Gespléckten DNS testen, ouni intern Nimm ze lecken

En internen Numm beim ëffentleche Resolver froen leckt den Numm a spréngt d'Reegel déi Dir testen wollt. D'Ufro erreecht en Server deen Dir net kontrolléiert, d'Äntwert kënnt aus engem Nummraum deen en ni sollt gesinn hunn, an d'Resultat seet näischt doriwwer aus, ob gespléckten DNS funktionéiert. Gespléckten DNS testen heescht de Resolverwee testen deen eng Applikatioun tatsächlech benotzt. Dee Wee wielt d'Betribssystem, d'Lëscht vun den Domainen am VPN-Profil an heiansdo de Browser.

Wielt zwee Nimm a probéiert béid Äntwerten als éischt viraus

Frot den Netzwierkbesëtzer no engem dokumentéierten internen Testnumm, a sicht en normale ëffentlechen Numm deen näischt iwwer d'Organisatioun seet. Schreift virum Start vun egal wat op, wat fir jidderee soll geschéien: den internen Numm soll de Resolver vum Tunnel erreechen an eng intern Adress zréckginn, wärend den ëffentlechen Numm iwwer de Resolver soll opgeléist ginn deen de System normalerweis benotzt. Déi zwou Prognosen sinn den Test, well ouni si kann all Äntwert duerno gerechtfäerdegt ginn. Hält d'Paar iwwer d'Lafe konstant, sou datt e spéidere Verglach eppes bedeit.

Kontrolléiert déi tatsächlech Reegelen an net déi virgesinn. D'Lëscht vun den Domainen déi un d'VPN-Verbindung hänkt entscheet wéi eng Suffixen op wéi ee Resolver ginn, an en Tippfeeler an där Lëscht produzéiert eng plausibel awer falsch Spléckung. Op engem geréierte Gerät benotzt den Diagnoswee vum Administrateur, well lokal Iwwerschreiwunge kënnen duerch d'Politik bei der nächster Kontroll zréckgesat ginn.

Schreift d'Prognose niewent der Äntwert déi Dir observéiert hutt an dee selwechten Ticket. En Test ouni Prognose kann net feelen, an en Test deen net feelen kann, léiert näischt.

Test de Wee deen d'Applikatioun benotzt, net een Server deen Dir gewielt hutt

En Uerder dee Resolver explizit nennt test just dee Resolver an näischt anescht. En seet Iech ob den internen Server äntwert, wat nëtzlech ass, an en seet Iech net ob eng Applikatioun den Numm dohi schéckt. Test fir d'éischt iwwer den normale Wee: léist den internen Numm esou wéi eng Applikatioun et géif maachen, a léist duerno den ëffentlechen Numm op déiselwecht Manéier. Eréischt duerno frot Dir spezifesch Servere fir erauszefannen wou d'Verhalen ofwäicht.

Browsere maachen d'Bild méi komplizéiert, well sécher DNS-Astellungen de Systemresolver ganz ëmgoe kënnen. E Browser dee mat engem eegene verschlësselte Resolver konfiguréiert ass gesäit d'Spléckung ni, an de Feeler gesäit aus wéi e kaputte VPN-Profil. Kontroléiert déi Astellung ier Dir den Tunnel ännert.

Widderhëlt d'Sich nom nei Verbannen wann et ëm d'Restauratioun geet. Eng Äntwert aus dem Cache vun virum nei Verbannen kann eng korrekt restauréiert Spléckung besser oder méi schlecht ausgesi loossen wéi se ass.

Schreift d'Kategorie vun der Äntwert op, net just Erfolleg oder Feeler

Schreift op wéi eng vun véier Saachen geschitt ass: eng intern Adress, eng ëffentlech Adress, eng negativ Äntwert oder en Timeout. Jiddwereng huet eng aner Bedeitung. Eng intern Adress fir den internen Numm ass den erwaarten Erfolleg; eng ëffentlech Adress fir en internen Numm deit drop hin datt d'Ufro den Tunnel verlooss huet; eng negativ Äntwert vum autoritative Server weist op en fehlenden Aschreiwung an net op e Routingfeeler; an en Timeout deit op en Erreechbarkeetsproblem oder en Resolver hin deen d'Ufro ni kritt huet. Erfolleg a Feeler si ze graff fir drop ze reageren.

Berücksichtegt de Cache ier Dir eng fehlend frësch Ufro interpretéiert, well eng negativ Äntwert am Cache genau d'selwecht ausgesäit wéi en Numm deen net existéiert. Halt d'Äntwert fest ier Dir eppes iwwer ënnerstëtzte Kontrollen läscht, well déi éischt Äntwert ass de Beweis.

Interpretéiert déi zwou Branchen ouni ze roden

Wann den internen Numm korrekt opgeléist gëtt an d'Applikatioun nach ëmmer feelt, huet de Resolver seng Aarbecht gemaach an déi nächst Verdächteg sinn d'Routen a Berechtegungen um Ressource selwer. Wann den private Numm en ëffentleche Resolver erreecht huet, gëtt d'Spléckungsreegel net op déi Sich ugewandt, dofir iwwerpréift d'Lëscht vun den Domainen an all Browserpolitik mam Besëtzer vum Nummraum. Déi zwou Branchen hu verschidde Besëtzer, an dofir ass et méi wichteg opzeschreiwen wéi eng Dir gesinn hutt wéi opzeschreiwen datt eppes futt ass.

Verdeckt déi sensibel Deeler vum gedeelten Output awer behält d'Struktur: wéi en Nummraum, wéi eng Reegel, wéi eng Äntwertkategorie. Eng Resolver-Äntwert kann intern Adressen an Hostname droen, an en Ticket ass en dauerhaften Doheem fir béides.

Da gitt d'Resultat un de Besëtzer vum Nummraum mat den zwou Kategorien déi Dir observéiert hutt an den Nimm ewechgeholl. Dat ass eng Gespréich vu fënnef Minutten amplaz enger Woch Spekulatioun.