It-tunnel jaħdem, mela għaliex l-isem privat għadu jonqos?

Kollox fil-konnessjoni jidher tajjeb: it-tunnel jaħdem u l-konsola turi l-punt tat-tmiem privat, iżda kull talba tonqos fir-riżoluzzjoni tal-ismijiet. Il-pass naturali huwa li t-tunnel jiġi akkużat, li normalment joħroġ innoċenti. It-talba tintbagħat lil server li ma jaf xejn dwar iż-żona privata. L-ebda bidla fl-irrotar mhi se tbiddel dik it-tweġiba, għax il-problema hija min ġie mistoqsi.

Liema riżolutur waslet it-talba?

Sib ir-riżolutur marbut ma' kull konnessjoni qabel ma tħares lejn it-tunnel. Linux juri s-servers għal kull konnessjoni permezz tal-kmand tal-istat tar-riżolutur, u macOS juri riżoluturi b'firxa fid-dump tal-konfigurazzjoni DNS. Jekk it-tweġiba għadha ġejja mir-router tad-dar, il-konnessjoni tat-tunnel qatt ma ġiet ikkonsultata.

resolvectl status
scutil --dns | head -40
dig +short internal.example.com

Hawn jitħalltu żewġ stadji: server li jimbotta indirizz ta' riżolutur, u klijent li jinstallah fuq il-konnessjoni attiva. Profil jista' jkun fih l-għażla, u log jista' juri li qed tasal, filwaqt li s-sistema operattiva tibqa' tuża s-server antik. Qabbel il-log ma' dak li tirrapporta l-konnessjoni, u afda l-konnessjoni.

Uża indirizz li n-netwerk tal-cloud tassew iwieġeb fuqu

In-netwerks tal-cloud normalment iwieġbu l-ismijiet privati permezz ta' indirizz riżervat li jinsab tnejn mill-bażi tal-firxa, għalhekk netwerk li jibda f'10.0.0.0 iwieġeb f'10.0.0.2. Xi fornituri jippubblikaw ukoll riżolutur lokali għall-konnessjoni li jaħdem mingħajr ma jaf il-firxa, li jgħin meta n-netwerk inbena minn xi ħadd ieħor. Staqsi l-indirizz kandidat direttament qabel ma timbottah lil xi ħadd. Indirizz li mhuwiex riżolutur jidher eżatt bħal waqgħa tal-firewall, għax it-talba sempliċement qatt ma tikseb tweġiba.

Jekk it-talba diretta twieġeb minn ġewwa n-netwerk iżda mhux mit-tunnel, ir-riżolutur huwa tajjeb u t-triq bejn iż-żewġ punti mhix. Dan ir-riżultat iċaqlaq l-investigazzjoni għal rotot, trażmissjoni u regoli ta' aċċess minflok għall-profil tal-klijent.

Tunnel ma jġorrx l-ispazju tal-ismijiet

Il-pakketti jgħaddu; l-ismijiet le. Kull naħa trid tgħid liema spazju tal-ismijiet jappartjeni lin-naħa l-oħra, u dak huwa oġġett separat li jappartjeni lil min iżomm iż-żona. Il-forma tas-soltu hija trażmissjoni għal spazju wieħed tal-ismijiet, diretta lejn riżolutur li jintlaħaq mit-tunnel.

Fil-prattika kull direzzjoni teħtieġ ir-regola tagħha, għax in-naħa li għandha ż-żona hija dik li trid tibgħat it-talba. Iż-żewġ direzzjonijiet jeħtieġu li s-sors tat-talba jiġi rrotat u permess, u n-naħa li twieġeb trid tirritorna t-tweġibiet mit-tunnel u mhux lejn l-internet. Żomm it-trażmissjoni dejqa, sabiex biss l-ispazju privat tal-ismijiet jiddependi mill-konnessjoni. Li tibgħat kull talba minnha tibdel dipendenza żgħira fi qtugħ sħiħ fil-mument li t-tunnel jaqa'.

Għaddi l-fruntieri fl-ordni

Ipprova r-riżolutur installat fuq il-konnessjoni attiva, imbagħad talba diretta lil dak ir-riżolutur, imbagħad l-istess talba min-naħa l-bogħod, u fl-aħħar l-applikazzjoni li tuża l-istess isem. Kull pass jiżola fruntiera waħda, għalhekk falliment jgħidlek fejn tħares minflok ma terġa' tibda l-investigazzjoni. Tweġiba li taħdem waqt li l-applikazzjoni tonqos tindika fiduċja fiċ-ċertifikat jew politika API u mhux DNS. Dawk il-ħsarat huma reali, u l-ebda bidla fir-riżolutur mhi se tsewwiħom.

Ikteb liema pass falla. Dik il-linja waħda hija dak li jeħtieġ il-persuna li jmiss, u jieħu għaxar sekondi biex tirreġistraha.

Żomm il-katina fejn il-persuna li jmiss tista' ssibha

Irreġistra r-riżolutur imbottat, ir-regola tat-trażmissjoni, is-sors tat-talba permess u l-punt tat-tmiem li jwieġeb f'post wieħed. Meta l-isem privat jonqos mill-ġdid, ir-rekord juri jekk it-tunnel inċaqalqax, jekk l-indirizz tar-riżolutur inbidilx, jew jekk regola ġiet ristretta. Mingħajru kull inċident jibda minn żero u jispiċċa bl-istess tliet preżunzjonijiet.

Żomm ir-rekord qasir biżżejjed biex jibqa' preċiż: erba' linji, data, u l-isem ta' min għandu kull parti. Rekord qadim huwa agħar minn wieħed nieqes, għax jidher awtorevoli waqt li jkun żbaljat.