Qabda Split-DNS: għidu fejn ittieħdet kull osservazzjoni

Żewġ persuni jinvestigaw l-istess problema Split-DNS u jiksbu indirizzi tar-resolver differenti. Wieħed uża għodda tat-tiftix, ieħor qabad pakketti fuq l-adapter, u t-tielet wieħed qara d-dijanjostika tal-klijent innifsu. Ħadd minnhom mhu qed jigdeb, u ħadd mhu qed jiddeskrivi l-istess stadju. Li ssemmi l-punt tal-osservazzjoni jbiddel il-kontradizzjoni fi mappa.

Tfittxija waħda, diversi punti tal-osservazzjoni

Għal isem intern wieħed, hemm mill-inqas ħames postijiet fejn wieħed iħares: l-applikazzjoni u l-API tar-resolver li ssejjaħ, il-politika tad-dominju effettiva fuq il-klijent, qabda fuq l-adapter jew il-filtru, fruntiera tal-gateway ikkontrollata, u r-resolver li tassew jirċievi l-mistoqsija.

Kull waħda twieġeb mistoqsija differenti, u ebda waħda waħedha ma tipprova fejn marret il-mistoqsija.

Qabda fuq l-adapter turi pakketti, mhux intenzjoni. Ma tgħidx liema resolver għażel il-klijent, u qabda vojta tista’ tfisser tweġiba maħżuna fil-cache jew API tar-resolver differenti minflok pakkett mitfugħ. Qis kull osservazzjoni bħala evidenza dwar stadju wieħed. Imbagħad iġbor l-istadji fi triq.

Il-filtru tal-klijent jinsab bejn l-applikazzjoni u l-wajer

Klijent VPN b’Split-DNS japplika t-tqabbil tad-dominju qabel il-pakkett ma joħroġ mill-magna. L-ismijiet fis-suffiss tat-tunnel imorru għand ir-resolver intern; kull ħaġa oħra tmur għal dak lokali. Il-filtru huwa politika, u l-politika tista’ tvarja skont il-pjattaforma u l-verżjoni tal-klijent.

L-gwida Split-DNS ta’ Secure Client ta’ Cisco tkopri t-tqabbil tad-dominju u l-filtru ta’ Windows, u tifred dak li tara applikazzjoni meta tuża l-API nattiva tar-resolver minn dak li tara għodda bħal nslookup. Dawk id-differenzi huma l-punt.

Ibda mill-profil effettiv u minn tfittxija ordinarja tal-applikazzjoni. Kull test li jsemmi server espliċitu huwa devjazzjoni deliberata; spiegaha bid-dijanjostika tal-klijent innifsu, u tħallihiex issir il-kriterju tal-aċċettazzjoni.

nslookup jimxi triq differenti mill-applikazzjoni

nslookup jibni l-mistoqsija DNS tiegħu stess u jista’ jevita l-politika tar-resolver tas-sistema operattiva. Dan jagħmlu għodda utli biex tistaqsi mistoqsija speċifika lil server speċifiku, u għodda qarrieqa biex tittestja dak li se tesperjenza applikazzjoni.

Fi Windows, it-tabella tal-politika tar-riżoluzzjoni tal-ismijiet tiddeċiedi liema suffiss juża liema server. Li taqraha turi l-politika li se ssegwi l-applikazzjoni, u spiss dik hija l-biċċa nieqsa.

Aqra l-politika u mbagħad staqsi l-istess mistoqsija permezz tar-resolver normali:

Get-DnsClientNrptPolicy
Resolve-DnsName intranet.hq.example

Ir-resolvers ikkriptati jaħbu l-mistoqsija, mhux il-konnessjoni

Browser bil-resolver DNS-over-HTTPS tiegħu stess huwa każ kompletament ieħor. Il-mistoqsija toħroġ ġewwa TLS, għalhekk qabda tal-pakketti turi konnessjoni ma’ indirizz tar-resolver imma mhux l-isem li qed jintalab.

L-ewwel sib il-politika ġestita tal-browser, imbagħad qabbelha ma’ tfittxija tas-sistema operattiva. Browser li jitħalla jagħżel ir-resolver tiegħu stess forsi qatt ma jara l-politika Split-DNS.

L-istess kawtela tapplika għal kull klijent li jġib ir-resolver tiegħu stess. Qabda li tidentifika l-konnessjoni remota mhijiex evidenza dwar l-isem tal-mistoqsija. Jekk għandek bżonn l-isem, ħudu mill-logs tar-resolver innifsu jew mid-dijanjostika tal-applikazzjoni, mar-regoli tal-privatezza li japplikaw.

Qabbel ma’ test ittikkettat

Agħżel isem intern approvat għat-test, flimkien ma’ isem pubbliku li ma jġorr ebda tifsira sensittiva. Għal kull wieħed, irreġistra l-ħin, it-tip ta’ rekord, it-tweġiba u l-politika li kont tistenna.

Fejn hu permess, qabbel ir-riċeviment tar-resolver ma’ osservazzjoni waħda dejqa tal-klijent jew tal-gateway:

nslookup intranet.hq.example 10.55.0.53
Get-DnsClientNrptPolicy | Format-List

Qatt tibgħat ismijiet privati lil resolvers pubbliċi mhux relatati biss biex toħloq tqabbil, u ħassar kull ma taqsam. Fl-aħħar, ifred tweġiba DNS korretta mill-konnessjoni tas-servizz li tiġi wara: l-indirizz privat riżolt għadu jeħtieġ rotta u awtorizzazzjoni tal-applikazzjoni.