Għaliex rekord SRV jgħin biss klijent li jistaqsih hu stess

Iż-żieda ta’ rekord SRV maż-żona tiegħek ma tgħallem l-ebda klijent VPN biex ifittixha. Il-klijent irid ikun jaf it-tikketta, jiddeċiedi li jibgħat il-mistoqsija u jaġixxi skont dak li jiġi lura, u DNS ma jistax jipprovdi l-ewwel tnejn minn dawn. Għalhekk il-biċċa l-kbira tal-pjanijiet SRV li fallu huma problemi tal-klijent b’libsa ta’ DNS. Aqra l-imġiba ta’ skoperta tal-klijent l-ewwel, imbagħad ippubblika biss it-tikketta li huwa tassew jistaqsi.

Rekord li ħadd ma jistaqsi dwaru ma jista’ jgħin lil ħadd

SRV jippubblika l-post ta’ servizz; ma jħabbrux. Xejn ma jimbutta rekord lejn klijent, u l-ebda solvatur ma joffri isem li qatt ma ntalab. It-tfittxija tibda meta l-applikazzjoni tiddeċiedi li tagħmilha, għalhekk it-tikketta trid tiġi mid-dokumentazzjoni tal-prodott jew mill-osservazzjoni tas-software fuq in-netwerk. Fejn il-klijent m’għandux pass ta’ skoperta, rekord ibiddel iż-żona u xejn aktar.

Għalhekk prodott wieħed fuq netwerk jista’ jibda jaħdem waqt li ieħor ma jiġix affettwat mill-istess bidla. Il-varjabbli huwa s-software, u s-server DNS jagħmel eżattament dak li ntqallu. Aqra ż-żona mill-ġdid wara l-editjar ukoll, għax tikketta miktuba ħażin tinħeba faċilment fost rekords li kollha jidhru l-istess.

Aqra l-oqsma qabel ma tiktebhom

Rekord iġorr erba’ valuri, u kull wieħed iwieġeb mistoqsija differenti: il-prijorità tordna l-miri li klijent jista’ jipprova, il-piż jaqsam it-tagħbija bejn miri tal-istess prijorità, il-port isemmi l-port tat-trasport, u l-mira ssemmi l-host. L-ispeċifikazzjoni tippermetti wkoll mira ta’ . biex tfisser li s-servizz apposta mhuwiex disponibbli, li hija tweġiba utli u mhux waħda miksura.

L-ebda wieħed minn dawn l-oqsma ma jġorr kredenzjali, politika taċ-ċertifikat jew verżjoni tal-applikazzjoni, u klijent li jinjora l-piż xorta jikkonnettja, biss mingħajr il-bilanċ maħsub. Il-mira teħtieġ rekords tal-indirizz tagħha stess, u għandha tkun isem kanoniku u mhux alias. Il-pubblikazzjoni ta’ rekord li jindika host mingħajr semmiegħ tipproduċi żball ta’ konnessjoni li jinqara bħal ħsara fid-DNS, u dan huwa l-aktar tip ta’ żvija għali. Ippubblika l-katina kollha jew xejn minnha.

Sib it-tikketta li l-klijent tassew jibgħat

Stabbilixxi t-tikketta mill-evidenza u mhux minn rabta dwar l-isem tal-prodott. Jew id-dokumentazzjoni tiddikjara l-isem tas-servizz, jew qabda turi l-mistoqsija li toħroġ mill-klijent meta jibda. Iż-żewġ toroq jispiċċaw fl-istess post: isem u tip eżatti biex jiġu ttestjati mas-solvatur.

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

Qabbel it-tweġiba mar-rekord li ppubblikajt, karattru b’karattru, għax il-linji ta’ taħt u l-punt fl-aħħar huma parti mill-isem. Tweġiba vojta għal mistoqsija li tassew intbagħtet tindika ż-żona, filwaqt li l-ebda mistoqsija xejn tindika l-klijent, u dawk is-sejbiet jibgħatuk għand timijiet differenti. Tweġiba vera tidher bħal-linja hawn taħt, fejn il-prijorità 20 titlef kontra kwalunkwe rekord ta’ prijorità inqas u l-klijent idoqq il-port 8443 fuq il-mira msemmija.

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

Il-mira trid teżisti wkoll

Mira li tiġi solvuta mhijiex l-istess bħal servizz li jwieġeb. Iċċekkja r-rekords tal-indirizz għall-mira, imbagħad iċċekkja li xi ħaġa qed tisma’ fuq il-port u l-protokoll ippubblikati. Rekord TCP li jindika semmiegħ biss UDP huwa nuqqas ta’ qbil li l-ebda editjar taż-żona ma jsewwih. Żomm it-TTL qasir waqt li l-mira tkun fi fluss, u tawwalha meta l-isem jieqaf jiċċaqlaq.

Il-klijenti li tassew jimplimentaw l-iskoperta jvarjaw f’kemm jirrispettaw mir-rekord. Xi wħud jużaw il-prijorità biss, xi wħud jittrattaw il-piż bħala parir, u ftit jinjoraw il-port u jassumu valur awtomatiku. Dawk id-differenzi jappartjenu fin-noti tiegħek ħdejn it-tikketta, għax jispjegaw imġiba li inkella tidher bħal ħsara fis-solvatur.

L-iskoperta mhijiex awtentikazzjoni

Tweġiba SRV tgħid fejn tikkonnettja, u ma tgħid xejn dwar lil min tafda meta tasal. Ħalli l-validazzjoni taċ-ċertifikat u l-kontrolli tal-identità tas-server tal-klijent eżatt kif kienu, għax rekord li xi ħadd ieħor jista’ jiffalsifika m’għandux isir deċiżjoni ta’ fiduċja. Tweġibiet DNS jistgħu jiġu kkaxxjati u editjati minn kull min jikkontrolla ż-żona, li jagħmilhom post ħażin biex tikkodifika politika.

Għal klijent mingħajr appoġġ ta’ skoperta, qassam il-profil jew l-URL tal-gateway li jaċċetta, u nnota liema prodott juża liema metodu. Dik in-nota tħarreġ lill-amministratur li jmiss milli jżid rekord u jistenna li jaħdem kullimkien. L-ispeċifikazzjoni SRV tiddeskrivi l-għażla bejn miri, u li tinqara bħala mekkaniżmu ta’ awtorizzazzjoni huwa l-mod kif rekord utli jsir assunzjoni ta’ sigurtà. Ippubblika b’mod deliberat, semmi t-tikketta fid-dokumentazzjoni tiegħek, u ttratta lill-klijent bħala l-komponent li jiddeċiedi jekk dan kollu għandux importanza.