Nittestja DNS maqsum mingħajr ma nixxerred ismijiet interni

Jekk tistaqsi lil resolver pubbliku dwar isem intern, dan l-isem jiġi żvelat u r-regola li ridt tittestja tiġi mwarrba. Il-mistoqsija tasal għand server li ma tikkontrollax, it-tweġiba tiġi minn spazju tal-ismijiet li ma kellux ikun jaf bih, u r-riżultat ma jgħid xejn dwar jekk id-DNS maqsum jaħdimx. Li tittestja DNS maqsum ifisser li tittestja l-passaġġ tar-resolver li applikazzjoni tkun qed tuża tassew. Dak il-passaġġ jintgħażel mis-sistema operattiva, mil-lista tal-ismijiet tal-qasam fil-profil VPN, u xi drabi mill-browser.

Agħżel żewġ ismijiet u bassar iż-żewġ tweġibiet l-ewwel

Itlob lill-proprjetarju tan-netwerk isem tat-test intern wieħed dokumentat, u agħżel isem pubbliku ordinarju li ma jgħid xejn dwar l-organizzazzjoni. Ikteb x'għandu jiġri għal kull wieħed qabel ma tħaddem xi ħaġa: l-isem intern għandu jasal għand ir-resolver tat-tunnel u jirritorna indirizz intern, filwaqt li l-isem pubbliku għandu jiġi solvut permezz tar-resolver li s-sistema normalment tuża. Dawk iż-żewġ tbassir huma t-test, għax mingħajrhom kull tweġiba tista' tiġi ġġustifikata wara. Żomm il-par kostanti bejn il-provi biex tqabbil aktar tard ikollu tifsira.

Iċċekkja r-regoli effettivi mhux dawk maħsuba. Il-lista tal-ismijiet tal-qasam imqabbda mal-konnessjoni VPN tiddetermina liema suffissi jmorru għal liema resolver, u żball tipografiku f'dik il-lista jipproduċi qsim plawsibbli iżda ħażin. Fuq apparat ġestit, uża l-passaġġ dijanjostiku tal-amministratur, għax is-sostituzzjonijiet lokali jistgħu jiġu ripristinati mill-politika fl-iċċekkjar li jmiss.

Ikteb it-tbassir ħdejn it-tweġiba osservata fl-istess ticket. Test mingħajr tbassir ma jistax ifalli, u test li ma jistax ifalli ma jgħallem xejn.

Ittestja l-passaġġ li tuża l-applikazzjoni, mhux server wieħed li għażilt

Kmand li jsemmi resolver b'mod espliċitu jittestja dak ir-resolver u xejn ieħor. Jgħidlek jekk is-server intern iweġibx, li huwa utli, u ma jgħidlekx jekk applikazzjoni tibgħatx l-isem hemmhekk. Ittestja l-ewwel permezz tal-passaġġ normali: solvi l-isem intern kif tagħmel applikazzjoni, imbagħad solvi l-isem pubbliku bl-istess mod. Wara dan biss staqsi server speċifiċi biex issib fejn l-imġiba tvarja.

Il-browsers jikkomplikaw l-istampa, għax is-settings tad-DNS sikur jistgħu jaqbżu għal kollox ir-resolver tas-sistema. Browser ikkonfigurat bir-resolver encrypted tiegħu stess qatt ma jara l-qsim, u l-falliment jidher bħal profil VPN miksur. Iċċekkja dik is-setting qabel ma tbiddel it-tunnel.

Irrepeti t-tfittxija wara li terġa' tikkonnettja jekk il-kwistjoni hija r-restawr. Tweġiba fil-cache minn qabel ma terġa' tikkonnettja tista' tagħmel qsim restawrat b'mod korrett jidher aħjar jew agħar milli hu.

Irreġistra l-kategorija tat-tweġiba, mhux biss suċċess jew falliment

Ikteb liema minn erba' affarijiet seħħew: indirizz intern, indirizz pubbliku, tweġiba negattiva, jew timeout. Kull wieħed għandu tifsira differenti. Indirizz intern għall-isem intern huwa s-suċċess mistenni; indirizz pubbliku għal isem intern jissuġġerixxi li l-mistoqsija ħarġet mit-tunnel; tweġiba negattiva mis-server awtoritattiv tindika rekord nieqes u mhux falliment fl-irrotar; u timeout jindika problema ta' aċċessibilità jew resolver li qatt ma rċieva l-mistoqsija. Suċċess u falliment huma wisq ħoxnin biex taġixxi fuqhom.

Qis il-cache qabel ma tinterpreta mistoqsija friska nieqsa, għax tweġiba negattiva fil-cache tidher identika għal isem li ma jeżistix. Aqbad it-tweġiba qabel ma tnaddaf xi ħaġa permezz ta' kontrolli appoġġjati, għax l-ewwel tweġiba hija l-prova.

Interpreta ż-żewġ fergħat mingħajr ma taqbad u tipprevedi

Jekk l-isem intern jiġi solvut b'mod korrett u l-applikazzjoni xorta tfalli, ir-resolver għamel xogħlu u s-suspettati li jmiss huma r-rotot u l-permessi fuq ir-riżorsa nnifisha. Jekk l-isem privat wasal għand resolver pubbliku, ir-regola tal-qsim mhijiex applikata għal dik it-tfittxija, għalhekk erġa' eżamina l-lista tal-ismijiet tal-qasam u kull politika tal-browser mal-proprjetarju tal-ispazju tal-ismijiet. Dawn iż-żewġ fergħat għandhom proprjetarji differenti, u għalhekk huwa aktar importanti li tirreġistra liema rajt milli tirreġistra li xi ħaġa nqasmet.

Aħbi dawk li huma sensittivi fl-output maqsum filwaqt li żżomm l-istruttura: liema spazju tal-ismijiet, liema regola, liema kategorija ta' tweġiba. Tweġiba ta' resolver tista' ġġorr indirizzi interni u ismijiet tal-host, u ticket huwa dar dejjiema għat-tnejn.

Imbagħad għaddi r-riżultat lill-proprjetarju tal-ispazju tal-ismijiet biż-żewġ kategoriji li osservajt u l-ismijiet imneħħija. Dik hija konversazzjoni ta' ħames minuti minflok ġimgħa ta' spekulazzjoni.