nslookup вели дека серверот е непознат: тоа е само ознака

Поврзете VPN, извршете nslookup и заглавието ја покажува адресата на резолверот со полето за име пополнето како Unknown. Тој збор стои над одговорот и повеќето луѓе престануваат да читаат пред делот што е важен. Ознаката опишува дали резолверот има сопствено обратно име; таа се уште не кажува ништо за тоа дали името на домаќинот што го баравте е решено. Затворањето на тој прозорец навреме е целата вештина овде.

Две различни барања можат да го создадат тој приказ, а само едно од нив се однесува на вашиот проблем. Нивното разделување бара една дополнителна команда и заштедува попладне уредување на DNS поставки што никогаш не биле погрешни.

Што прави алатката пред да ви одговори

nslookup може да се обиде да најде име за адресата на серверот што ќе ја користи, што е обратно пребарување во доменот in-addr.arpa или ip6.arpa. Ако тој PTR запис недостасува, е филтриран со политика или едноставно не е објавен, алатката печати Unknown и продолжува. Напредното решавање не е засегнато од тој неуспех, бидејќи тоа е друго прашање испратено до истиот сервер.

Затоа приватен резолвер може правилно да одговори на секое корпоративно име и сепак да изгледа анонимно во заглавието на алатката. Адресата е позната; името зад неа не е, и алатката е чесна за тоа, иако останува малку театрална во врска со зборот што го избира.

Извршете ги двете барања намерно

Прашајте за домаќин што ви е важен, потоа прашајте за сопствената адреса на резолверот. Првото барање го носи името што ви треба; второто го прашува серверот дали може сам да се именува. Напишани, тие изгледаат вака: nslookup app.corp.example 10.77.0.53 за домаќинот и nslookup 10.77.0.53 10.77.0.53 за обратното име на резолверот.

Двата примера се илустративни, затоа заменете ги со свои имиња и адреси. Поентата не е точната синтакса туку разделувањето: двете команди поставуваат различни прашања и смеат да дадат различни резултати без ниту една да е дефект.

Три резултати што изгледаат слично, а не се

Истекот на времето значи дека воопшто не пристигнал одговор, што укажува на достапност, филтрирање или погрешна адреса на серверот. Негативен одговор значи дека серверот одговорил и рекол дека името не постои, што укажува на зоната или суфиксот. Недостаток на обратно име значи дека серверот одговорил на второто прашање со ништо корисно, а напредниот одговор можеби се уште бил совршен. Три резултати, три сопственици, и само еден од нив се однесува на името на домаќинот што ви требаше.

Само првите два опишуваат DNS пат што не успева за вашата апликација. Третиот опишува запис што никогаш не бил објавен, а третирањето како дефект води до промени што не можат да го поправат, како препишување на суфиксот за пребарување додека заглавието не изгледа попријателски.

Читајте ги деловите, не заглавието

Под заглавието алатката ги печати одговорот, авторитетот и сите дополнителни записи. Точната адреса во делот со одговор е резултатот што го сакавте, дури и кога името во заглавието е Unknown. Празен одговор со авторитетно одбивање е различен исход и заслужува сопствена истрага.

Држете ги двата објекти јасно во сето што го праќате до поддршката: кое име е прашано и кој сервер е прашан. Извештаите што спомнуваат само дека DNS е расипан преку VPN го принудуваат следниот човек да реконструира тест што веќе сте го направиле.

Кога обратното име навистина е важно

Некои услуги навистина се грижат за PTR записите: евиденција што решава адреси на клиенти, проверки на репутацијата на поштата или административни алатки што прикажуваат имиња. Ако некој од нив не успева, објавете го записот или поправете ја зоната што треба да го држи. Таа работа е легитимна и одвоена од прашањето дали VPN правилно ги препраќа барањата.

Тесниот заклучок стои: една ознака на резолвер што недостасува не докажува дека напредното решавање низ тунелот е расипано, а едно успешно напред барање не докажува дека секое име во зоната се решава. Тестирајте го името што навистина ви треба, потоа одлучете колку вреди зборот од заглавието.