dnsmasq жеке DNS жообун ыргытат: күнөө rebinding коргоосундабы?

Компаниянын DNS сервери күтүлгөн жеке даректи кайтарат, бирок жергиликтүү багыттоочу чечүүчү аркылуу суроо дагы эле ишке ашпайт. Жооп бар, бул жогорку зонаны жана жазуунун өзүн жокко чыгарат. Чечүүчү бул жоопту кардарга кайтаруу-кайтарбоону чечкен кадам калат. Эгер ал чечүүчү dnsmasq болсо, баш тартуу журналда мурунтан эле болушу мүмкүн.

Жооп алуу жана аны кайтарууну тандоо — эки башка кадам.

Бирдей атты эки чечүүчүдө салыштырыңыз

Колдонмо чындыгында кайсы чечүүчүнү колдонорун жана сураган так хост атын жазып алыңыз. Анан жогорудан келген натыйжаны багыттоочу чечүүчүнүн ошол эле ат боюнча окуясы менен салыштырыңыз. Жогорудан жооптун жоктугу, кэштеги терс жооп жана журналдагы баш тартуу үч башка түзөтүүнү талап кылат.

Түз диагностикалык суроодо көрүнгөн дарек колдонмонун аны кадимки жолу менен алганын далилдебейт. Эки суроо ар башка чечүүчүлөрдөн же бир чечүүчүдөн ар башка эрежелер менен чыгышы мүмкүн. Теория курардан мурун эки натыйжаны тең жазып коюңуз, анткени дал ушул кадамда бири экинчиси менен алмаштырылат. Салыштыруу — бүт диагностика.

Симптомду эмес, баш тартууну окуңуз

dnsmasqтын stop-dns-rebind опциясы жогорудан келген жана шарттарга ылайыктуу жеке даректүү жоопторду четке кагат жана муну кылганда аларды журналга жазат. Бул коргоо жакшы себептен улам бар: кененирээк жеке дарекке айланган ачык ат — классикалык rebinding кол салуусу. Ал атайын жеке кызмат менен да кесилишет, жана бул сиздин учур.

Бир нерсени өзгөртүүдөн мурун журналдан баш тартууну издеңиз, анткени билдирүү механизмди атайт.

Баш тартуу да, жогорудан жооп да болбосо, rebinding коргоосу сиздин маселеңиз эмес, аны өчүрүү эч нерсени оңдобогон жана таасир аймагын кеңейткен өзгөртүү болмок. Бул баштапкы бузулуудан жаман, анткени көзөмөлдү алып салып, кемтикти ордунда калтырат. Адегенде так журнал сабын ырастаңыз. Анан чечим кабыл алыңыз.

Өзгөчөлүктү бир домен менен чектеңиз

Ырасталган домен үчүн dnsmasq колдонмосу глобалдык которгучтун ордуна домен менен чектелген өзгөчөлүктү сунуштайт.

rebind-domain-ok=corp.example

Жогорудагы домен — жөн гана мисал. Чындыгында башкарган административдик домениңизди колдонуңуз жана опциянын дал келүү камтымын колдонуудан мурун түшүнүңүз, анткени уланды эрежеси сыналган бир хосттон көбүрөөк камтыйт. Маршрутизатордун конфигурация генератору ошол эле жөндөөнү чийки директиванын ордуна өзүнүн башкаруу элементи аркылуу көрсөтүшү мүмкүн. Алынган камтым көздөгөн камтым болсо, эки жол тең ылайыктуу.

Rebinding аныктоосуна жасалган өзгөчөлүк так бир нерсе кылат: ошол домендин жоопторун өткөрөт.

Ал split-DNS багыттоочусун конфигурациялабайт, жетүүгө мүмкүн болбогон жогорку булакты жеткиликтүү кылбайт жана кайтарылган дарекке маршрут түзбөйт. Булардын ар бири өз бузулуу белгисине ээ өзүнчө талап, жана ар бири кардарда башкача ишке ашпайт.

Чекти алып салбастан текшериңиз

Хост атын багыттоо жолу менен кайра сураңыз, анан кызматка анын кадимки инсандык текшерүүлөрү менен туташыңыз. DNS өзгөчөлүгү күтүлбөгөн сертификатты кабыл алууга негиз эмес, жана эки бузулуу тең браузер катасы катары көрүнгөндө оңой алмаштырылат. Атты жана кызматты өзүнчө текшериңиз. Алардын бири гана качандыр бир DNS маселеси болгон.

Өзгөчөлүктүн себебин конфигурациянын жанында, күнү жана жооптуу адам менен бирге сактаңыз.

Жеке кызмат көчкөндө же домен өзгөргөндө аны кайра текшериңиз. Коргоону глобалдык өчүрүү байланышсыз жооптордун иштетилишин өзгөртмөк жана rebinding эч качан себеп болбосо, маршрут же кызмат бузулушун баары бир ордунда калтырмак.