dnsmasq یو شخصي DNS ځواب غورځوي: ایا rebinding ساتنه لامل ده؟

د شرکت DNS سرور تمه شوی شخصي پته بیرته راګرځوي، او بیا هم د محلي فارورډینګ ریزولور له لارې پوښتنه ناکامه کیږي. ځواب شته، چې پورتنۍ زون او خود ریکارډ بېلوي. پاتې کیږي هغه ګام چې ریزولور پکې پرېکړه کوي چې ایا دا ځواب پیرودونکي ته بیرته ورکړي. که هغه ریزولور dnsmasq وي، رد به احتمالاً لا دمخه په لاګ کې وي.

ځواب ترلاسه کول او د هغه بیرته ورکولو غوره کول دوه جلا ګامونه دي.

همدا نوم په دواړو ریزولورونو کې پرتله کړئ

ولیکئ چې اپلیکیشن واقعاً کوم ریزولور کاروي او کوم دقیق کوربه نوم پوښتي. بیا د پورتنۍ پایله د فارورډینګ ریزولور د همدې نوم پېښې سره پرتله کړئ. له پورته ځواب نه راتلل، په کیش کې منفي ځواب، او په لاګ کې ثبت شوی رد درې مختلف سمونونه غواړي.

په مستقیم تشخیصي پوښتنه کې لیدل شوې پته دا نه ثابتوي چې اپلیکیشن هغه د خپل معمول لارې له مخې ترلاسه کړې. دواړه پوښتنې کولی شي له مختلفو ریزولورونو یا له یوه ریزولور څخه د مختلفو تګلارو له مخې ووځي. د نظریې جوړولو دمخه دواړه پایلې ولیکئ، ځکه په همدې ګام کې یوه د بلې په ځای کیښودل کیږي. پرتله کول ټول تشخیص دی.

د نښې پر ځای رد ولولئ

د dnsmasq stop-dns-rebind انتخاب له پورته راتلونکي او شرایط پوره کوونکي شخصي پتې ځوابونه ردوي او کله چې دا کوي، هغه په لاګ کې ثبتوي. دا ساتنه د یوې ښې دلیل له مخې شته: یو عام نوم چې ناڅاپه شخصي پتې ته اشاره وکړي، کلاسیک rebinding برید دی. خو دا له په قصد سره شخصي خدمت سره هم ټکر کیږي، او دا ستاسو قضیه ده.

د هر څه بدلولو دمخه په لاګ کې رد ولټوئ، ځکه پیغام میکانېزم نوموي.

که نه رد وي او نه له پورته ځواب، نو rebinding ساتنه ستاسو ستونزه نه ده، او بندول یې به داسې بدلون وي چې هېڅ نه سمول کیږي او رسیدنه پراخوي. دا له اصلي خرابۍ څخه بدتره ده، ځکه یو کنټرول لرې کوي او نقص پر ځای پرېږدي. لومړی ځانګړې لاګ کرښه تایید کړئ. بیا پرېکړه وکړئ.

استثنا یوې ډومین ته محدوده کړئ

د تایید شوې ډومین لپاره د dnsmasq لارښود د نړیوال سوئچ پر ځای ډومین ته محدوده استثنا وړاندې کوي.

rebind-domain-ok=corp.example

پورتنۍ ډومین یوازې بېلګه ده. هغه اداري ډومین وکاروئ چې تاسو یې واقعاً مدیریت کوئ، او د انتخاب د مطابقت حد دمخه پوه شئ، ځکه د پایښت قاعده له یوې ازمویل شوې کوربه څخه ډېر څه رانغاړي. د روټر کنفیګریشن جوړوونکی کولی شي همدا ترتیبات د خام لارښوونې پر ځای د خپل کنټرول له لارې وښيي. دواړه لارې سمې دي که ترلاسه شوی حد هغه وي چې تاسو یې اراده لرله.

د rebinding د کشف استثنا بالکل یو کار کوي: د هغې ډومین ځوابونه تېروي.

دا split-DNS فارورډر نه ترتیبوي، نه د لاسرسي وړ نه وي پورتنۍ سرچینه د لاسرسي وړ کوي او نه بیرته شوې پتې ته لاره جوړوي. دا هر یو جلا غوښتنه ده چې خپله د خرابۍ نښه لري، او هر یو په پیرودونکي کې په بېل ډول ناکام کیږي.

د پولې د لرې کولو پرته تایید کړئ

د کوربه نوم بیا د فارورډینګ لارې له مخې وپوښتئ، بیا له خدمت سره د هغه د معمول د هویت څیړنو سره ونښلئ. DNS استثنا د ناڅاپي سند منلو لامل نه ده، او دواړه خرابۍ په اسانۍ سره ګډیږي کله چې دواړه د براوزر د تېروتنې په توګه ښکاره شي. نوم او خدمت جلا جلا وآزمویئ. یوازې یو له دواړو څخه کله هم DNS ستونزه وه.

د استثنا دلیل د کنفیګریشن ترڅنګ وساتئ، له نیټې او مسؤل سره.

کله چې شخصي خدمت ځای بدل کړي یا ډومین بدل شي، بیا یې وګورئ. د ساتنې نړیوال بندول به د غیر اړوندو ځوابونو چلند بدل کړي او که rebinding کله هم لامل نه وي، د لارې یا خدمت خرابي به بیا هم پر ځای پرېږدي.