Routing VPN ibbażat fuq id-dominju kontra rotot IP: liema waħda taqbel?
Isem tal-host f'kaxxa ta' split tunnel mhuwiex rotta. Qabbel ir-regoli tad-dominju u l-prefissi espliċiti fir-rigward ta' aġġornament, ambitu tas-sottodominji u x'jiġri meta jinbidel id-DNS.
Rotta IP taqbel ma' prefiss ta' indirizz, u l-qalba tapplikaha mingħajr ma tistaqsi aktar mistoqsijiet. Regola VPN ibbażata fuq id-dominju taqbel ma' isem, li jfisser li xi ħaġa fil-munzell trid tiddeċiedi liema indirizzi dan l-isem ifisser bħalissa u żżomm dik id-deċiżjoni aġġornata. Dawn huma mekkaniżmi differenti b'modi differenti ta' falliment, u l-fornituri jużaw l-istess kelma għat-tnejn. Li tqabbelhom fil-listi tal-karatteristiċi jaqbeż il-punt; qabbelhom skont x'jiġri meta tinbidel it-tweġiba.
Id-diviżjoni utli hija bejn regola li ssolvi u regola li ma ssolvix.
Ma' xiex tqabbel kull regola fil-verità
Regola ta' prefiss taqbel mal-indirizzi tad-destinazzjoni f'tabella tar-routing. Xejn ma jiġi solvut, xejn ma jiskadi, u t-tqabbil ikun eżatt għal kull pakkett. Regola tad-dominju taqbel mat-talba ta' applikazzjoni għal isem, li RFC 1034 jiddefinixxih bħala siġra ta' tikketti u mhux bħala indirizz. Xi prodotti jisolvu l-isem darba u jinstallaw l-indirizzi li jirriżultaw bħala rotot, li tagħmel ir-regola regola IP b'tajmer ta' aġġornament imwaħħal magħha.
Kun af liema mit-tnejn għandek qabel ma tibda d-debugging, għax il-falliment jidher b'mod kompletament differenti f'kull każ.
Fejn tgħix ir-regola tad-dominju fil-munzell
Jekk il-prodott jimplimenta r-regoli tad-dominju permezz ta' prokura lokali, it-traffiku jrid jasal għal dik il-prokura, u l-applikazzjonijiet li jinjoraw il-prokura tas-sistema jaqbżu r-regola għal kollox. Jekk jimplimentahom billi jissolvi l-ismijiet u jżid rotot, l-indirizzi huma friski biss sa l-aħħar aġġornament. Jekk iqabbad lis-solvatur, l-imġiba tad-DNS issir parti mill-politika tar-routing, u solvatur ta' riżerva jista' jħassarha bil-kwiet.
Aqra l-mudell tal-fornitur u mhux it-tikketta tas-setting. Żewġ klijenti b'kaxxa msejħa Split Tunnel jistgħu jkunu qed jagħmlu tliet affarijiet differenti.
Qabbel x'jinqasam
Tliet affarijiet jinqasmu b'modi differenti. Tibdil fl-indirizzi: isem tal-host ta' CDN jista' jissolvi għal sett differenti ta' indirizzi fi ftit minuti, għalhekk lista kkupjata tixjieħ ħażin. Ambitu tas-sottodominji: regola għal example.com tista' tkopri api.example.com jew le, u d-dokumentazzjoni normalment tkun espliċita dwar liema. Falliment fis-soluzzjoni: meta s-solvatur ifalli, klijent li jissolvi jista' jaqa' lura għat-tunnellaġġ tat-traffiku, jew għall-bgħit tiegħu direttament.
It-tieni waħda biss hija kwistjoni ta' konfigurazzjoni. It-tnejn l-oħra huma kwistjonijiet ta' disinn dwar kemm il-prodott huwa lest li jaqta' u jqabbel.
| Behaviour | Prefix rule | Domain rule |
|---|---|---|
| Match basis | destination address | requested name or resolved addresses |
| Staleness | none | depends on refresh policy |
| Subdomain scope | not applicable | product-defined |
| Resolver outage | unaffected | product-defined fallback |
| Where to debug | routing table | client log plus resolver state |
Meta l-prefiss huwa l-aħjar tweġiba
Għal sottoreti privata stabbli, prefiss espliċitu huwa aktar ċar, aktar mgħaġġel u aktar faċli biex jiġi awditjat. Jibqa' għaddej ukoll waqt waqfa tas-solvatur, għax xejn m'għandu jiġi solvut. Uża regola tad-dominju meta s-servizz ikun ospitat, meta l-indirizzi jduru, jew meta tassew ma tistax telenka s-sett tad-destinazzjonijiet. Tużahx biss għax l-isem tal-host huwa dak li taf b'kumbinazzjoni.
Lista statika maqtugħa hija l-agħar mit-tnejn: tidher miżmuma, u taqbeż it-traffiku bil-kwiet fil-jum li l-fornitur iżid host.
Ivverifika b'talba friska
Ittestja b'talba kiesħa wara qagħda normali mill-ġdid, għax paġna fil-cache forsi qatt ma tmiss ir-regola. Issolvi l-isem, imbagħad iċċekkja fejn marret tassew il-konnessjoni. dig +short app.example.com jagħti s-sett attwali ta' indirizzi, u l-lista tal-konnessjonijiet tal-klijent tgħidlek liema interfaċċa ġarret il-fluss.
Irrepeti wara l-intervall ta' aġġornament li jiddokumenta l-prodott. Jekk is-sett ta' indirizzi jiċċaqlaq u r-regola ma ssegwix, inti sibt l-imġiba vera.
Żomm il-politika tas-solvatur ukoll separate. Regola tad-dominju teħtieġ data tal-isem korretta, iżda ma tiddeċidix waħedha liema solvatur iwieġeb il-mistoqsija.