VPN аркылуу DNS туура эмеспи? Бир ыйгарым укуктуу сервер эскирген болушу мүмкүн

VPN күйгүзсөңүз, бир хост аты кечээки дарекке чечилет, же такыр эч нерсеге чечилбейт. Ажыратсаңыз, кайра иштейт. Биринчи реакция — туннель таңуучу чечүүчүнү күнөөлөө, бирок көбүрөөк кездешүүчү себеп — зона жаңыртууларын кабыл алууну токтоткон жарыяланган ат сервери. Жаңы жол жөн гана сиздин кэштеги жообуңуз келген ыйгарым укуктан башка ыйгарым укукка жетти.

Симптом чечүүчүгө жараша өзгөрөт

Рекурсивдүү чечүүчү ыйгарым укук ага айтканды кайтарат, анан ошол жоопту TTL бою сактайт. Эгер туннель башка чечүүчүнү таңса, же эскисине мындан ары жетүү мүмкүн болбой тургандай жолду өзгөртсө, кардар башка ыйгарым укуктан сурайт жана башка жооп алат. Домен ошол учурда өзгөргөн жок; ага болгон көз карашыңыз өзгөрдү.

Ошондуктан бир ат бир кеңседе иштеп, мейманканадан иштебей калышы мүмкүн, жана ошондуктан жергиликтүү кэшти тазалоо кээде гана жардам берет. Кэшти тазалоо суроону кайра ошол эле ыйгарым укукка жиберет.

Айырмалоочу сынак — ар бир жарыяланган серверге түз суроо.

Ар бир ыйгарым укуктан түз сураңыз

Эстеп калган тизмеден эмес, делегациядан баштаңыз. Ата-эне серверден NS топтомун сураңыз, анан ошол топтомдун ар бир атынан өзүңүзгө керектүү жазууну сураңыз. Бир ат боюнча ар кайсы ыйгарым укуктардагы эки суроо зонанын ырааттуу экенин дароо көрсөтөт.

dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A

Зонанын чокусундагы NS жазуулары үчүн да ушундай кылыңыз, анткени көчүрүүдөн кийин ата-эне делегациясы менен зонанын өз NS топтому дал келбеши мүмкүн. SOAдагы иреттик номерлер — салыштыра турган кийинки нерсе, ал эми абдан артта калган экинчилик сервер — өткөрүү маселеси, жооп маселеси эмес.

Бул суроолорду өз үстөлүңүздөн гана эмес, иштебей калган тармактан аткарыңыз.

Көздөлгөн көрүнүштөрдү бузулгандардан ажыратыңыз

Айрым домендер аймакка же чечүүчүлөр тобуна жараша атайын башкача жооп берет, ал эми бөлүнгөн горизонт жөндөөлөрү ишкана тармактарында кадимки.

Маселе — айырмачылык документтелген жана туруктуубу. Көздөлбөгөн көрүнүш башкача көрүнөт: бир ыйгарым укукта калгандар эч качан албаган жазуу бар, же баары бөлүшкөн жазуу ага жетишпейт. RFC 2182 тандоо жана жайгаштыруу колдонмосу ыйгарым укуктуу жеткиликтүүлүктү жалпы жоопкерчилик деп карайт, жана бул ушул жерде туура алкак. Резервдөө ар бир жарыяланган сервер көздөлгөн маалыматтар менен жооп бере алганда гана бар, 53 портунда туташууну кабыл алуу гана эмес.

SERVFAIL деп жооп берген серверди ишенимдүү жана туура эмес жооп бергенден оңойраак диагностикалоого болот.

Көчүрүү кэш жашырган нерсени ачып берет

Провайдерди алмаштыруу убагында эки ыйгарым укуктуу жай өзгөрөт: ата-эне делегациясы жана зонанын өз NS жазуулары. Экөөнү тең жаңыртуу керек, жана экөө тең өз TTLдерине чейин кэштелет. Эгер эски сервер күйүп туруп, мурунку зонаны берүүнү улантса, андан сураган чечүүчүлөрү бар кардарлар өтүү аяктагандай көрүнгөндөн көп кийин да эски жоопту ала беришет.

Узак жашаган кэш жашырган абал — так ушул. Апта бою иштеген жумуш станциясы жаңы ыйгарым укуктун жаңы жообун кармаган чечүүчү менен сүйлөшүп жатты, ал эми эскиси калгандардын баарына эскирген маалыматтарды тарата берди.

Ноутбукта чечүүчүнү алмаштыруу ошол ноутбукту гана оңдойт, башка эч нерсени.

Зонаны оңдоңуз, чечүүчүнү эмес

Кайсы серверлер зона үчүн ыйгарым укуктуу болушу керектигин аныктаңыз, башкарылуучу зонаны же делегацияны алардын ар бири көздөлгөн маалыматтарды бере тургандай оңдоңуз жана пландаган резервдөөнү сактаңыз. Бир VPN чыгуучусу кызык жооп алды деп ат серверин жок кылуу жеткиликтүүлүктү азайтат жана ылайыксыздыкты ордунда калтырат.

Анан түз суроолорду эки тармактан тең кайра аткарыңыз жана өзгөрткөн жазууңуздун TTLи бүткөнгө чейин күтүңүз.

Жооптун ар бир ыйгарым укуктан туруктуу экенине көз жеткириңиз жана көздөлгөн көрүнүштү зона документтерине жазыңыз, ошондо кийинки айырмачылыкты оңой классификациялоого болот.