VPN konnessa iżda l-ismijiet ifallu: fejn id-DNS tassew jinqasam

It-tunnel huwa 'l fuq, l-ikona ħadra, u kull tab tal-browser jirrapporta falliment fir-riżoluzzjoni tal-ismijiet. Tliet mekkaniżmi differenti joħolqu din ix-xena: is-solvutur jista' ma jkunx jintlaħaq, il-klijent jista' jistaqsi solvutur li ma stennejtx, jew jistgħu jfallu biss l-ismijiet privati. Aqsamhom qabel ma tbiddel xi ħaġa fil-protokoll tat-tunnel, għax kull wieħed jissewwa f'post differenti. L-ordni hawn taħt tibda bl-osservazzjonijiet li jifirdu t-tlieta.

X'għandha bżonn tfittxija tassew

Tfittxija għandha bżonn tliet affarijiet: indirizz tas-solvutur, rotta lejn dak l-indirizz, u tweġiba li taqbel mal-mistoqsija. Kull wieħed jista' jfalli waħdu, u s-sintomu viżibbli hija l-istess paġna li ma tgħabbix. Għalhekk il-paġna tal-iżball ma tgħidlek kważi xejn sakemm tkun taf liema mit-tlieta nqasam.

Il-klijent jitgħallem is-solvutur tiegħu mill-profil VPN, mid-DHCP fuq it-tunnel jew mill-konfigurazzjoni tiegħu stess, u liema sors jirbaħ jiddependi mill-pjattaforma. Fuq Windows, ipconfig /all jistampa s-server DNS għal kull adapter, hekk tista' tara jekk il-valur imbagħat wasalx tassew. Valur imbagħat li qatt ma wasal għas-sistema operattiva huwa falliment sieket u komuni. Aqra l-valur konfigurat qabel ma tmiss il-profil.

Linux u macOS iwieġbu l-istess mistoqsija b'kmandi differenti, u t-tweġiba jistħoqqilha l-istess qari: resolvectl status u scutil --dns it-tnejn jelenkaw is-servers skont l-interface. Qabbel dik il-lista mal-indirizz li l-profil jgħid li jibgħat. Nuqqas ta' qbil hawn jispjega kollox 'il quddiem, għalhekk issolvih qabel ma tittestja l-ismijiet.

Ipprova isem pubbliku u isem privat

Staqsi isem tal-host pubbliku ordinarju u l-isem tal-host privat iddokumentat mill-istess magna, u nnota liema server wieġeb lil kull wieħed. Jekk it-tnejn ifallu, is-solvutur jew ir-rotta tiegħu huma miksura. Jekk jitlef biss l-isem privat, is-solvutur wieġeb u l-mistoqsija ssir iż-żona jew ir-routing. Mexxi ż-żewġ mistoqsijiet fi żmien minuta minn xulxin sabiex bidla fir-rotta ma tkunx tista' tispjega d-differenza.

Żomm l-ismijiet interni 'il barra mill-iscreenshots pubbliċi u 'l barra mis-solvuturi pubbliċi. Timeout u tweġiba ta' dominju li ma jeżistix huma osservazzjonijiet differenti: l-ewwel tgħid li ma ġie lura xejn, it-tieni tgħid li awtorità wieġbet li l-isem ma jeżistix. Jekk tittrattahom bħala żball wieħed, tmur fil-livell ħażin, u twissija ta' ċertifikat hija għal darb'oħra t-tielet ħaġa, mhux falliment tad-DNS.

nslookup jistampa kemm is-server li staqsa kif ukoll it-tweġiba li rċieva, u dak huwa eżattament il-par li għandek bżonn. Mexxih darbtejn fl-istess shell u ikteb l-indirizz li wieġeb ħdejn kull tweġiba.

nslookup example.com
nslookup host.corp.example 10.20.30.53

Ivverifika li l-klijent tassew jista' jilħaq dak is-server

Solvutur privat imbagħat mill-profil huwa utli biss jekk il-klijent jista' jilħaq lilu waqt li t-tunnel huwa 'l fuq. Indirizz li jidher korrett mingħajr rotta jipproduċi timeout, u l-istat konness tat-tunnel ma jgħid xejn dwar dik ir-rotta. Il-verifika hija tfittxija ta' rotta mmirata lejn is-solvutur stess, mhux lejn il-punt finali tal-VPN.

