nslookup menyatakan pelayan tidak dikenali: ia hanyalah label

Sambungkan VPN, jalankan nslookup, dan pengepala menunjukkan alamat penyelesai dengan medan nama diisi sebagai Unknown. Perkataan itu terletak di atas jawapan, dan kebanyakan orang berhenti membaca sebelum bahagian yang penting. Label itu menerangkan sama ada penyelesai mempunyai nama songsang sendiri; ia belum menyatakan apa-apa tentang sama ada nama hos yang anda tanyakan telah diselesaikan. Menutup tetingkap itu lebih awal ialah keseluruhan kemahiran di sini.

Dua pertanyaan berbeza boleh menghasilkan paparan itu, dan hanya satu daripadanya berkaitan masalah anda. Memisahkannya memerlukan satu arahan tambahan dan menjimatkan satu petang menyunting tetapan DNS yang tidak pernah salah.

Apa yang alat lakukan sebelum menjawab anda

nslookup mungkin cuba mencari nama untuk alamat pelayan yang akan digunakannya, iaitu carian songsang dalam domain in-addr.arpa atau ip6.arpa. Jika rekod PTR itu tiada, ditapis oleh dasar, atau memang tidak diterbitkan, alat itu mencetak Unknown dan bergerak seterusnya. Penyelesaian hadapan tidak terjejas oleh kegagalan itu, kerana ia soalan lain yang dihantar kepada pelayan yang sama.

Itulah sebabnya penyelesai peribadi boleh menjawab setiap nama korporat dengan betul dan masih kelihatan tanpa nama dalam pengepala alat. Alamatnya diketahui; nama di sebaliknya tidak, dan alat itu jujur tentangnya sambil kekal agak teatrikal tentang perkataan yang dipilihnya.

Jalankan kedua-dua pertanyaan dengan sengaja

Tanyakan tentang hos yang anda pedulikan, kemudian tanyakan alamat penyelesai itu sendiri. Permintaan pertama membawa nama yang anda perlukan; yang kedua bertanya kepada pelayan sama ada ia boleh menamakan dirinya sendiri. Jika ditulis, kedua-duanya kelihatan seperti ini: nslookup app.corp.example 10.77.0.53 untuk hos, dan nslookup 10.77.0.53 10.77.0.53 untuk nama songsang penyelesai.

Kedua-dua contoh bersifat ilustrasi, jadi gantikannya dengan nama dan alamat anda sendiri. Intinya bukan sintaks yang tepat tetapi pemisahan: kedua-dua arahan mengemukakan soalan berbeza dan boleh memberikan hasil berbeza tanpa mana-mana satu menjadi kerosakan.

Tiga hasil yang kelihatan serupa dan sebenarnya tidak

Tamat masa bermaksud tiada jawapan langsung tiba, yang menunjukkan kebolehcapaian, penapisan atau alamat pelayan yang salah. Jawapan negatif bermaksud pelayan membalas dan berkata nama itu tidak wujud, yang menunjukkan zon atau akhiran. Nama songsang yang tiada bermaksud pelayan menjawab soalan kedua dengan apa-apa yang berguna, dan jawapan hadapan mungkin masih sempurna. Tiga hasil, tiga pemilik, dan hanya satu daripadanya berkaitan nama hos yang anda perlukan.

Hanya dua yang pertama menggambarkan laluan DNS yang gagal untuk aplikasi anda. Yang ketiga menggambarkan rekod yang tidak pernah diterbitkan, dan menganggapnya sebagai kerosakan membawa kepada perubahan yang tidak dapat membaikinya, seperti menulis semula akhiran carian sehingga pengepala kelihatan lebih mesra.

Baca bahagiannya, bukan pengepalanya

Di bawah pengepala, alat itu mencetak jawapan, autoriti dan sebarang rekod tambahan. Alamat yang betul dalam bahagian jawapan ialah hasil yang anda mahukan, walaupun nama dalam pengepala ialah Unknown. Jawapan kosong dengan penafian berautoriti ialah hasil yang berbeza dan memerlukan siasatan tersendiri.

Pastikan kedua-dua objek dinyatakan dengan jelas dalam apa sahaja yang anda hantar kepada sokongan: nama mana yang ditanyakan, dan pelayan mana yang ditanya. Laporan yang hanya menyebut DNS rosak melalui VPN memaksa orang seterusnya membina semula ujian yang sudah anda jalankan.

Apabila nama songsang benar-benar penting

Sesetengah perkhidmatan memang mengambil berat tentang rekod PTR: pengelogan yang menyelesaikan alamat klien, pemeriksaan reputasi mel, atau alat pentadbiran yang memaparkan nama. Jika salah satu daripadanya gagal, terbitkan rekod itu atau betulkan zon yang sepatutnya menyimpannya. Kerja itu sah dan berasingan daripada persoalan sama ada VPN memajukan pertanyaan dengan betul.

Perkara sempit itu tetap: satu label penyelesai yang tiada tidak membuktikan bahawa penyelesaian hadapan melalui terowong itu rosak, dan satu carian hadapan yang berfungsi tidak membuktikan bahawa setiap nama dalam zon diselesaikan. Uji nama yang benar-benar anda perlukan, kemudian tentukan nilai perkataan dalam pengepala itu.