Rapport tad-DNS tal-VPN: x’għandu jinkludi biex ikun jista’ jiġi riprodott

«Id-DNS huwa mħarbat» hija konklużjoni, u mhix konklużjoni li fuqha jista’ jaġixxi min jgħin. Il-parti utli ta’ rapport hija l-għamla tal-ħsara: liema isem, permezz ta’ liema resolver, b’liema risposta. Tliet dettalji jbiddlu lment f’xi ħaġa riproduċibbli, u t-tlieta huma siguri biex jiġu maqsuma ladarba l-partijiet privati jiġu msemmija mill-ġdid. Dan li ġej huwa l-minimu li rapport tad-DNS tal-VPN jeħtieġ qabel ma xi ħadd jista’ jgħin.

Kategorija ta’ isem, mhux sentenza

Ibda mill-isem stess u kklassifikah: pubbliku, intern, qasir, kompletament kwalifikat, jew moqdi minn suffiss wieħed speċifiku. Isem intern li jonqos waqt li l-ismijiet pubbliċi jiġu solvuti jindika l-għażla tar-resolver, mhux l-aċċessibbiltà. Jekk jonqsu l-ismijiet kollha, dan jindika l-mogħdija lejn ir-resolver, li hija investigazzjoni oħra b’evidenza oħra. Il-kategorija ġġorr id-dijanjosi, u l-istring eżatt jista’ jiġi moħbi.

Għid jekk il-ħsara teħtieġx it-tunnel miftuħ, jew isseħħ wara li jiġi skonnettjat. Isem li jinqasam biss waqt li l-VPN huwa attiv jimplika l-konfigurazzjoni ta’ kull konnessjoni, filwaqt li dak li jinqasam wara l-iskonnessjoni jimplika stat li jibqa’. Ir-rapporti normalment iħallu dan barra u mbagħad jistaqsu għaliex l-ewwel suġġeriment ma jgħinx.

Irreġistra l-mogħdija tar-resolver

Mistoqsija mibgħuta lil server magħżul b’mod espliċitu u t-tiftixa ordinarja ta’ applikazzjoni huma esperimenti differenti. Għid liema waħda pproduċiet il-ħsara, għax mistoqsija manwali lil server li jaħdem tipprova biss li s-server jaħdem. Il-kmandi hawn taħt jisseparaw il-mogħdija tas-sistema minn mistoqsija diretta.

resolvectl status --no-pager
getent hosts host.internal
dig +short host.internal @10.20.30.53

Il-ħruġ tal-istat isemmi s-servers għal kull konnessjoni u d-dominji tal-irrotar, jiġifieri fejn jiġi deċiż is-split DNS. Is-sejħa getent issegwi l-istess mogħdija tal-applikazzjoni, inkluż l-ordni nsswitch. Il-mistoqsija diretta tevita t-tnejn u tittestja server wieħed waħdu. Irrapporta liema mit-tlieta falla u liema rnexxa, u l-qarrej ma jkollux għalfejn jaqta’ l-mogħdija aktar.

Semmi l-paragun ikkontrollat

Ibdel varjabbli wieħed u għid x’inbidel. Li l-ismijiet pubbliċi jiġu solvuti filwaqt li dawk interni jonqsu hija problema ta’ għażla; li kull isem jiskadi hija problema ta’ mogħdija; u isem privat li jiġi solvut għal indirizz pubbliku huwa tnixxija fir-resolver żbaljat. Tnejn minn dawn it-tlieta m’għandhom xejn x’jaqsmu ma’ jekk it-tunnel huwiex miftuħ. Rapport li jsostni li l-mistoqsijiet kollha huma mħarbta normalment fih paragun li qatt ma sar.

Issepara s-soluzzjoni mill-kunsinna. Meta l-isem jiġi solvut u s-sit xorta jonqos, l-istadju tad-DNS irnexxa u r-rapport għandu jgħid hekk, għax il-pass li jmiss huwa rotta jew listener, mhux resolver. Dik id-distinzjoni waħda tiffranka round ta’ mistoqsijiet aktar spiss minn kwalunkwe siltiet tal-log.

Aħbi l-ispazju tal-ismijiet, żomm ir-relazzjonijiet

L-ismijiet interni jistgħu jiġu sostitwiti, sakemm is-sostituti jżommu l-istruttura. Iċċekkenja kull server u suffiss distint ma’ tikketta stabbli, u żomm dik il-mappa barra mill-kopja maqsuma. Is-sostituzzjoni ta’ kull host intern bl-istess placeholder teqred eżattament l-evidenza li r-rapport jeħtieġ, għax il-qarrej ma jistax jara li suffiss wieħed ġie solvut u ieħor le. L-istess regola tapplika għall-indirizzi: żomm ir-relazzjonijiet tal-prefiss u biddel il-bits tal-host jekk il-politika teżiġi hekk.

Ibgħat ir-rekord permezz tal-kanal verifikat u ħalli barra dak li d-dijanjosi qatt ma teħtieġ. Il-passwords, iċ-ċwievet privati u l-ismijiet ta’ kumpaniji mhux relatati mhumiex parti minn mistoqsija tad-DNS. Dak li l-qarrej jeħtieġ huwa l-kategorija tal-ħsara, il-mogħdija tar-resolver, l-iżball eżatt u l-paragun wieħed li għamilt.