Kull pjattaforma twieġeb dan f'linja waħda, u l-interface imsemmija fil-output hija t-tweġiba kollha. Jekk din tindika lejn l-adapter fiżiku filwaqt li s-solvutur jinsab wara t-tunnel, il-profil mhux qed jibgħat prefiss li jkoprih.

ip route get 10.20.30.53                      # Linux
route -n get 10.20.30.53                     # macOS
Find-NetRoute -RemoteIPAddress 10.20.30.53   # Windows PowerShell

Fi profil ta' tunnel maqsum, is-solvutur jista' jinsab barra mir-rotot imbagħta, li hija problema tal-profil u mhux tas-server. Qabbel l-indirizz tas-solvutur mal-prefissi mbagħta u ivverifika li wieħed minnhom ikoprih. L-istess nuqqas ta' qbil jispjega għaliex id-DNS jaħdem fuq netwerk wieħed u jfalli fuq ieħor bi profil identiku.

Ftakar li l-browsers jistgħu jaqbżu s-solvutur tas-sistema

Browser b'DNS sigur attivat jista' jibgħat mistoqsijiet permezz ta' HTTPS lil fornitur tal-għażla tiegħu u jinjora għal kollox is-solvutur tas-sistema operattiva. Imbagħad is-sistema tidher korretta filwaqt li l-browser ifalli, jew bil-maqlub. Din hija kwistjoni ta' politika għall-browser, mhux għat-tunnel.

Iċċekkja s-setting tad-DNS sigur tal-browser u kwalunkwe politika ġestita li tikkontrollaha, imbagħad ipprova applikazzjoni jew browser ieħor bit-tunnel bla bidla. Jekk tfalli biss applikazzjoni waħda, il-korrezzjoni tappartjeni lil dik l-applikazzjoni. Tieqa privata mhijiex paragun nadif, għax tista' tiddiżattiva l-estensjonijiet b'mod awtomatiku f'browser wieħed u mhux f'ieħor, u qatt ma taqbeż politika ġestita. Uża minflok it-tieni profil tal-browser jew applikazzjoni oħra.

Ifflaxja l-cache u erġa' ttestja x-xogħol veru

Wara li tikkoreġi setting, ifflaxja l-cache lokali tas-solvutur sabiex tweġiba qadima ma tibqax ħajja wara l-korrezzjoni. Rwiel fil-qosor segwit minn falliment ieħor ifisser li l-kawża għadha hemm, mhux li l-flaxjar falla. Agħżel il-linja li tikkorrispondi għall-magna li qiegħed fuqha, għax it-tliet caches huma separati.

ipconfig /flushdns                 # Windows
resolvectl flush-caches            # Linux
sudo killall -HUP mDNSResponder    # macOS

Imbagħad erġa' agħmel il-kompitu oriġinali minflok tfittxija sintetika, għax il-kompitu huwa dak li jimpurtah mill-utent. Erġa' qabbad darba wkoll, sabiex it-test mill-ġdid ikopri l-istat li l-utent tassew ikun fih. Ir-referenza nslookup ta' Microsoft hija l-paġna li għandek iżżomm għall-argumenti tal-mistoqsija.

Jekk l-ismijiet ifallu biss wara li tiskonnettja, il-klijent ma rrestawra l-konfigurazzjoni preċedenti, li hija bug taċ-ċiklu tal-ħajja li għandu jiġi rrappurtat, mhux server DNS li għandu jiġi sostitwit. Tfittxija li taħdem mhijiex ukoll test ta' tnixxija, għax il-pajjiż tal-ħruġ ma jgħidlekx liema solvutur wieġeb.