Rikorsjoni mhux disponibbli: politika DNS, mhux mina miksura

L-isem intern jiġi riżolt, u l-istess server iwieġeb isem estern b’rifjut dwar ir-rikorsjoni. Din il-kombinazzjoni mhix kontradizzjoni. Li tippubblika ż-żoni tiegħek stess u li ssolvi l-internet kollu huma żewġ servizzi separati li server jista’ joffri, u jista’ jagħmel l-ewwel mingħajr it-tieni. Ittratta r-rifjut bħala dikjarazzjoni ta’ politika, imbagħad iċċekkja jekk il-politika taqbilx mad-disinn.

Rifjut u timeout huma tweġibiet differenti

Innota l-isem, it-tip ta’ mistoqsija, is-server li jwieġeb, l-istat u r-rekords li rritornaw. Twissija ta’ rikorsjoni ma tinvalidax awtomatikament tweġiba awtoritattiva li waslet magħha. Ikteb l-istat qabel ma tinterpretah. Stat li jerġa’ jinbena mill-memorja siegħa wara huwa fatt differenti.

L-intestatura DNS iġġorr talba għar-rikorsjoni u indikazzjoni jekk is-server joffrihiex, u l-ispeċifikazzjoni tal-protokoll iżżomm dawk il-bnadar separati mid-data tat-tweġiba. Għalhekk tweġiba tista’ tkun utli u xorta ġġorr ilment. Timeout, tweġiba negattiva u rifjut huma tliet riżultati differenti. Kull wieħed ifisser saff differenti, u r-rifjut biss huwa s-server li jgħidlek dwar il-politika.

Aqra l-ewwel il-kodiċi tal-istat, imbagħad iddeċiedi jekk it-twissija hijiex importanti għal din il-mistoqsija. Tweġiba awtoritattiva li ssemmi ż-żona hija użabbli anki meta l-bit rikorsiv jiġi rifjutat. Rifjut mingħajr tweġiba huwa riżultat ta’ politika, mhux triq tal-pakketti miksura.

X’reġa’ nnota s-solver bħala s-sors tiegħek

Il-klijent jista’ jiġi minn ġabra ta’ indirizzi barra l-meded rikorsivi permessi tas-server, jew traduzzjoni tista’ tagħmilha tidher bħal gateway. L-indirizz tal-adapter tal-klijent stess mhuwiex prova ta’ x’irċieva s-solver. Staqsi lill-amministratur tas-server dwar is-sors osservat minflok ma tislet konklużjoni min-naħa tiegħek tat-triq. Iż-żewġ indirizzi jistgħu jvarjaw f’kull qabża li tittraduċi.

Staqsi l-istess isem mill-klijent u minn host li s-server diġà jafdah. Id-differenza bejn iż-żewġ tweġibiet hija l-kundizzjoni tas-sors, u hija aktar utli minn kull tweġiba waħedha.

dig +short host.corp.example
dig +short example.com

Jekk id-deployment irid rikorsjoni għall-klijenti VPN, l-amministratur jawtorizza l-medda tas-sors xierqa permezz tal-kontrolli tas-server stess. Li tiftaħ ir-rikorsjoni għal kull netwerk sabiex jgħaddi test wieħed hija bidla ferm akbar minn dik li qed tiġi ttestjata. Ikteb il-medda awtorizzata ħdejn ir-regola, għax ir-reviżur li jmiss se jistaqsi liema sorsi l-politika kellha sservi. Medda tas-sors mingħajr sid hija l-mod kif test temporanju jsir permanenti.

DNS maqsum huwa disinn, mhux ħsara

Xi deployments jibagħtu biss id-dominji tax-xogħol lis-solver privat u kull ħaġa oħra lis-solver ieħor approvat. Dan huwa disinn tal-brilli tal-mistoqsijiet, u mhuwiex prova li s-server privat jeħtieġ politika aktar laxka. Taħt dak id-disinn, isem estern li jfalli mis-solver privat huwa r-riżultat intenzjonat u mhux ħsara. Ir-rifjut huwa d-disinn jaħdem, mhux sintomu li għandu jiġi mrażżan.

Solver pubbliku jista’ jreġġa’ l-browsing filwaqt li jkisser ismijiet interni jew jibgħat mistoqsijiet privati fejn m’għandhomx imorru. Ikteb l-imġiba intenzjonata qabel ma tibdel kull indirizz tas-solver.

Ivverifika l-politika b’żewġ mistoqsijiet

Wara l-korrezzjoni intenzjonata, staqsi isem privat permess u isem estern mill-klijent attwali. Dak li jerġa’ lura għandu jkun dak li l-politika tipprometti, mhux biss dijanjostika aktar kwieta. Innota s-server li jwieġeb ma’ kull tweġiba, imbagħad qabbel it-tnejn mal-politika. Il-paragun huwa t-test, u tfittxija waħda li tirnexxi mhijiex.

resolvectl query host.corp.example
resolvectl query example.com

Jekk l-isem privat jaħdem u l-isem pubbliku jiġi rifjutat, il-politika tagħmel dak li tgħid. Jekk l-isem privat ukoll jfalli, il-problema hija ż-żona, it-triq jew l-awtorizzazzjoni tas-sors, u r-rikorsjoni hija distrazzjoni. Iż-żewġ riżultati huma utli, u kull wieħed jeskludi nofs l-ipoteżijiet li jibqgħu.

Aqra r-rifjut bħala prova

Rifjut huwa tweġiba. Ifisser li s-server irċieva l-mistoqsija u rrifjuta li jagħmel ix-xogħol mitlub, li huwa differenti minn pakkett li qatt ma wasal. Dik id-differenza hija d-dijanjosi kollha. Irreġistrah bħala tweġiba, mhux bħala falliment ta’ konnettività.

Dik id-differenza tgħidlek fejn tfittex: il-logs tas-server, il-politika tal-aċċess tiegħu u s-sors li rreġistra. Bidla fil-firewall ma tistax tissewwi rifjut ta’ politika, u bidla fil-politika ma tistax tissewwi triq nieqsa. Żomm iż-żewġ ipoteżijiet separati sakemm waħda minnhom ikollha prova.

Ikteb ir-riżultat u s-sid tal-politika fit-ticket, sabiex il-persuna li jmiss tibda mid-deċiżjoni u mhux mit-twissija. Semmi l-medda tas-sors awtorizzata u ż-żewġ ismijiet li ttestjajt. Ticket b’dawk it-tliet fatti jista’ jerġa’ jinħaddem; wieħed li jgħid "ir-rikorsjoni hija miksura" ma jistax.