Хувийн DNS нэр эсвэл зүгээр л IP уу? Хуваалцахаас өмнө шийдээрэй

Нэрийг resolver-ийн замаас, хандалтын дүрмийг үйлчилгээний харж буй эх сурвалжаас сонгоно уу. Эдгээр нь хоёр тусдаа шийдвэр бөгөөд тус бүр өөрийн шалгалттай.

Хувийн үйлчилгээг алсын хэрэглэгчдэд нээх үед хоёр асуулт холилддог. Эхнийх нь үйлчлүүлэгчид ямар нэр хэрэглэх ёстой вэ; хоёр дахь нь үйлчилгээ ямар эх сурвалжийг хүлээн авах ёстой вэ. Тэдэнд энэ дарааллаар хариулаарай, учир нь буруу хандалтын дүрмийн ард байгаа зөв нэр ч бүтэлгүйтдэг, шийдэгддэггүй нэрийн ард байгаа зөв дүрэм хэзээ ч шалгагддаггүй.

Нэгдүгээр нөхцөл: үйлчлүүлэгчдэд ямар resolver зам байна вэ?

Хувийн нэр нь үйлчлүүлэгчийн resolver түүнд хариулж чаддаг үед л ажилладаг. Энэ нь эрх бүхий алсын үйлчлүүлэгч бүсийг хадгалж буй DNS серверт хүрэх ёстой гэсэн үг, эсвэл туннелаар, эсвэл байгууллага алсын хэрэглэгчдэд зориулж аль хэдийн ажиллуулж буй resolver-ээр. Туннел бол тээвэрлэлт, каталог биш. Энэ нь үйлчлүүлэгчид resolver хүрэх замыг өгдөг бөгөөд аль бүсийг асуухыг хэлдэггүй.

resolvectl query files.corp.example
dig @10.20.30.10 +short files.corp.example

Нийтийн resolver нь зөөврийн компьютер VPN-д холбогдсон гэсэн шалтгаанаар хувийн бүсийг сурахгүй.

Дагавар нь мөн адил анхаарал хандуулах ёстой. Байгууллагын хянадаг домэйны дэд домэйн ашиглаарай, өмчлөл болон сертификатын төлөвлөлт тодорхой хэвээр байхын тулд. .local-аас зайлсхий: multicast DNS-ийн тодорхойлолт энэ дагаврыг link-local шийдэлтэй холбодог бөгөөд маршрутлагдсан туннел энэ зан төлөвийг таны оронд давтдаггүй.

Хоёрдугаар нөхцөл: үйлчилгээ ямар эх сурвалж хүлээн авдаг вэ?

Хандалтын дүрмүүд хаягуудын эсрэг бичигддэг тул ашигтай асуулт нь маршрутлалт ба орчуулгын дараа үйлчилгээ ямар хаягийг хардаг вэ гэдэг. 10.20.30.40 хаяг дээрх жишээ үйлчилгээний хувьд оффисын үйлчлүүлэгчид 10.20.30.0/24-өөс ирдэг, алсын үйлчлүүлэгчид 10.99.0.0/24 зэрэг тусдаа пулаас ирдэг.

Хэрэв гарц алсын пулыг орчуулбал, үйлчилгээ орчуулагчийг хардаг бөгөөд 10.99.0.0/24-д зориулж бичсэн дүрэм тохирохгүй.

Үүнийг үйлчлүүлэгчийн талаас биш, үйлчилгээний талаас уншаарай. Үйлчилгээний хост дээрх сонсогчийн лог эсвэл пакет барилт нь үнэхээр ирсэн эх сурвалжийг харуулдаг; үйлчлүүлэгчийн өөрийн хаяг нь замд юу үлдсэний тухай таамаглал төдий.

Гуравдугаар нөхцөл: нэр нь үйлчилгээтэй холбоотой юу, эсвэл хосттой юу?

Нэг машины хаяг руу заасан нэр бүх үйлчлүүлэгчийг тэр машинтай холбодог. Ачааллын тэнцвэржүүлэгч эсвэл тогтвортой үйлчилгээний хаяг руу заасан нэр нь түүний ардах хост солигдохыг даван туулдаг. Зориуд сонгоорой, учир нь үүнийг дараа өөрчлөх нь үйлчлүүлэгч бүрийн хавчуурга болон сертификат бүрийн субъектийг өөрчлөх гэсэн үг.

Нэг дотоод үйлчилгээний хувьд шууд бичлэг ихэвчлэн тохиромжтой бөгөөд бодоход хялбар.

Солигдох, дахин бүтээгдэх эсвэл өргөжих бүх зүйлд тогтвортой урд хэсэг нь нэмэлт тохиргоог хүртэх ёстой. Шалгалт энгийн: хэрэв та хэрэглэгчдэд хэлэлгүйгээр арын хэсгийг сольж чадвал нэр нь үйлчилгээтэй холбоотой; чадахгүй бол хосттой холбоотой.

Хоёр шийдвэрийг тусад нь шалгаарай

Эхлээд шийдээд, дараа нь холбогдоорой. Хүлээгдэж буй хаягийг буцаадаг шийдлийн шалгалт нэрийн замыг баталж, хандалтын талаар юу ч хэлдэггүй. Холболтын шалгалт зам ба дүрмийг хамт баталдаг тул шийдэл амжилттай болсны дараа л ажиллуулаарай.

curl -sv --max-time 5 https://files.corp.example/health

Дараа нь хориглосон эх сурвалжийг нэг удаа шалгаж, үр дүнг бичээрэй.

Баримт бичигтээ хоёр бичлэгийг тусад нь хадгалаарай: нэр ба түүний бүс, хүлээн авсан эх сурвалж, дүрмийн эзэн. Нэг нь өөрчлөгдөхөд нөгөө нь өөрчлөгдөх шаардлагагүй.

Шийдвэр ихэвчлэн хаана алдаа гардаг вэ

Түгээмэл бүтэлгүйтэл нь зөвхөн оффисын сүлжээнд шийдэгддэг нэрийн дор нийтлэгдсэн үйлчилгээ ба зөвхөн оффисын хүрээг хүлээн авдаг хандалтын дүрэм юм. Тэгвэл алсын хэрэглэгчид эвдэрсэн үйлчилгээний талаар мэдээлдэг боловч үнэндээ энэ нь хоёр тусдаа орхигдол юм. Хоёр дахь түгээмэл бүтэлгүйтэл нь эсрэгээрээ: нэрийн асуудлыг арилгахын тулд нэмсэн өргөн хандалтын дүрэм үйлчилгээг хэн ч санаагүй эх сурвалжаас хүртээмжтэй болгож үлдээдэг. Хоёулаа тохиргооны орхигдол бөгөөд хэрэглэгчийн суудлаас тэд адилхан харагдана.

Аль ч алдаа нэг амжилттай шалгалтаас харагдахгүй. Тиймээс хоёр шийдвэр нь тусдаа бичлэг, тусдаа шалгалт хүртэх ёстой, тэдгээрийг нэг хүн гаргасан ч.

Үйлчилгээ ажиллаж эхлэхээс өмнө хоёуланг нь бичээрэй, дараагийн өөрчлөлтийг бодоход хялбар болно. Бичлэг богино: нэр ба түүний бүст нэг мөр, хүлээн авсан эх сурвалж ба дүрмийн эзэнд нэг мөр.

Холбоотой нийтлэлүүд