nslookup seet, de Server ass onbekannt: et ass just en Etikett

Verbannt d'VPN, start nslookup, an de Kapp weist d'Adress vum Resolver mam Nummfeld als Unknown ausgefëllt. Dëst Wuert steet iwwer der Äntwert, an déi meescht Leit halen op ze liesen ier deen Deel, deen zielt. Den Etikett beschreift, ob de Resolver en eegenen ëmgedréiten Numm huet; en seet nach näischt doriwwer, ob den Hostnumm, deen Dir gefrot hutt, opgeléist gouf. Dës Fënster fréi zoumaachen ass hei déi ganz Fäegkeet.

Zwou verschidden Ufroe kënnen déi Affichage maachen, an nëmmen eng dovun ass iwwer Äre Problem. Si ze trenne kascht een zousätzleche Befehl an spuert en Nomëtteg, an deem Dir DNS-Astellunge ännert, déi ni falsch waren.

Wat den Tool mécht, ier en Iech äntwert

nslookup kann probéieren en Numm fir d'Serveradress ze fannen, déi en direkt benotze wäert, wat eng ëmgedréit Sich am in-addr.arpa- oder ip6.arpa-Domaine ass. Wann dee PTR-Andréck feelt, duerch Politik gefiltert ass oder einfach net publizéiert gouf, dréckt den Tool Unknown an et geet weider. D'Virwäertsopléisung gëtt vun deem Feeler net beréiert, well et eng aner Fro ass, déi un dee selwechte Server geschéckt gëtt.

Dofir kann e private Resolver all Firmennumm richteg beäntwerten an trotzdem anonym am Kapp vum Tool ausgesinn. D'Adress ass bekannt; den Numm dohannert net, an den Tool ass éierlech doriwwer, wärend en e bësse theatralesch bleift wat d'Wuert ugeet, dat en aussicht.

Start déi zwou Ufroe bewosst

Frot no engem Host, deen Iech wichteg ass, a frot dann no der Adress vum Resolver selwer. Déi éischt Demande dréit den Numm, deen Dir braucht; déi zweet freet de Server, ob en sech selwer nenne kann. Ausgeschriwwen gesi se sou aus: nslookup app.corp.example 10.77.0.53 fir den Host an nslookup 10.77.0.53 10.77.0.53 fir den ëmgedréiten Numm vum Resolver.

Béid Beispiller sinn illustrativ, ersetzt se also duerch Är eege Nimm an Adressen. De Punkt ass net d'exakt Syntax, mä d'Trennung: déi zwee Befehler stellen verschidde Froen a dierfe verschidde Resultater liwweren, ouni datt eng dovun eng Stéierung ass.

Dräi Resultater, déi ähnlech ausgesinn an et net sinn

En Timeout bedeit, datt guer keng Äntwert ukomm ass, wat op Erreechbarkeet, Filterung oder déi falsch Serveradress hindeit. Eng negativ Äntwert bedeit, datt de Server geäntwert huet an gesot huet, den Numm existéiert net, wat op d'Zone oder de Suffix hindeit. En feelenden ëmgedréiten Numm bedeit, datt de Server déi zweet Fro mat näischt Notzleschem beäntwert huet, an d'Virwäertsäntwert kéint nach ëmmer perfekt gewiescht sinn. Dräi Resultater, dräi Besëtzer, an nëmmen een dovun ass iwwer den Hostnumm, deen Dir gebraucht hutt.

Nëmmen déi éischt zwee beschreiwen en DNS-Wee, deen fir Är Applikatioun feelt. Dat drëtt beschreift en Andréck, deen ni publizéiert gouf, an en als Stéierung ze behandelen féiert zu Ännerungen, déi en net kënne reparéieren, wéi de Sichsuffix ëmzeschreiwen, bis de Kapp méi frëndlech ausgesäit.

Liest d'Deeler, net de Kapp

Ënner dem Kapp dréckt den Tool d'Äntwert, d'Autoritéit an all zousätzlech Andréck. Eng richteg Adress am Äntwertsdeel ass d'Resultat, dat Dir wollt, och wann den Numm am Kapp Unknown ass. Eng eidel Äntwert mat enger autoritativer Oflehnung ass en anere Resultat an verdéngt seng eege Enquête.

Halt béid Objeten explizit an allem, wat Dir un den Support schéckt: wéi en Numm gefrot gouf, a wéi e Server gefrot gouf. Rapporten, déi nëmmen ernimmen, datt DNS iwwer d'VPN futti ass, zwéngen déi nächst Persoun, en Test ze rekonstruéieren, deen Dir schonn gemaach hutt.

Wann en ëmgedréiten Numm wierklech zielt

E puer Servicer këmmeren sech wierklech ëm PTR-Andréck: Logbicher, déi Clientadresse opléisen, Mailreputatiounschecken oder administrativ Tools, déi Nimm weisen. Wann eng dovun feelt, publizéiert den Andréck oder reparéiert d'Zone, déi en hale soll. Dës Aarbecht ass legitim an getrennt vun der Fro, ob d'VPN Ufroe richteg weiderleet.

De schmuele Punkt steet: en eenzege fehlenden Resolveretikett beweist net, datt d'Virwäertsopléisung duerch den Tunnel futti ass, an eng eenzeg funktionéierend Virwäertssich beweist net, datt all Numm an der Zone opgeléist gëtt. Test den Numm, deen Dir wierklech braucht, an entscheet dann, wat d'Wuert aus dem Kapp wäert ass.