nslookup сервер белгисиз деп көрсөтөт: бул жөн гана белги

VPNга туташыңыз, nslookup иштетиңиз, жана аталышта резолвердин дареги атама талаасы Unknown менен толтурулган көрүнөт. Ал сөз жооптун үстүндө турат, көпчүлүк маанилүү бөлүккө жетпей окууну токтотот. Белги резолвердин өзүнүн тескери аты бар-жогун сүрөттөйт; ал сиз сураган хост аталышы чечилгенин азырынча эч нерсе айтпайт. Ошол терезени эрте жабуу — бул жердеги бүт чеберчилик.

Эки башка суроо ошол көрүнүштү жаратышы мүмкүн, алардын бири гана сиздин көйгөйүңүзгө тиешелүү. Аларды бөлүү бир кошумча буйрукту талап кылат жана эч качан туура эмес болбогон DNS жөндөөлөрүн оңдоого кетүүчү жарым күндү үнөмдөйт.

Курал сизге жооп берүүдөн мурун эмне кылат

nslookup колдонмок болгон сервер дареги үчүн ат табууга аракет кылышы мүмкүн, бул in-addr.arpa же ip6.arpa домениндеги тескери издөө. Эгер ал PTR жазуусу жок болсо, саясат менен чыпкаланса же жөн эле жарыяланбаса, курал Unknown деп басып, улантат. Түз чечүүгө бул ийгиликсиздик таасир этпейт, анткени бул ошол эле серверге жөнөтүлгөн башка суроо.

Ошондуктан жеке резолвер ар бир корпоративдик атка туура жооп берип, куралдын аталышында баары бир анонимдүү көрүнүшү мүмкүн. Дарек белгилүү; анын артындагы ат белгисиз, жана курал бул жагынан чынчыл, тандаган сөзү боюнча бир аз театрлаштырылган бойдон калса да.

Эки суроону атайын иштетиңиз

Сизге маанилүү хост жөнүндө сураңыз, анан резолвердин өз дареги жөнүндө. Биринчи суроо сизге керектүү атты алып жүрөт; экинчиси серверден өзүн атай алабы деп сурайт. Жазуу түрүндө алар мындай көрүнөт: хост үчүн nslookup app.corp.example 10.77.0.53 жана резолвердин тескери аты үчүн nslookup 10.77.0.53 10.77.0.53.

Эки мисал тең түшүндүрмө катары берилген, ошондуктан аларды өз аттарыңыз жана даректериңиз менен алмаштырыңыз. Маселе так синтаксисте эмес, бөлүүдө: эки буйрук эки башка суроо берет жана экөө тең бузулуу болбосо да ар кандай жыйынтык бере алат.

Окшош көрүнгөн, бирок окшош эмес үч жыйынтык

Убакыттын бүтүшү жооп такыр келбегенин билдирет, бул жеткиликтүүлүккө, чыпкалоого же туура эмес сервер дарегине көрсөтөт. Терс жооп сервердин жооп берип, ат жок дегенин билдирет, бул зонага же суффикске көрсөтөт. Тескери аттын жоктугу сервер экинчи суроого пайдалуу эч нерсе менен жооп бербегенин билдирет, ал эми түз жооп дагы эле кемчиликсиз болушу мүмкүн. Үч жыйынтык, үч ээси, жана алардын бири гана сизге керектүү хост атына тиешелүү.

Биринчи экөө гана тиркемеңиз үчүн ийгиликсиз болгон DNS жолун сүрөттөйт. Үчүнчүсү эч качан жарыяланбаган жазууну сүрөттөйт, аны бузулуу катары кароо аны оңдой албаган өзгөртүүлөргө алып келет, мисалы аталыш достук көрүнгөнгө чейин издөө суффиксин кайра жазуу.

Бөлүмдөрдү окуңуз, аталышты эмес

Аталыштын астында курал жоопту, ыйгарым укукту жана ар кандай кошумча жазууларды басып чыгарат. Жооп бөлүмүндөгү туура дарек — аталыштагы ат Unknown болсо да, сиз каалаган жыйынтык. Ыйгарымдуу баш тартуу менен бош жооп башка натыйжа жана өзүнүн иликтөөсүнө татыктуу.

Колдоо кызматына жөнөткөн нерселердин баарында эки объектини тең ачык кармаңыз: кайсы ат суралды жана кайсы серверден суралды. VPN аркылуу DNS бузулган деп гана айткан отчеттор кийинки адамды сиз мурун жасаган текшерүүнү кайра курууга мажбурлайт.

Тескери ат чындап маанилүү болгондо

Айрым кызматтар PTR жазууларына чындап маани берет: кардар даректерин чечүүчү журналдаштыруу, почта беделин текшерүү же аттарды көрсөтүүчү административдик куралдар. Ошолордун бири ийгиликсиз болсо, жазууну жарыялаңыз же аны сакташы керек болгон зонаны оңдоңуз. Бул иш мыйзамдуу жана VPN суроолорду туура өткөрөбү деген суроодон өзүнчө.

Тар тыянак күчүндө: бир жоголгон резолвер белгиси туннел аркылуу түз чечүүнүн бузулганын далилдебейт, ал эми бир иштеген түз издөө зонандагы ар бир аттын чечилерин далилдебейт. Чындап керектүү атты сынап көрүңүз, анан аталыштагы сөздүн баасын чечиңиз.