊಂದಿಗೆ ಬಂದ ಅಧಿಕೃತ ಉತ್ತರವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅಮಾನ್ಯಗೊಳಿಸುವುದಿಲ್ಲ. ಅರ್ಥೈಸುವ ಮೊದಲು ಸ್ಥಿತಿಯನ್ನು ಬರೆಯಿರಿ. ಒಂದು ಗಂಟೆಯ ನಂತರ ನೆನಪಿನಿಂದ ಮರುನಿರ್ಮಿಸಿದ ಸ್ಥಿತಿ ಬೇರೆ ಸತ್ಯ.

DNS ಹೆಡರ್ ಮರುಕುರ್ಸಿಯ ವಿನಂತಿ ಮತ್ತು ಸರ್ವರ್ ಅದನ್ನು ನೀಡುತ್ತದೆಯೇ ಎಂಬ ಸೂಚನೆಯನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ವಿವರಣೆ ಆ ಧ್ವಜಗಳನ್ನು ಉತ್ತರದ ಡೇಟಾದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡುತ್ತದೆ. ಆದ್ದರಿಂದ ಉತ್ತರವು ಉಪಯುಕ್ತವಾಗಿದ್ದರೂ ದೂರನ್ನು ಹೊತ್ತಿರಬಹುದು. ಟೈಮೌಟ್, ಋಣಾತ್ಮಕ ಉತ್ತರ ಮತ್ತು ನಿರಾಕರಣೆ ಮೂರು ಬೇರೆ ಫಲಿತಾಂಶಗಳು. ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪದರಕ್ಕೆ ಸೂಚಿಸುತ್ತದೆ, ಮತ್ತು ನೀತಿಯ ಬಗ್ಗೆ ಸರ್ವರ್ ನಿಮಗೆ ಹೇಳುವುದು ನಿರಾಕರಣೆಯೊಂದೇ.

ಮೊದಲು ಸ್ಥಿತಿ ಸಂಕೇತವನ್ನು ಓದಿ, ನಂತರ ಈ ಪ್ರಶ್ನೆಗೆ ಎಚ್ಚರಿಕೆ ಮುಖ್ಯವೇ ಎಂದು ನಿರ್ಧರಿಸಿ. ವಲಯವನ್ನು ಹೆಸರಿಸುವ ಅಧಿಕೃತ ಉತ್ತರವು ಮರುಕುರ್ಸಿ ಬಿಟ್ ನಿರಾಕರಿಸಲ್ಪಟ್ಟರೂ ಬಳಸಬಹುದು. ಉತ್ತರವಿಲ್ಲದ ನಿರಾಕರಣೆ ನೀತಿಯ ಫಲಿತಾಂಶ, ಮುರಿದ ಪ್ಯಾಕೆಟ್ ಮಾರ್ಗವಲ್ಲ.

ಪರಿಹಾರಕವು ನಿಮ್ಮ ಮೂಲವಾಗಿ ಏನನ್ನು ದಾಖಲಿಸಿತು

ಕ್ಲೈಂಟ್ ಸರ್ವರ್ನ ಅನುಮತಿಸಿದ ಮರುಕುರ್ಸಿ ಶ್ರೇಣಿಗಳ ಹೊರಗಿನ ವಿಳಾಸ ಪೂಲ್ನಿಂದ ಬರಬಹುದು, ಅಥವಾ ಅನುವಾದವು ಅದನ್ನು ಗೇಟ್ವೇಯಂತೆ ಕಾಣಿಸಬಹುದು. ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಅಡಾಪ್ಟರ್ ವಿಳಾಸವು ಪರಿಹಾರಕ ಏನನ್ನು ಸ್ವೀಕರಿಸಿತು ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ. ಮಾರ್ಗದ ನಿಮ್ಮ ಬದಿಯಿಂದ ಊಹಿಸುವ ಬದಲು ಸರ್ವರ್ ನಿರ್ವಾಹಕರನ್ನು ಗಮನಿಸಿದ ಮೂಲವನ್ನು ಕೇಳಿ. ಅನುವಾದ ಮಾಡುವ ಪ್ರತಿ ಹಾಪ್ನಲ್ಲಿ ಎರಡು ವಿಳಾಸಗಳು ಭಿನ್ನವಾಗಿರಬಹುದು.

