nslookup серверийг үл мэдэгдэх гэж харуулна: энэ бол зөвхөн шошго

VPN-д холбогдоод nslookup-г ажиллуулахад толгой хэсэгт резолверын хаяг харагдах бөгөөд нэрийн талбар Unknown гэж бөглөгдсөн байна. Тэр үг хариултын дээр байрладаг бөгөөд ихэнх хүмүүс чухал хэсэгт хүрэхээс өмнө уншихаа болино. Шошго нь резолверт өөрийн урвуу нэр байгаа эсэхийг тодорхойлдог; энэ нь таны асуусан хост нэр шийдэгдсэн эсэх талаар одоохондоо юу ч хэлэхгүй. Тэр цонхыг эрт хаах нь энд байгаа бүх ур чадвар юм.

Хоёр өөр асуулга тэр дүрслэлийг үүсгэж болох бөгөөд тэдгээрийн зөвхөн нэг нь таны асуудалтай холбоотой. Тэдгээрийг ялгах нь нэг нэмэлт команд шаардаж, хэзээ ч буруу байгаагүй DNS тохиргоог засварлахад зарцуулах хагас өдрийг хэмнэнэ.

Хэрэгсэл танд хариулахын өмнө юу хийдэг

nslookup нь ашиглах гэж буй серверийн хаягт нэр олохыг оролдож болох бөгөөд энэ нь in-addr.arpa эсвэл ip6.arpa домэйн дэх урвуу хайлт юм. Хэрэв тэр PTR бичлэг байхгүй, бодлогоор шүүгдсэн эсвэл ердөө нийтлэгдээгүй бол хэрэгсэл Unknown гэж хэвлээд үргэлжлүүлнэ. Шууд шийдэлд тэр бүтэлгүйтэл нөлөөлөхгүй, учир нь энэ нь мөнөөх серверт илгээсэн өөр асуулт юм.

Тиймээс хувийн резолвер бүх корпорацийн нэрэнд зөв хариулж, хэрэгслийн толгойд аноним харагдах боломжтой. Хаяг нь мэдэгдэж байна; ард байгаа нэр нь мэдэгдэхгүй бөгөөд хэрэгсэл үүнд шударга боловч сонгосон үгээ бага зэрэг театрчилсан байдлаар үлдээдэг.

Хоёр асуулгыг санаатайгаар ажиллуул

Танд чухал хостын талаар асуугаад дараа нь резолверын өөрийн хаягийн талаар асуу. Эхний хүсэлт танд хэрэгтэй нэрийг агуулж, хоёр дахь нь серверээс өөрийгөө нэрлэж чадах эсэхийг асууна. Бичвэрт тэд ийм харагдана: хостод nslookup app.corp.example 10.77.0.53, резолверын урвуу нэрэнд nslookup 10.77.0.53 10.77.0.53.

Хоёр жишээ нь тайлбарлах зорилготой тул өөрийн нэр, хаягаар соль. Гол нь яг синтакс биш, харин ялгаа нь: хоёр команд хоёр өөр асуулт тавьдаг бөгөөд аль нь ч гэмтэл биш байхад өөр үр дүн өгч болно.

Төстэй харагдах боловч төстэй бус гурван үр дүн

Хугацаа дуусах нь хариу огт ирээгүй гэсэн үг бөгөөд энэ нь хүртээмж, шүүлт эсвэл буруу серверийн хаяг руу заана. Сөрөг хариу гэдэг нь сервер хариулж, нэр байхгүй гэж хэлсэн гэсэн үг бөгөөд энэ нь бүс эсвэл дагавар руу заана. Урвуу нэр байхгүй нь сервер хоёр дахь асуултад ямар ч ашигтай зүйлгүйгээр хариулсан гэсэн үг бөгөөд шууд хариу төгс байсан байж болно. Гурван үр дүн, гурван эзэмшигч, зөвхөн нэг нь танд хэрэгтэй байсан хост нэртэй холбоотой.

Зөвхөн эхний хоёр нь таны програмын хувьд бүтэлгүйтэж буй DNS замыг дүрсэлдэг. Гурав дахь нь хэзээ ч нийтлэгдээгүй бичлэгийг дүрсэлдэг бөгөөд түүнийг гэмтэл гэж үзэх нь түүнийг засах боломжгүй өөрчлөлтөд хүргэдэг, жишээлбэл толгой илүү ээлтэй харагдах хүртэл хайлтын дагаврыг дахин бичих.

Хэсгүүдийг унш, толгойг биш

Толгойн доор хэрэгсэл хариулт, эрх мэдэл болон нэмэлт бичлэгүүдийг хэвлэнэ. Хариултын хэсэг дэх зөв хаяг нь таны хүссэн үр дүн, толгойн нэр Unknown байсан ч. Эрх бүхий татгалзалтай хоосон хариулт нь өөр үр дүн бөгөөд өөрийн мөрдөн шалгалтыг хүртэх ёстой.

Дэмжлэг рүү илгээх бүх зүйлд хоёр объектыг тодорхой байлга: ямар нэр асуусан, ямар серверээс асуусан. Зөвхөн VPN-ээр DNS эвдэрсэн гэж дурдсан тайлангууд дараагийн хүнийг таны аль хэдийн хийсэн туршилтыг дахин бүтээхэд хүргэдэг.

Урвуу нэр үнэхээр чухал болох үед

Зарим үйлчилгээ PTR бичлэгүүдэд үнэхээр анхаарал тавьдаг: клиентийн хаяг шийддэг бүртгэл, шуудангийн нэр хүндийн шалгалт эсвэл нэр харуулдаг захиргааны хэрэгслүүд. Тэдгээрийн нэг нь бүтэлгүйтвэл бичлэгийг нийтлэх эсвэл түүнийг хадгалах ёстой бүсийг зас. Тэр ажил хууль ёсны бөгөөд VPN асуулгыг зөв дамжуулж байгаа эсэх асуудлаас тусдаа.

Нарийн дүгнэлт хэвээр: нэг резолверын шошго дутуу байх нь туннелээр шууд шийдэл эвдэрсэнийг нотлохгүй, нэг ажиллаж буй шууд хайлт нь бүсийн бүх нэр шийдэгдэхийг нотлохгүй. Үнэхээр хэрэгтэй нэрээ туршиж үзээд дараа нь толгойн үг хэдэн төгрөг болохыг шийд.