NXDOMAIN fuq VPN mhuwiex waqfa tat-tunnel

Huwa tentattiv li tfittex wieħed li falla jinqara bħala prova li t-tunnel ġġarraf, speċjalment meta l-isem kien qed jaħdem għaxar minuti qabel. It-tweġiba tgħid mod ieħor. NXDOMAIN hija transazzjoni DNS kompluta li fiha r-resolver iddikjara li l-isem mistoqsi ma jeżistix; tunnel miksur normalment jipproduċi silenzju, timeout jew tentattiv ta' riżoluzzjoni kontra s-server żbaljat. Il-verżjoni tal-argument mingħajr wireshark hija mistoqsija waħda, wieġeb wieħed u kodiċi ta' tweġiba wieħed, u dan it-tlieta jistħoqqlu jiġi rreġistrat qabel kwalunkwe bidla fil-konfigurazzjoni.

X'inhu verament jistabbilixxi t-tweġiba

DNS jifred riżultati li l-klijenti spiss jgħaqqdu fi falliment wieħed. Isem li ma jeżistix jipproduċi tweġiba negattiva bil-kodiċi NXDOMAIN, filwaqt li isem li jeżisti iżda m'għandux rekord tat-tip mitlub jipproduċi tweġiba ta' suċċess b'sezzjoni ta' tweġibiet vojta. It-tnejn jidhru bħala xejn utli għal applikazzjoni, u wieħed biss minnhom ifisser li l-isem huwa ħażin.

Dik id-differenza tiddeċiedi fejn tappartjeni t-tiswija. Rekord AAAA nieqes fuq host li għandu rekord A mhuwiex host nieqes, u li terġa' toħroġ ċertifikat jew tibni mill-ġdid tunnel biex tiġri warajh jaħli l-unika ħjiel li kien disponibbli. Id-differenza tistabbilixxi wkoll il-forma tas-segwitu: problema ta' ismijiet tiġi fissa fiż-żona, u problema ta' tip tiġi fissa billi titlob ir-rekord it-tajjeb jew billi taċċetta li l-familja tal-indirizzi sempliċement mhijiex hemm.

Il-mit: isem privat nieqes ifisser li t-tunnel falla

Il-mit jibqa' ħaj għax iż-żewġ avvenimenti tant spiss jiġu flimkien. Klijent jgħaqqad mal-VPN, is-sistema operattiva żżomm resolver li kienet diġà tafdah, u l-isem intern li issa għandu bżonn jiġi mistoqsi lil server li qatt ma sama' biż-żona privata. Dak is-server iwieġeb b'mod onest u negattiv. It-tunnel qed iġorr il-pakkett; it-tweġiba hija biss dwar spazju ta' ismijiet li l-wieġeb ma jaqdi.

L-arranġamenti split-horizon jagħmlu dan rutina: l-istess isem taż-żona jeżisti pubblikament u internament b'kontenut differenti, u r-resolver intern biss jaf ir-rekords privati. Għalhekk li tikseb tweġiba negattiva li tidher awtorevoli hija prova ta' liema resolver wieġeb, mhux prova tal-qagħda tal-interface.

Żewġ dettalji tal-konfigurazzjoni jiddeċiedu r-riżultat. It-tunnel irid jimbotta jew jagħżel ir-resolver intern, u l-klijent irid japplika dak l-għażla għall-isem li qed jiġi mfittex. Regola għal kull dominju li ssemmi suffiss ftit differenti mir-rekord li ttajpjajt tibgħat il-mistoqsija fit-triq pubblika, u t-tweġiba tkun korretta u inutli.

Staqsi lir-resolver it-tajjeb bl-isem it-tajjeb

Irreġistra l-wieġeb qabel ma tirreġistra l-verdett. Fittxija li ma turix liema server wieġeb ma tistax tiddistingwi problema ta' politika minn problema ta' spazju ta' ismijiet, u t-tnejn għandhom tiswijiet mhux relatati.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

L-ewwel żewġ linji juru x'iddeċieda r-resolver lokali u lil min kien jistaqsi. Il-fittxija +search tirriproduċi dak li tagħmel applikazzjoni meta żżid suffiss ta' fittxija, li spiss tkun il-mistoqsija reali u mhux dik ittajpjata fi għodda dijanjostika. L-aħħar linja tistaqsi lis-server intern direttament, billi tevita l-politika tal-klijent; jekk dan jirnexxi waqt li l-fittxija sempliċi tfalli, iż-żona hija sew u r-rotot tal-mistoqsijiet mhumiex.

Il-cache negattiv jispjega d-dewmien wara tiswija

Tweġibiet negattivi jiġu cacheati b'disinn, u RFC 2308 jiddeskrivi kif il-ħajja tal-cache negattiv tiġi derivata mir-rekord ta' awtorità taż-żona. Għalhekk li tissewwa rekord jew regola tar-resolver ma tiggarantixxix bidla immedjata fuq il-klijent, u li terġa' tipprova fittxija li tkompli tirritorna t-tweġiba fil-cache ma tipprova xejn ġdid. Biss wieġeb differenti, isem differenti jew cache vojta jipproduċu provi friski.

Neħħi l-cache lokali, imbagħad irrepeti l-istess mistoqsija kontra l-istess wieġeb. Fuq sistemi li jużaw is-servizz tar-resolver lokali dik hija kmand wieħed; fuq oħrajn hija restart tas-servizz jew utilità tal-pjattaforma, u l-għodda speċifika hija inqas importanti milli tirrepeti test identiku wara.

Aqsam l-isem mit-triq

Ladarba l-isem jiġi riżolt għall-indirizz privat mistenni, id-DNS ikun spiċċa bħala suġġett u t-triq tal-applikazzjoni ssir il-mistoqsija li jmiss. Host li jwieġeb il-fittxijiet iżda jirrifjuta konnessjoni għandu problema oħra, u li tkompli taġġusta resolvers wara tweġiba korretta hija kif inċident jakkwista tliet bidliet mhux relatati. Qabbel l-indirizz riżolt ma' dak li s-servizz tassew jisma' fuqu qabel ma tassumi li t-tnejn jaqblu.

Żomm it-traskrizzjoni: il-mistoqsija, il-wieġeb, il-kodiċi u l-indirizz riżolt. Dak ir-rekord huwa wkoll dak li jagħmel rapport aktar tard verifikabbli, u hija d-differenza bejn dijanjosi u storja dwar tunnel li deher bil-mod.