ಅದೇ ಹೆಸರನ್ನು ಕ್ಲೈಂಟ್ನಿಂದ ಮತ್ತು ಸರ್ವರ್ ಈಗಾಗಲೇ ನಂಬುವ ಹೋಸ್ಟ್ನಿಂದ ಪ್ರಶ್ನಿಸಿ. ಎರಡು ಉತ್ತರಗಳ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇ ಮೂಲ ಸ್ಥಿತಿ, ಮತ್ತು ಅದು ಯಾವುದೇ ಒಂದು ಉತ್ತರಕ್ಕಿಂತ ಉಪಯುಕ್ತ.

dig +short host.corp.example
dig +short example.com

ನಿಯೋಜನೆಗೆ VPN ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಮರುಕುರ್ಸಿ ಬೇಕಿದ್ದರೆ, ನಿರ್ವಾಹಕರು ಸರ್ವರ್ನ ಸ್ವಂತ ನಿಯಂತ್ರಣಗಳ ಮೂಲಕ ಸೂಕ್ತ ಮೂಲ ಶ್ರೇಣಿಯನ್ನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತಾರೆ. ಒಂದು ಪರೀಕ್ಷೆ ಉತ್ತೀರ್ಣವಾಗಲು ಎಲ್ಲಾ ಜಾಲಗಳಿಗೆ ಮರುಕುರ್ಸಿ ತೆರೆಯುವುದು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಬದಲಾವಣೆಗಿಂತ ಬಹಳ ದೊಡ್ಡದು. ಅಧಿಕೃತ ಶ್ರೇಣಿಯನ್ನು ನಿಯಮದ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಪರಿಶೀಲಕರು ನೀತಿ ಯಾವ ಮೂಲಗಳಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸಬೇಕಿತ್ತು ಎಂದು ಕೇಳುತ್ತಾರೆ. ಮಾಲೀಕರಿಲ್ಲದ ಮೂಲ ಶ್ರೇಣಿಯೇ ತಾತ್ಕಾಲಿಕ ಪರೀಕ್ಷೆಯನ್ನು ಶಾಶ್ವತಗೊಳಿಸುವ ದಾರಿ.

ವಿಭಜಿತ DNS ಒಂದು ವಿನ್ಯಾಸ, ದೋಷವಲ್ಲ

ಕೆಲವು ನಿಯೋಜನೆಗಳು ಕೇವಲ ಕೆಲಸದ ಡೊಮೇನ್ಗಳನ್ನು ಖಾಸಗಿ ಪರಿಹಾರಕಕ್ಕೆ ಮತ್ತು ಉಳಿದೆಲ್ಲವನ್ನು ಇನ್ನೊಂದು ಅನುಮೋದಿತ ಪರಿಹಾರಕಕ್ಕೆ ಕಳುಹಿಸುತ್ತವೆ. ಅದು ಪ್ರಶ್ನೆ-ಮಾರ್ಗದರ್ಶನ ವಿನ್ಯಾಸ, ಮತ್ತು ಖಾಸಗಿ ಸರ್ವರ್ಗೆ ಹೆಚ್ಚು ಸಡಿಲ ನೀತಿ ಬೇಕು ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ. ಆ ವಿನ್ಯಾಸದಲ್ಲಿ ಖಾಸಗಿ ಪರಿಹಾರಕದ ಮೂಲಕ ಹೊರಗಿನ ಹೆಸರು ವಿಫಲವಾಗುವುದು ಉದ್ದೇಶಿತ ಫಲಿತಾಂಶ, ದೋಷವಲ್ಲ. ನಿರಾಕರಣೆ ವಿನ್ಯಾಸ ಕೆಲಸ ಮಾಡುತ್ತಿರುವುದು, ಅಡಗಿಸಬೇಕಾದ ಲಕ್ಷಣವಲ್ಲ.

ಸಾರ್ವಜನಿಕ ಪರಿಹಾರಕವು ಬ್ರೌಸಿಂಗ್ ಮರಳಿಸಬಹುದು ಆದರೆ ಒಳಗಿನ ಹೆಸರುಗಳನ್ನು ಮುರಿಯಬಹುದು ಅಥವಾ ಖಾಸಗಿ ಪ್ರಶ್ನೆಗಳನ್ನು ಹೋಗಬಾರದ ಸ್ಥಳಕ್ಕೆ ಕಳುಹಿಸಬಹುದು. ಯಾವುದೇ ಪರಿಹಾರಕ ವಿಳಾಸ ಬದಲಿಸುವ ಮೊದಲು ಉದ್ದೇಶಿತ ವರ್ತನೆಯನ್ನು ಬರೆಯಿರಿ.

ಎರಡು ಪ್ರಶ್ನೆಗಳಿಂದ ನೀತಿ ಪರಿಶೀಲಿಸಿ

ಉದ್ದೇಶಿತ ತಿದ್ದುಪಡಿಯ ನಂತರ ನಿಜವಾದ ಕ್ಲೈಂಟ್ನಿಂದ ಅನುಮತಿಸಿದ ಖಾಸಗಿ ಹೆಸರು ಮತ್ತು ಹೊರಗಿನ ಹೆಸರನ್ನು ಪ್ರಶ್ನಿಸಿ. ಹಿಂತಿರುಗುವುದು ನೀತಿ ಭರವಸೆ ನೀಡುವುದೇ ಆಗಿರಬೇಕು, ಕೇವಲ ಶಾಂತ ನಿದಾನವಲ್ಲ. ಪ್ರತಿ ಉತ್ತರದೊಂದಿಗೆ ಉತ್ತರಿಸಿದ ಸರ್ವರ್ ದಾಖಲಿಸಿ, ನಂತರ ಜೋಡಿಯನ್ನು ನೀತಿಯೊಂದಿಗೆ ಹೋಲಿಸಿ. ಹೋಲಿಕೆಯೇ ಪರೀಕ್ಷೆ, ಮತ್ತು ಒಂದು ಯಶಸ್ವಿ ಹುಡುಕಾಟ ಅಲ್ಲ.

