Għaliex jinbidlu t-tweġibiet DNS64 malli l-VPN jikkonnettja?

It-tweġibiet DNS64 jiddeskrivu arranġament tan-netwerk u mhux proprjetà tas-server. Ir-resolver jissintetizza indirizz IPv6 minn indirizz IPv4, u r-riżultat jaħdem biss fejn translator joqgħod fit-tarf ta' dak il-prefiss. Ġib VPN fit-triq u dak l-arranġament jista' jżomm, jinbidel jew jieqaf milli jkun veru skont tliet kundizzjonijiet.

Dawn il-kundizzjonijiet huma r-resolver li wieġeb, ir-rotta li l-apparat tiegħek għandu lejn il-prefiss sintetizzat, u jekk xi ħaġa fuq dik ir-rotta tagħmilx it-traduzzjoni. Kull waħda hija osservabbli, u dan huwa dak li jagħmel il-ħsara dijanjostikabbli.

Lejn xiex tassew tindika rekord AAAA sintetizzat

Resolver DNS64 iwieġeb mistoqsija AAAA għal isem li għandu biss IPv4 billi jdaħħal l-indirizz IPv4 ġewwa prefiss li huwa kkonfigurat juża, u l-prefiss magħruf għal dan ix-xogħol huwa 64:ff9b::/96 kif deskritt f'RFC 6147. Ir-rekord jidher lill-applikazzjoni bħal kull rekord AAAA ieħor, u dan huwa l-punt: klijent li għandu biss IPv6 jista' jipprova konnessjoni mingħajr ma jkun jaf li d-destinazzjoni qatt ma kellha IPv6. Dik il-konnessjoni mbagħad tiddependi minn funzjoni NAT64 li tittraduċi bejn iż-żewġ familji x'imkien tul ir-rotta. Mingħajr dak it-translator, l-indirizz sintetizzat huwa destinazzjoni li tidher plawżibbli u li ma twassal imkien.

Għalhekk ir-rekord jikkodifika żewġ affarijiet flimkien: l-indirizz IPv4 oriġinali u s-suppożizzjoni li t-translator huwa aċċessibbli. Huma biss l-ewwel li jidher fit-tweġiba stess.

Tliet kundizzjonijiet jiddeċiedu jekk għadux jaħdem

L-ewwel kundizzjoni hija liema resolver ipproduċa r-rekord, għax wieħed mingħajr DNS64 konfigurat ma jirritornax xejn għal dak l-isem u l-applikazzjoni tfalli b'mod ieħor. It-tieni hija jekk l-apparat tiegħek għandux rotta lejn il-prefiss sintetizzat, għax tweġiba tista' tkun valida filwaqt li t-triq lejha hija nieqsa. It-tielet hija jekk it-translator li jippossjedi dak il-prefiss huwiex fuq ir-rotta li kont tuża, għax mina li ġġorr 64:ff9b::/96 band'oħra tilħaq funzjoni oħra jew xejn. It-tlieta jistgħu jżommu qabel il-mina u jfallu warajha, u għalhekk is-sintomu jidher bħala rigressjoni f'salt.

Iċċekkjahom f'dak l-ordni. Tweġiba nieqsa u rotta nieqsa jidhru l-istess fil-browser u għal kollox differenti fil-log tar-resolver.

Meta jibdel ir-resolver, tinbidel it-tweġiba

Klijent VPN spiss jimponi r-resolver tiegħu stess jew jieħu f'idejh it-triq kollha tal-mistoqsija, u dak ir-resolver jista' ma jissintetizzax xejn. Mistoqsijiet għal ismijiet li għandhom biss IPv4 mbagħad ma jirritornawx rekord AAAA, li klijent li għandu biss IPv6 jgħix bħala isem li ma jistax jilħaq. Jiġri wkoll il-kuntrarju: resolver li tassew jissintetizza jista' jagħtik prefiss li t-triq tunnelizzata tiegħek ma ġġorrx.

Il-cache tagħmel dan aktar diffiċli biex jidher. Rekord sintetizzat miksub fuq in-netwerk tal-uffiċċju jista' jgħix itwal mill-kuntest li pproduċieh, għalhekk il-klijent ikompli jikkonnettja ma' indirizz li t-translator tiegħu m'għadux aċċessibbli. Ħares lejn ir-resolver li qed iwieġeb issa u mhux lejn dak li wieġeb meta nħażnet l-entrata. It-tbattil tal-cache mingħajr ma tiġi rreġistrata t-tweġiba l-qadima u l-ġdida jeqred il-prova li għandek bżonn.

Ittestja t-tfittxija u t-triq b'mod separat

Staqsi l-isem direttament qabel ma tinvolvi l-applikazzjoni, u noti liema server wieġeb. Il-kmandi hawn taħt juru r-rekord AAAA, ir-resolver li qed jintuża u jekk teżistix rotta lejn il-prefiss sintetizzat. Mexxihom bil-mina niżlet u mbagħad għal darb'oħra bil-mina tellgħet.

dig AAAA ipv4only.example.com +short
dig AAAA ipv4only.example.com | grep -E '^;; SERVER'
ip -6 route get 64:ff9b::c000:0216
curl -6 -sS -o /dev/null -w '%{http_code} %{time_connect}\n' --max-time 8 http://ipv4only.example.com/

Aqra r-riżultati bħala katina. Rekord AAAA nieqes ifisser li r-resolver quddiemek ma jissintetizzax, għalhekk triq li għandha biss IPv6 mhux se taħdem għal dak l-isem, x'jagħmel il-klijent. Rekord preżenti mingħajr rotta ifisser li l-prefiss ma jinġarrx mit-triq attwali, u dik hija deċiżjoni ta' routing u mhux ħsara tar-resolver. Rotta preżenti filwaqt li t-talba għadha tfalli tindika t-translator stess, u dak jappartjeni lil sid ieħor.

Irreġistra r-resolver, il-kuntest tan-netwerk u l-familja tal-indirizzi ħdejn kull riżultat. Dik in-nota hija li tippermetti lill-paragun li jmiss jifred bidla tar-resolver minn bidla tar-routing.