Ären VPN-Domaine an dnsmasq ass keen Zone-Transfer

Dir sicht d'Firmenzon an der dnsmasq-Konfiguratioun vum Client, fannt se net a schléisst, datt de VPN säin Domaine net gepusht huet. Wat gepusht gouf, ass en Routing-Hiweis, keng Zon. De Client hält den Domaine an de Resolver fest, dee soll äntweren, an de geréierten Backend mécht doraus bedéngt Viruleedung. Op der falscher Plaz kucken ergëtt eng selbstsécher an ganz falsch Diagnos.

Wat de Client akzeptéiert huet, ass net wat de Gateway ugebueden huet

E Gateway kann e Resolver, en Domaine an de Wee ubidden, deen néideg ass fir dee Resolver z'erreechen, an de Client kann all dräi oder keen dovu akzeptéieren. En importéierte Profil, en Hëllefsskript oder eng Politik, déi gepushte Optiounen ignoréiert, kann de akzeptéierte Set eidel loossen, wärend d'Server-Säit richteg ausgesäit. Fänkt beim festgehalenen Zoustand vum Client un an net bei der Konfiguratioun vum Server, well dee Zoustand ass dat, wat de Resolver tatsächlech kritt. Wann den akzeptéierten Domaine feelt, wäert näischt weider wichteg sinn. Kontrolléiert d'DNS-Eegenschafte vun der Connexion, ier Dir ee Cache ënnersicht.

Dësen Ënnerscheed erkläert déi meescht Rapporten iwwer en Domaine, deen ni ukomm ass. Hie gouf ugebueden, an hie gouf net ugewannt.

Zwou Zorte vun Domaine-Androung

Eng Connexion kann gewéinlech Sich-Domaine an nëmmen-Route-Domaine droen, an déi zweet Zort fänkt mat enger Tilde un. E Sich-Domaine routet d'Ufroen an léisst kuerz Nimm sech ausbreeden, wat op enger Aarbechtsstatioun praktesch an op engem Server iwwerraschend ass. En nëmmen-Route-Domaine seet, datt d'Ufroe fir dee Suffix op spezifesch Serveren solle goen, ouni ze änneren, wéi kuerz Nimm opgeléist ginn. Deen selwechten Domaine op béid Aarten ze schreiwen ass keng Redundanz, well déi zwou Androungen ënnerschiddlech Aarbechte maachen.

Fir en private Nummraum ass normalerweis déi nëmmen-Route-Form déi, déi Dir wëllt. Se hält de Firmesuffix op de Firmenresolver geriicht an lässt alles anescht a Rou.

localhost an resolv.conf ass kee Bug

Wann en lokale Cache-Resolvers benotzt gëtt, weist d'Systemdatei op d'Loopback-Adress an op näischt anescht. Dee Androung identifizéiert de lokalen Nolauschterer, net déi iewescht Serveren, déi de Manager him ginn huet. D'Firmenadress wäert berechtegt an der Datei fehlen.

Dee Androung duerch e ëffentlechen Resolver z'ersetzen ass de klassesche falsche Fix. Hie stellt d'ëffentlech Nummopléisung erëm hier a geheit d'bedéngt Politik an der selwechter Ännerung ewech.

Verwiesselt d'Backenden net

Eng geréiert dnsmasq-Instanz an e Systemresolver sinn ënnerschiddlech Programmer mat ënnerschiddlecher Konfiguratioun an ënnerschiddlechen Zoustands-Usiichten. Eng Zoustandsuweisung fir deen een seet näischt Nëtzleches iwwer deen aneren.

Bestëmmt, wéi ee Backend de Manager konfiguréiert ass ze benotzen, a liest dann déi generéiert Konfiguratioun vun deem Backend, net eng distributionswäit Datei, déi zoufälleg existéiert. De Manager schreift seng eege Instanz-Konfiguratioun a séchert eegene Optiounen fir déi Instanz, sou datt d'Ännere vun enger onverbonnener globaler Datei näischt ännert an wéi eng Ännerung ouni Effekt ausgesäit. En zweeten Daemon op Port 53 ze starten ass schlëmmer wéi nëtzlos, well elo zwee Programmer net eens sinn, wiem de Port gehéiert. Bestëmmt als éischt den Eegentümer, a ännert dann do, wou deen Eegentümer liest.

Test den Nummraum, net nëmmen d'Äntwert

Frot een erlaabten private Numm an een ëffentlechen Kontroll-Numm iwwer de normale Wee vun der Applikatioun. Eng direkt Ufro un de Firmenserver beweist, datt de Rekord existéiert; se beweist net, datt de Client dee Server gewielt huet. Déi zweet Ufro ass déi, déi d'Politik test.

Widderhëlt dat dann no enger Reconnectioun an no enger Trennung. D'Assoziatioun soll dem Liewenszyklus vun der Connexion follegen, an déi privat Nimm sollten ophalen opgeléist ze ginn, wann den Tunnel fort ass, amplaz op en ëffentleche Resolver zeréckzefalen, dee fir dee selwechte Suffix äntwert. Wa se zeréckfalen, hutt Dir eng Lek gefunen, wat en aneren Defekt ass wéi eng futti Nokuck. Schreift op, wéi ee Backend gelaf ass, wéi eng Domainen ugewannt goufen a wat all Ufro zréckginn huet.