Доменге негизделген VPN маршруттоо жана IP маршруттары: кайсынысы ылайыктуу?
Бөлүнгөн туннелдин талаасындагы хост аты маршрут эмес. Жаңыртуу, субдомендин камтылышы жана DNS өзгөргөндө эмне болору боюнча домен эрежелерин жана ачык префикстерди салыштырыңыз.
IP маршруту дарек префиксине дал келет жана өзөк аны кошумча суроолорсуз колдонот. Доменге негизделген VPN эрежеси атка дал келет, башкача айтканда, стек ичиндеги бир нерсе бул ат азыр кайсы даректерди билдирерин чечип, ошол чечимди актуалдуу кармашы керек. Булар бузулуу режимдери ар башка болгон ар башка механизмдер, ал эми жеткирүүчүлөр экөөнө тең бир сөздү колдонушат. Аларды функциялардын тизмесинде салыштыруу маңызды эмес; аларды жооп өзгөргөндө эмне болору боюнча салыштырыңыз.
Пайдалуу бөлүнүү чечүүчү эреже менен чечпеген эреженин ортосунда.
Ар бир эреже чынында эмнеге дал келет
Префикс эрежеси маршруттоо таблицасындагы барар жердин даректерине дал келет. Эч нерсе чечилбейт, эч нерсенин мөөнөтү бүтпөйт жана дал келүү ар бир пакет үчүн так. Домен эрежеси колдонмонун атка болгон суроосуна дал келет, аны RFC 1034 дарек эмес, белгилердин дарагы катары аныктайт. Айрым продуктылар атты бир жолу чечип, алынган даректерди маршрут катары орнотот, бул эрежени жаңыртуу таймери тиркелген IP эрежеге айландырат.
Оңдоого киришээрден мурун бул экөөнүн кайсынысы сизде экенин билиңиз, анткени бузулуу ар бир учурда таптакыр башкача көрүнөт.
Домен эрежеси стекте кайда турат
Эгер продукт домен эрежелерин жергиликтүү прокси аркылуу ишке ашырса, трафик ошол проксиге жетиши керек, ал эми система проксисин этибарга албаган колдонмолор эрежени толугу менен айланып өтүшөт. Эгер ал аларды аттарды чечүү жана маршруттарды кошуу аркылуу ишке ашырса, даректер акыркы жаңыртуудагыдай гана жаңы. Эгер ал чечүүчүгө илинсе, DNS жүрүм-туруму маршруттоо саясатынын бөлүгүнө айланат жана камдык чечүүчү аны үнсүз жокко чыгара алат.
Параметрдин жапшырмасын эмес, жеткирүүчүнүн моделин окуңуз. Split Tunnel деген талаасы бар эки кардар үч түрдүү иш кылып жаткан болушу мүмкүн.
Эмне бузуларын салыштырыңыз
Үч нерсе ар башкача бузулат. Даректердин алмашуусу: CDN хост аты бир нече мүнөттүн ичинде башка даректер жыйындысына чечилиши мүмкүн, ошондуктан көчүрүлгөн тизме тез эскирет. Субдомендин камтылышы: example.com эрежеси api.example.comды камтышы да, камтыбашы да мүмкүн, ал эми документтер адатта кайсынысы экенин ачык айтат. Чечүүнүн ишке ашпашы: чечүүчү иштебей калганда, чечүүчү кардар трафикти туннелдөөгө же аны түз жөнөтүүгө өтүшү мүмкүн.
Экинчиси гана конфигурация маселеси. Калган экөө продукт канчалык божомолдоого даяр экени тууралуу долбоорлоо маселелери.
| Behaviour | Prefix rule | Domain rule |
|---|---|---|
| Match basis | destination address | requested name or resolved addresses |
| Staleness | none | depends on refresh policy |
| Subdomain scope | not applicable | product-defined |
| Resolver outage | unaffected | product-defined fallback |
| Where to debug | routing table | client log plus resolver state |
Префикс качан жакшыраак жооп болот
Туруктуу жеке ички тармак үчүн ачык префикс түшүнүктүүрөөк, тезирээк жана текшерүүгө оңой. Ал чечүүчүнүн иштебей калышына да туруштук берет, анткени эч нерсени чечүүнүн кереги жок. Домен эрежесин тейлөө хостингде болгондо, даректер айланганда же барар жерлер жыйындысын чынында эсептей албаганда колдонуңуз. Ага хост аты кокустан билген нерсеңиз болгондуктан гана кайрылбаңыз.
Божомолдонгон статикалык тизме экөөнүн эң начары: ал багылгандай көрүнөт жана провайдер хост кошкон күнү трафикти үнсүз өткөрүп жиберет.
Жаңы суроо менен текшериңиз
Кадимки кайра туташуудан кийин муздак суроо менен сынап көрүңүз, анткени кэштеги бет эрежеге эч качан тийбеши мүмкүн. Атты чечиңиз, анан байланыш чынында кайда кеткенин текшериңиз. dig +short app.example.com учурдагы даректер жыйындысын берет, ал эми кардардын байланыштар тизмеси агымды кайсы интерфейс ташыганын айтат.
Продукт документтеген жаңыртуу аралыгынан кийин кайталаңыз. Эгер даректер жыйындысы жылып, эреже аны ээрчибесе, анда сиз чыныгы жүрүм-турумду таптыңыз.
Чечүүчүнүн саясатын да өзүнчө кармаңыз. Домен эрежесине туура ат маалыматтары керек, бирок ал суроого кайсы чечүүчү жооп берерин өзү чечпейт.