Sadalītā DNS pārbaude, neizpaužot iekšējos nosaukumus

Iekšējā nosaukuma vaicāšana publiskajam resolverim to izpauž un izlaiž noteikumu, ko gribējāt pārbaudīt. Vaicājums sasniedz serveri, kuru jūs nepārvaldāt, atbilde nāk no nosaukumu telpas, kurai tas nebūtu bijis jāredz, un rezultāts neko neizsaka par to, vai sadalītais DNS darbojas. Sadalītā DNS pārbaude nozīmē tā resolvera ceļa pārbaudi, ko lietotne faktiski izmanto. Šo ceļu izvēlas operētājsistēma, VPN profila domēnu saraksts un dažkārt pārlūks.

Izvēlieties divus nosaukumus un vispirms paredziet abas atbildes

Palūdziet tīkla īpašniekam vienu dokumentētu iekšējo testa nosaukumu un izvēlieties parastu publisku nosaukumu, kas neko neizsaka par organizāciju. Pirms kaut kā palaišanas pierakstiet, kam ar katru jānotiek: iekšējam nosaukumam jāsasniedz tuneļa resolvers un jāatgriež iekšējā adrese, bet publiskajam nosaukumam jāatrisinās ar to resolveri, ko sistēma parasti izmanto. Šīs divas prognozes ir pats tests, jo bez tām jebkuru atbildi var attaisnot pēc fakta. Turiet pāri nemainīgu starp palaidēm, lai vēlākam salīdzinājumam būtu jēga.

Pārbaudiet faktiskos noteikumus, nevis paredzētos. VPN savienojumam pievienotais domēnu saraksts nosaka, kuri sufiksi dodas uz kuru resolveri, un drukas kļūda šajā sarakstā rada ticamu, bet nepareizu sadalījumu. Pārvaldītā ierīcē izmantojiet administratora diagnostikas ceļu, jo vietējos pārrakstījumus nākamajā pārbaudē var atiestatīt ar politiku.

Pierakstiet prognozi blakus novērotajai atbildei tajā pašā biļetē. Tests bez prognozes nevar neizdoties, un tests, kas nevar neizdoties, neko nemāca.

Pārbaudiet ceļu, ko izmanto lietotne, nevis vienu jūsu izvēlētu serveri

Komanda, kas skaidri nosauc resolveri, pārbauda tikai šo resolveri un neko citu. Tā pasaka, vai iekšējais serveris atbild, kas ir noderīgi, un nepaskaidro, vai lietotne sūta nosaukumu uz turieni. Vispirms pārbaudiet parastajā ceļā: atrisiniet iekšējo nosaukumu tā, kā to darītu lietotne, un pēc tam tāpat atrisiniet publisko nosaukumu. Tikai pēc tam vaicājiet konkrētus serverus, lai atrastu, kur uzvedība atšķiras.

Pārlūki sarežģī ainu, jo drošā DNS iestatījumi var pilnībā apiet sistēmas resolveri. Pārlūks, kas konfigurēts ar savu šifrēto resolveri, sadalījumu nekad neredz, un kļūme izskatās kā salauzts VPN profils. Pārbaudiet šo iestatījumu pirms tuneļa maiņas.

Atkārtojiet meklēšanu pēc atkārtotas savienošanas, ja jautājums ir atjaunošana. Kešatmiņā saglabātā atbilde no laika pirms atkārtotas savienošanas var likt pareizi atjaunotam sadalījumam izskatīties labākam vai sliktākam, nekā tas ir.

Pierakstiet atbildes kategoriju, ne tikai veiksmi vai neveiksmi

Pierakstiet, kurš no četriem notika: iekšējā adrese, publiskā adrese, noraidoša atbilde vai taimauts. Katram ir cita nozīme. Iekšējam nosaukumam iekšējā adrese ir gaidītais veiksme; iekšējam nosaukumam publiskā adrese liek domāt, ka vaicājums pameta tuneli; autoritatīvā servera noraidoša atbilde norāda uz trūkstošu ierakstu, nevis maršrutēšanas kļūdu; un taimauts norāda uz sasniedzamības problēmu vai resolveri, kas vaicājumu nekad nesaņēma. Veiksme un neveiksme ir pārāk rupjas, lai pēc tām rīkotos.

Ņemiet vērā kešatmiņu pirms trūkstoša svaiga vaicājuma interpretācijas, jo kešatmiņā turēta noraidoša atbilde izskatās tieši tāpat kā neesošs nosaukums. Ierakstiet atbildi pirms kaut kā notīrīšanas ar atbalstītiem līdzekļiem, jo pirmā atbilde ir pierādījums.

Interpretējiet abus zarus, nenojaušot

Ja iekšējais nosaukums tiek atrisināts pareizi un lietotne joprojām neizdodas, resolvers ir paveicis savu darbu, un nākamie aizdomās turamie ir maršruti un atļaujas pašā resursā. Ja privātais nosaukums sasniedza publisko resolveri, sadalījuma noteikums šai meklēšanai netiek piemērots, tāpēc kopā ar nosaukumu telpas īpašnieku pārskatiet domēnu sarakstu un jebkuru pārlūka politiku. Šiem diviem zariem ir dažādi īpašnieki, tāpēc pierakstīt, kuru redzējāt, ir svarīgāk nekā pierakstīt, ka kaut kas salūza.

Paslēpiet koplietotās izvades sensitīvās daļas, saglabājot struktūru: kura nosaukumu telpa, kurš noteikums, kura atbildes kategorija. Resolvera atbilde var saturēt iekšējās adreses un resursdatoru nosaukumus, un biļete ir ilgstošas mājas abiem.

Pēc tam nododiet rezultātu nosaukumu telpas īpašniekam ar divām novērotajām kategorijām un nosaukumiem izņemtiem. Tā ir piecu minūšu saruna nedēļas minējumu vietā.