resolvectl query host.corp.example
resolvectl query example.com

ಖಾಸಗಿ ಹೆಸರು ಕೆಲಸ ಮಾಡಿ ಸಾರ್ವಜನಿಕ ಹೆಸರು ನಿರಾಕರಿಸಲ್ಪಟ್ಟರೆ, ನೀತಿ ಅದು ಹೇಳುವುದನ್ನು ಮಾಡುತ್ತಿದೆ. ಖಾಸಗಿ ಹೆಸರೂ ವಿಫಲವಾದರೆ, ಸಮಸ್ಯೆ ವಲಯ, ಮಾರ್ಗ ಅಥವಾ ಮೂಲ ಅಧಿಕಾರದಲ್ಲಿದೆ, ಮತ್ತು ಮರುಕುರ್ಸಿ ಗಮನ ಸೆಳೆಯುವುದು. ಎರಡೂ ಫಲಿತಾಂಶಗಳು ಉಪಯುಕ್ತ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಉಳಿದ ಅರ್ಧ ಕಲ್ಪನೆಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.

ನಿರಾಕರಣೆಯನ್ನು ಸಾಕ್ಷಿಯಾಗಿ ಓದಿ

ನಿರಾಕರಣೆ ಒಂದು ಉತ್ತರ. ಅಂದರೆ ಸರ್ವರ್ ಪ್ರಶ್ನೆಯನ್ನು ಸ್ವೀಕರಿಸಿ ಕೇಳಿದ ಕೆಲಸ ಮಾಡಲು ನಿರಾಕರಿಸಿತು, ಇದು ಎಂದೂ ಬರದ ಪ್ಯಾಕೆಟ್ಗಿಂತ ಭಿನ್ನ. ಆ ವ್ಯತ್ಯಾಸವೇ ಇಡೀ ನಿದಾನ. ಅದನ್ನು ಉತ್ತರವಾಗಿ ದಾಖಲಿಸಿ, ಸಂಪರ್ಕ ವೈಫಲ್ಯವಾಗಿ ಅಲ್ಲ.

ಆ ವ್ಯತ್ಯಾಸವು ಎಲ್ಲಿ ನೋಡಬೇಕೆಂದು ಹೇಳುತ್ತದೆ: ಸರ್ವರ್ನ ಲಾಗ್ಗಳು, ಅದರ ಪ್ರವೇಶ ನೀತಿ ಮತ್ತು ಅದು ದಾಖಲಿಸಿದ ಮೂಲ. ಫೈರ್ವಾಲ್ ಬದಲಾವಣೆ ನೀತಿಯ ನಿರಾಕರಣೆಯನ್ನು ಸರಿಪಡಿಸಲಾರದು, ಮತ್ತು ನೀತಿ ಬದಲಾವಣೆ ಕಾಣೆಯಾದ ಮಾರ್ಗವನ್ನು ಸರಿಪಡಿಸಲಾರದು. ಎರಡು ಕಲ್ಪನೆಗಳನ್ನು ಒಂದಕ್ಕೆ ಸಾಕ್ಷಿ ಸಿಗುವವರೆಗೆ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ.

ಫಲಿತಾಂಶ ಮತ್ತು ನೀತಿಯ ಮಾಲೀಕರನ್ನು ಟಿಕೆಟ್ನಲ್ಲಿ ಬರೆಯಿರಿ, ಮುಂದಿನ ವ್ಯಕ್ತಿ ಎಚ್ಚರಿಕೆಯಿಂದಲ್ಲ, ನಿರ್ಧಾರದಿಂದ ಪ್ರಾರಂಭಿಸಲಿ. ಅಧಿಕೃತ ಮೂಲ ಶ್ರೇಣಿ ಮತ್ತು ನೀವು ಪರೀಕ್ಷಿಸಿದ ಎರಡು ಹೆಸರುಗಳನ್ನು ಹೆಸರಿಸಿ. ಆ ಮೂರು ಸತ್ಯಗಳಿರುವ ಟಿಕೆಟ್ ಮತ್ತೆ ಚಲಾಯಿಸಬಹುದು; "ಮರುಕುರ್ಸಿ ಮುರಿದಿದೆ" ಎನ್ನುವ ಟಿಕೆಟ್ ಆಗದು.