بیاګرځېدنه نه ده برابره: DNS پالیسي، نه ماته تونل

داخلي نوم حل کېږي، او همدا سرور بهرني نوم ته د بیاګرځېدنې په اړه د رد په واسطه ځواب ورکوي۔ دا یو ځای کېدل تناقض نه دی۔ خپلې زونې خپرول او ټول انټرنیټ حل کول دوه جلا خدمتونه دي چې سرور یې وړاندې کولی شي، او لومړی یې دویم پرته کولی شي۔ رد د پالیسۍ اعلامیه وګڼه، بیا وګوره چې پالیسي له ډیزاین سره سمه ده که نه۔

رد او مهال پای دوه بېل ځوابونه دي

نوم، د پوښتنې ډول، ځواب ورکوونکی سرور، حالت او راستنې شوې ثبتونه ولیکه۔ د بیاګرځېدنې خبرداری هغه واکمن ځواب چې ورسره راغی په خپله باطل نه کوي۔ حالت له تفسیر مخکې ولیکه۔ یو ساعت وروسته له یادښت څخه بیا جوړ شوی حالت بېل حقیقت دی۔

DNS سرلیک د بیاګرځېدنې غوښتنه او دا اشاره لري چې سرور یې وړاندې کوي که نه، او د پروتوکول مشخصات هغه بیرغونه د ځواب له معلوماتو جلا ساتي۔ له همدې کبله ځواب کېدای شي ګټور وي او بیا هم شکایت ولري۔ مهال پای، منفي ځواب او رد درې بېلې پایلې دي۔ هر یو بل طبقې ته اشاره کوي، او یوازې رد هغه سرور دی چې تاته د پالیسۍ په اړه وایي۔

لومړی د حالت کوډ ولوله، بیا پریکړه وکړه چې خبرداری دې پوښتنې ته مهم دی که نه۔ هغه واکمن ځواب چې زونه نوموي د بیاګرځېدنې بټ د ردېدو په حال کې هم کارېدلی شي۔ پرته له ځوابه رد د پالیسۍ پایله ده، نه مات شوی د بستې لار۔

حل کوونکي ستا د سرچینې په توګه څه ولیکل

ګیراک کېدای شي د سرور له اجازه شوو بیاګرځېدونکو حدونو بهر د پتې له حوضې راشي، یا ژباړه یې د دروازې په څېر ښکاره کړي۔ د ګیراک خپله د اډاپټر پته د دې ثبوت نه ده چې حل کوونکي څه ترلاسه کړل۔ د لارې ستا له خوا اټکل کولو پرځای د سرور له مدیره مشاهده شوې سرچینه وپوښته۔ دواړه پتې په هر ژباړونکي ټوپ کې بېلېدلی شي۔

همدا نوم له ګیراکه او له هغه کوربه وپوښته چې سرور پرې له مخکې باور لري۔ د دواړو ځوابونو توپیر د سرچینې شرط دی، او له هر یو ځواب څخه ګټورتر دی۔

dig +short host.corp.example
dig +short example.com

که ځای پرځای کول د VPN ګیراکونو لپاره بیاګرځېدنه غواړي، مدیر د سرور د خپلو کنټرولونو له لارې مناسبه د سرچینې حد اجازه ورکوي۔ د یوې ازموینې تېرېدو لپاره هرې شبکې ته بیاګرځېدنه پرانیستل له ازمویل شوي بدلون څخه ډېر لوی بدلون دی۔ اجازه شوی حد د قاعده ترڅنګ ولیکه، ځکه راتلونکی بیاکتنه کوونکی به وپوښتي چې پالیسي باید کومو سرچینو ته خدمت وکړي۔ بې مالکه د سرچینې حد هماغه لار ده چې لنډمهاله ازموینه تلپاتې کېږي۔

وېشل شوی DNS یو ډیزاین دی، نیمګړتیا نه

ځینې ځای پرځای کول یوازې کاري ډومینونه شخصي حل کوونکي ته او پاتې نور بل منل شوي حل کوونکي ته لېږي۔ دا د پوښتنو د لارښوونې ډیزاین دی، او دا ثبوت نه دی چې شخصي سرور ته پراخه پالیسي ته اړتیا ده۔ د دې ډیزاین لاندې، د شخصي حل کوونکي له لارې د بهرني نوم ناکامي موخه پایله ده، نیمګړتیا نه۔ رد د ډیزاین کار کول دي، نه د پټولو نښه۔

عامه حل کوونکی کولای شي لټون بېرته راولي خو داخلي نومونه مات کړي یا شخصي پوښتنې هلته ولېږي چې نه باید وړي۔ د هر حل کوونکي پتې له بدلولو مخکې موخه چلند ولیکه۔

پالیسي د دوو پوښتنو سره تایید کړه

له موخې سمون وروسته له ریښتیني ګیراکه اجازه شوی شخصي نوم او بهرنی نوم وپوښته۔ هغه څه چې بېرته راځي باید د پالیسۍ ژمنه وي، نه یوازې ارامه تشخیص۔ له هر ځواب سره ځواب ورکوونکی سرور ولیکه، بیا جوړه له پالیسۍ سره پرتله کړه۔ پرتله کول هغه ازموینه ده، او یوه بریالۍ پلټنه نه ده۔

resolvectl query host.corp.example
resolvectl query example.com

که شخصي نوم کار وکړ او عامه نوم رد شو، پالیسي هغه څه کوي چې وایي۔ که شخصي نوم هم ناکام شو، ستونزه په زونه، لار یا د سرچینې اجازه کې ده، او بیاګرځېدنه پام اړول دي۔ دواړه پایلې ګټورې دي، او هر یو نیمې پاتې فرضیې لرې کوي۔

رد د ثبوت په توګه ولوله

رد یو ځواب دی۔ مانا یې دا ده چې سرور پوښتنه ترلاسه کړه او د غوښتل شوي کار کولو څخه یې انکار وکړ، چې له هغې بستې څخه بېل دی چې هېڅکله ونه رسېده۔ همدا توپیر ټول تشخیص دی۔ د ځواب په توګه یې ولیکه، نه د اړیکې د ناکامۍ په توګه۔

همدا توپیر تاته وایي چې چېرته وګوره: د سرور ثبتونه، د لاسرسي پالیسي او هغه سرچینه چې ثبت کړې یې ده۔ د اور دېوال بدلون نشي کولی د پالیسۍ رد سم کړي، او د پالیسۍ بدلون نشي کولی ورکه لار سمه کړي۔ دواړه فرضیې جلا وساته تر څو چې یوې ته ثبوت ورسېږي۔

پایله او د پالیسۍ مالک په ټیکټ کې ولیکه، تر څو راتلونکی کس له خبرداری نه، بلکې له پریکړې پیل کړي۔ اجازه شوې د سرچینې حد او هغه دوه نومونه چې ازمویل شوي یاد کړه۔ هغه ټیکټ چې دا درې حقایق ولري بیا چلېدلی شي؛ هغه چې وایي "بیاګرځېدنه ماته ده" نشي۔