Эмне үчүн MagicDNS түзмөктөрдү чечет, бирок кеңсе хост аттарын чечпейт

MagicDNS tailnet ичиндеги ар бир түзмөккө анын машина атынан жана tailnet-тин DNS доменинен алынган ат берет. Бул атты Tailscale жаратат жана ага Tailscale чечүүчүсүнүн жолу менен жооп берилет. files.office.example сыяктуу кеңсе хост аты Tailscale эч качан жазбаган зонага таандык, ошондуктан түзмөктүн атын өзгөртүү аны жарата албайт. Эки ат мейкиндиги катар жашайт; жөн гана ээлери башка.

Бул механизм абдан кеңири тараган даттануунун артында турат: Tailscale хосту жооп берет, ал эми файл сервери дагы эле чечүү катасын кайтарат.

Эки ат мейкиндиги, эки ээ

Түзмөктүн аты машинанын өзүнүн хост атынан жаралат, кагылышууларды Tailscale чечет, жана жыйынтык tailnet доменинин астында жашайт. Кеңсе зонасын кеңсе чечүүчүсүн башкарган адам кармайт, жазууларды администратор же динамикалык каттоо жаратат. Кыска аттар айырмачылыкты жашырат: files кеңсе DNS жооп берген издөө суффиксинин кеңейиши, tailnet түзмөгү же таптакыр эч нерсе болушу мүмкүн. Толук ат менен суроо кайсы система чындыгында жооп бергенин көрсөтөт.

Ички тармактын маршрутизаторунун машина атын өзгөртүү кеңсе зонасы үчүн эч нерсе кылбайт. Ал бир Tailscale түзмөгүнүн атын өзгөртөт жана кеңсе сервериндеги жазууну тийбестен калтырат, ошондуктан кайра атоо жана кайра аракет кылуу эч качан дал келбейт.

Кеңсе зонасын анын чечүүчүсүнө багыттаңыз

Tailscale бөлүнгөн DNS тандалган домендерге суроолорду сиз көрсөткөн ат серверине жөнөтөт, калганынын баары калган саясатка багынат. Кеңсе чечүүчүсү чындыгында тейлеген доменди кошуңуз, кокустан терген издөө суффиксин эмес. Издөө суффикси кардарга эмне кошуу керектигин айтат; ал чечүүчүгө кайда кароону айтпайт. Бул эки жөндөө консолдо окшош көрүнөт жана таптакыр башкача жүрөт.

Чектелген ат сервери өзү менен байланышкан домен үчүн ыйгарым укуктуу болушу керек, болбосо жооп даректин ордуна шилтеме болот.

Жеткиликтүүлүк чечүүдөн мурун келет

Кардар ошондой эле ал ат серверине жетүүгө тийиш. Жеке LANдагы чечүүчү үчүн ички тармактын маршруту жарыяланып, кабыл алынышы керек, кирүү саясаты суроого уруксат бериши керек жана кайтуу жолу болушу керек. Административдик консолдогу туура DNS дареги конфигурациянын сакталганын гана далилдейт. Эгер пакеттер чечүүчүгө жете албаса, симптом убакыттын бүтүшү, ал мындай жазуу жок деген ыйгарым укуктуу жооптон башкача көрүнөт.

Бул айырма диагностикалык. Убакыттын бүтүшү маршруттоого же саясатка көрсөтөт, ал эми дароо терс жооп жазууга же зонага көрсөтөт. Кайсы DNS жөндөөсүн өзгөртүүдөн мурун кайсынысын алганыңызды окуңуз.

Аттын ишке ашпоосун кызматтын ишке ашпоосунан бөлүңүз

Эгер ресурс өзүнүн жеке дарегинде жооп берсе, бирок хост аты менен бербесе, иликтөө DNSте калат. Эгер экөө тең иштебесе, адегенде маршруттоону же кызматты оңдоңуз, анткени жетпеген дарекке чечилүүчү ат илгерүү эмес. Толук ат менен сураңыз жана кайсы сервер жооп бергенин жазып алыңыз. macOSте айрым буйрук сап куралдары кадимки колдонмолордон башка жол менен жүрөт, ошондуктан терминал dig жана браузер бир ат боюнча макул болбошу мүмкүн.

Эгер бул түзмөктүн кадимки режими болсо, чыгуу түйүнүн тандап сыноону кайталаңыз. Чыгуу түйүнүнүн DNS иштетүүсү чыгуу түйүнү жок конфигурациядан айырмаланат, жана бир гана режимде сыноо колдонуучулар чындыгында көргөн бузулууну өткөрүп жибериши мүмкүн.

Зонаны, чечүүчүнүн дарегин жана суроону ташыган маршрутту жазып алыңыз. Бул үчөө кайра атоонун дагы бир айлампасыз MagicDNS табышмактарынын көбүн түшүндүрөт.