Skeltinio DNS tikrinimas neprarandant vidinių vardų

Vidinio vardo užklausa viešajam resolveriui nutekina vardą ir praleidžia taisyklę, kurią norėjote patikrinti. Užklausa pasiekia serverį, kurio nekontroliuojate, atsakymas ateina iš vardų erdvės, kuri neturėjo jo matyti, o rezultatas nieko nesako apie tai, ar skeltinis DNS veikia. Tikrinti skeltinį DNS reiškia tikrinti resolverio kelią, kurį programa iš tikrųjų naudoja. Tą kelią pasirenka operacinė sistema, VPN profilio domenų sąrašas ir kartais naršyklė.

Pasirinkite du vardus ir pirmiausia numatykite abu atsakymus

Paprašykite tinklo savininko vieno dokumentuoto vidinio bandomojo vardo ir pasirinkite įprastą viešą vardą, kuris nieko nepasako apie organizaciją. Prieš ką nors paleisdami užsirašykite, kas turėtų nutikti su kiekvienu: vidinis vardas turėtų pasiekti tunelio resolverį ir grąžinti vidinį adresą, o viešas vardas turėtų būti išspręstas per resolverį, kurį sistema paprastai naudoja. Šios dvi prognozės ir yra testas, nes be jų bet kurį atsakymą galima pateisinti vėliau. Laikykite porą nepakeistą tarp paleidimų, kad vėlesnis palyginimas ką nors reikštų.

Tikrinkite faktines taisykles, o ne numatytas. Prie VPN ryšio pridėtas domenų sąrašas nusprendžia, kurie galūnės keliauja į kurį resolverį, o rašybos klaida tame sąraše sukuria tikėtiną, bet neteisingą padalijimą. Valdomame įrenginyje naudokite administratoriaus diagnostikos kelią, nes vietinius pakeitimus politika gali atkurti per kitą patikrą.

Užrašykite prognozę šalia stebimo atsakymo tame pačiame biliete. Testas be prognozės negali nepavykti, o testas, kuris negali nepavykti, nieko neišmoko.

Tikrinkite kelią, kurį naudoja programa, o ne vieną jūsų pasirinktą serverį

Komanda, kuri aiškiai nurodo resolverį, tikrina tik tą resolverį ir nieko daugiau. Ji pasako, ar vidinis serveris atsako, kas naudinga, ir nepasako, ar programa siunčia vardą ten. Pirmiausia tikrinkite įprastu keliu: išspręskite vidinį vardą taip, kaip tai darytų programa, tada taip pat išspręskite viešą vardą. Tik po to klauskite konkrečių serverių, kad rastumėte, kur elgsena skiriasi.

Naršyklės apsunkina vaizdą, nes saugaus DNS nustatymai gali visiškai apeiti sistemos resolverį. Naršyklė, sukonfigūruota su savo šifruotu resolveriu, niekada nemato padalijimo, o gedimas atrodo kaip sulaužytas VPN profilis. Patikrinkite tą nustatymą prieš keisdami tunelį.

Pakartokite paiešką po prisijungimo iš naujo, jei klausimas yra atkūrimas. Iš podėlio paimtas atsakymas iš laikotarpio prieš prisijungimą gali teisingai atkurtą padalijimą parodyti geresniu ar blogesniu, nei jis yra.

Užrašykite atsakymo kategoriją, o ne tik sėkmę ar nesėkmę

Užrašykite, kuris iš keturių dalykų įvyko: vidinis adresas, viešas adresas, neigiamas atsakymas arba laukimo pabaiga. Kiekvienas turi skirtingą reikšmę. Vidiniam vardui vidinis adresas yra laukiama sėkmė; vidiniam vardui viešas adresas rodo, kad užklausa paliko tunelį; autoritetingo serverio neigiamas atsakymas nurodo trūkstamą įrašą, o ne maršrutizavimo gedimą; o laukimo pabaiga rodo pasiekiamumo problemą arba resolverį, kuris niekada negavo užklausos. Sėkmė ir nesėkmė yra per grubios, kad pagal jas būtų galima veikti.

Atsižvelkite į podėlį prieš aiškindami trūkstamą naują užklausą, nes podėlyje laikomas neigiamas atsakymas atrodo identiškai kaip neegzistuojantis vardas. Užfiksuokite atsakymą prieš ką nors išvalydami palaikomomis priemonėmis, nes pirmasis atsakymas yra įrodymas.

Aiškinkite dvi šakas nespėliodami

Jei vidinis vardas išsprendžiamas teisingai, o programa vis tiek nepavyksta, resolveris atliko savo darbą, o kiti įtariamieji yra maršrutai ir leidimai pačiame ištekliuje. Jei privatus vardas pasiekė viešą resolverį, padalijimo taisyklė tam ieškojimui netaikoma, todėl su vardų erdvės savininku peržiūrėkite domenų sąrašą ir bet kokią naršyklės politiką. Šios dvi šakos turi skirtingus savininkus, todėl užrašyti, kurią matėte, svarbiau nei užrašyti, kad kažkas sugedo.

Paslėpkite bendro išvesties jautrią informaciją, bet išsaugokite struktūrą: kokia vardų erdvė, kokia taisyklė, kokia atsakymo kategorija. Resolverio atsakyme gali būti vidinių adresų ir pagrindinių kompiuterių vardų, o bilietas yra ilgalaikiai namai abiem.

Tada perduokite rezultatą vardų erdvės savininkui su dviem stebėtomis kategorijomis ir pašalintais vardais. Tai penkių minučių pokalbis vietoj savaitės spėlionių.