ولې د SRV ریکارډ یوازې هغه کلاینټ ته مرسته کوي چې پخپله یې پوښتنه کوي

په خپل زون کې د SRV ریکارډ اضافه کول هیڅ VPN کلاینټ ته نه ښیي چې دا ولټوي۔ کلاینټ باید لیبل وپېژني، د غوښتنې لېږلو پریکړه وکړي او د هغه څه له مخې عمل وکړي چې بېرته راځي، او DNS لومړي دوه نه شي برابرولی۔ نو ډېری ناکامې SRV پلانونه د DNS په جامه کې د کلاینټ ستونزې دي۔ لومړی د کلاینټ د کشف چلند ولولئ، بیا یوازې هغه لیبل خپور کړئ چې دا یې واقعاً پوښتنه کوي۔

هغه ریکارډ چې هیڅوک یې پوښتنه نه کوي هیڅوک نه شي مرسته کولی

SRV د یو خدمت موقعیت خپروي؛ دا خدمت اعلان نه کوي۔ هیڅ شی ریکارډ کلاینټ ته نه ټېل وهي، او هیڅ حل کوونکی داسې نوم نه وړاندې کوي چې کله هم نه وي پوښتل شوی۔ لټون هغه وخت پیلېږي چې اپلیکیشن یې د کولو پریکړه وکړي، نو لیبل باید د محصول له اسنادو یا په شبکه کې د سافټویر له کتنې څخه راشي۔ چېرې چې کلاینټ د کشف ګام نه لري، ریکارډ زون بدلوي او نور هیڅ نه۔

له همدې امله په شبکه کې یو محصول کار پیلولی شي پداسې حال کې چې بل د همدې بدلون له امله نه اغېزمن کېږي۔ بدلونکو سافټویر دی، او DNS سرور په بشپړ ډول هغه څه کوي چې ورته ویل شوي۔ له سمون وروسته زون بیا ولولئ، ځکه چې ناسم ټایپ شوی لیبل د ورته ښکارېدونکو ریکارډونو په منځ کې په اسانۍ پټېږي۔

مخکې له لیکلو ساحې ولولئ

ریکارډ څلور ارزښتونه لري، او هر یو بل پوښتنې ته ځواب وایي: لومړیتوب هغه هدفونه ترتیبوي چې کلاینټ یې ازموي، وزن بار د مساوي لومړیتوب هدفونو ترمنځ وېشي، پورټ د ترانسپورت پورټ نومېږي، او هدف د هوسټ نومېږي۔ مشخصات اجازه ورکوي چې . هدف د دې معنا وي چې خدمت په قصد ناسمتونکی دی، چې دا د ماتېدو پر ځای ګټور ځواب دی۔

د دې ساحو هیڅ یوه هم د ننوتلو معلومات، د سند تګلاره یا د اپلیکیشن نسخه نه لري، او هغه کلاینټ چې وزن له پامه غورځوي بیا هم نښلېږي، یوازې د پلان شوي توازن پرته۔ هدف ته خپل پته ریکارډونه ورته اړتیا ده، او باید کانونیکي نوم وي نه مستعار نوم۔ هغه ریکارډ خپرول چې بې اورېدونکي هوسټ ته اشاره کوي د نښلېدو غلطي رامنځته کوي چې د DNS خرابۍ په څېر لوستل کېږي، او دا تر ټولو ګرانې ګمراه کول دي۔ ټوله زنځیر خپور کړئ یا له هغې هیڅ نه۔

هغه لیبل ومومئ چې کلاینټ یې واقعاً لېږي

لیبل د محصول د نوم په اړه له اټکل پرته، له شواهدو معلوم کړئ۔ یا اسناد د خدمت نوم ښیي، یا نیول ښیي چې کلاینټ د پیلېدو پر مهال کومه پوښتنه لېږي۔ دواړه لارې یوې ځای ته رسېږي: دقیق نوم او ډول چې د حل کوونکي پر وړاندې وازمویږي۔

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

ځواب د خپل خپور شوي ریکارډ سره توري په توري پرتله کړئ، ځکه چې لاندې کرښې او پای ټکی د نوم برخه ده۔ هغه پوښتنې ته خالي ځواب چې واقعاً لېږل شوې وي زون ته اشاره کوي، پداسې حال کې چې پوښتنې هیڅ نه نه وي کلاینټ ته اشاره کوي، او دا موندنې تاسو بېلابېلو ټیمونو ته لېږي۔ ریښتینی ځواب لاندې کرښې ته ورته دی، چېرې چې 20 لومړیتوب هر ټیټ لومړیتوب ریکارډ ته ماتې خوري او کلاینټ د نومول شوي هدف پر 8443 پورټ زنګ وهي۔

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

هدف هم باید موجود وي

حل کېدونکی هدف د ځواب ورکوونکي خدمت سره یو شان نه دی۔ د هدف پته ریکارډونه وګورئ، بیا وګورئ چې پر خپور شوي پورټ او پروتوکول څه اورېدل کېږي۔ یوازې UDP اورېدونکي ته اشاره کوونکی TCP ریکارډ داسې ناسمونځ دی چې هېڅ د زون سمون یې نه جوړوي۔ تر هغه چې هدف بدلونکې دی TTL لنډ وساتئ، او کله چې نوم حرکت بند کړ اوږد یې کړئ۔

هغه کلاینټونه چې واقعاً کشف پلي کوي د دې په اړه توپیر لري چې څومره ریکارډ ته درناوی کوي۔ ځینې یوازې لومړیتوب کاروي، ځینې وزن سلا ګڼي، او څو یې پورټ له پامه غورځوي او ډیفالټ انګېري۔ دا توپیرونه د لیبل ترڅنګ ستاسو یادښتونو کې ځای لري، ځکه چې دوی هغه چلند تشریح کوي چې که نه نو د حل کوونکي خرابۍ په څېر ښکاري۔

کشف تصدیق نه دی

SRV ځواب وایي چې چېرې ونښلئ، او د دې په اړه هیڅ نه وایي چې رسېدو وروسته پر چا باور وکړئ۔ د کلاینټ د سند تصدیق او د سرور د هویت ګوتنې هماغسې پرېږدئ چې وې، ځکه چې هغه ریکارډ چې بل څوک یې جعلي کولی شي باید د باور پریکړه نه شي۔ DNS ځوابونه کېش کېدلی شي او چې څوک زون کنټرولوي یې سمولی شي، چې دا د تګلارې د کوډ کولو لپاره بد ځای کوي۔

هغه کلاینټ ته چې د کشف ملاتړ نه لري، هغه پروفایل یا ګېټوی URL ووېشئ چې مني یې، او ولیکئ چې کوم محصول کومه طریقه کاروي۔ دا یادښت بل اداره کوونکی له دې منع کوي چې ریکارډ اضافه کړي او تمه وکړي چې هر چېرې به کار وکړي۔ SRV مشخصات د هدفونو ترمنځ غوراوی بیانوي، او د هغې د اجازې میکانیزم په توګه لوستل هغه لار ده چې ګټور ریکارډ امنیتي انګېرنې ته بدلېږي۔ په قصد خپور کړئ، په خپلو اسنادو کې د لیبل نوم ولیکئ، او کلاینټ د هغه برخې په توګه وګورئ چې پریکړه کوي چې له دې څخه څه اهمیت لري۔