دوه سایټونه، یوه خصوصي DNS زون: ریکارډونه د چا دي؟

تاسو په شنه سایټ کې یو کوربه ورزیاتوئ، هغه د شنو کاروونکو لپاره حل کېږي، او ژیړ دفتر لاهم NXDOMAIN ترلاسه کوي۔ دا د VPN ناکامي نه ده او نه خراب حل کوونکی؛ دا په خصوصي زون کې د مالکیت تشه ده۔ دوه په خپلواکه توګه سمون شوي ریکارډ لیستونه یوازې ځکه یو زون نه شي چې سایټونه یو بل ته رسېدلی شي۔ حل د خپرولو پلان دی، نه بله د اور وژنې قاعده۔

نښه د ورک شوي مالک نوم اخلي

هر سایټ شاید یو ځایي اووررایډ، د Pi-hole ننوتنه یا د dnsmasq کرښه ولري چې چا هغه وخت ورزیاته کړه چې نوم ته اړتیا وه۔ شن ریکارډ یوازې په شن حل کوونکي کې شته، نو په ژیړ کې پیرودونکی خپل حل کوونکی پوښي او ریښتینی "داسې نوم نشته" ترلاسه کوي۔ زوړ ځواب بل ډول ښکاري: کوربه لاړ، یو سایټ خپله کاپي تازه کړه، او بل لاهم زوړ پته بېرته راګرځوي۔

هیڅ یو نمونه د کیش پاکولو سره اوږد مهال نه سمېږي۔ د لېږدوونکي حل کوونکي کیش د یو ځل ترلاسه شوي ځواب کاپي ده، نه د نویو نومونو خپرولو واک، نو نن ورځ کار کوونکی کیش د سبا کوربه په اړه څه نه وایي۔ د BIND اسناد لومړني، دوهم، تکرارېدونکي او لېږدوونکي رولونه په همدې دلیل جلا بیانوي۔

نو د ډیزاین پوښتنه تنګه او د ځواب وړ ده: څوک کولی شي ریکارډ جوړ کړي، او هغه ریکارډ هر هغه حل کوونکي ته چې باید د هغه ځواب ووایي څنګه رسېږي؟

اختیار A: د دوهمو سره یو واکمن زون

د internal.example.com لپاره لومړنی وچلوئ او اجازه ورکړئ چې ملاتړ شوي دوهم په هر سایټ کې زون ترلاسه کړي۔ د هر سایټ تکرارېدونکی حل کوونکی خپل ځایي دوهم پوښي، نو ځوابونه د کیش نه بلکې د واکمن سرچینې نه راځي، او یو ځل شوی بدلون بیا لیکلو پرځای لېږدول کېږي۔

دا ترتیبات روښانه پریکړې غواړي چې ځنډول یې اسانه او پرېښودل یې ګران دي۔ زون څوک سمولای شي؟ کوم سرورونو ته اجازه ده چې هغه ولېږدوي، او د کومو پتو له لارې؟ سایټونو ترمنځ تونل بند پاتې وي نو پیرودونکي باید څه وویني؟ دوهم له خپلې وروستۍ کاپي نه ځواب وایي، چې معمولاً هغه چلند دی چې تاسو یې غواړئ، مېنځ ته راځي خو دا باید اعلان شوی انتخاب وي، نه د خنډ پر مهال حیرانتیا۔

د زون لېږدونه د پت له مخې پیژندل شوو دوهمو ته محدود کړئ او چېرې چې تطبیق ملاتړ کوي د راکړې ورکړې لاسلیکونه وکاروئ۔ خلاص لېږد ستاسو د داخلي نوم ځای کاپي ده هر هغه چا لپاره چې پورت ته رسېدلی شي۔

لګښت همغږي ده: یوه سمون لار، یوه بدلون بیاکتنه، او دا ګډه پوهه چې کله ریکارډ غلط وي څوک د دندې پر سر دی۔

اختیار B: هر سایټ لپاره یو فرعي ډومین

د شن سایټ لپاره green.internal.example.com او د ژیړ سایټ لپاره yellow.internal.example.com واک ورکړئ۔ هر سایټ د خپلو نومونو لپاره واکمن کېږي، او اصلي زون یوازې د واک ورکولو ریکارډونه لري۔ د یوې فایل سر رقابت ورکېږي، او ځایي ټیم کولی شي مرکزي بدلون ته پرته کوربه ورزیات کړي۔

واک ورکول باید په اصلي زون کې وي، د NS ریکارډونو سره چې د سایټ واکمنو سرورونو ته اشاره کوي۔ کله چې بشپړ واک ورکول عملي نه وي د فرعي ډومین لپاره شرطي لېږد معتبر بدیل دی، خو دا د حل کوونکي تنظیم دی، نه خپاره شوی حقیقت، نو هر حل کوونکي ته ورته قاعده ته اړتیا ده۔

لګښت د ورکېدو پرځای ځای بدلوي: اصلي زون لاهم مالک ته اړتیا لري، او نوی سایټ جوړول اوس د یوې پرځای دوه ځایونو بدلون دی۔

پر هر حل کوونکي دې انتخاب تعقیب کړي

پیرودونکو ته د ملاتړ شوې ترتیباتو له لارې تصویب شوی حل کوونکی او لټون ډومین ورکړئ، او ډاډه شئ چې حل کوونکی د هر لیرې DNS سرور لپاره اجازه شوې VPN لار لري چې باید ترې وپوښتي. غوښتنلیکونو ته هم د هغو خصوصي پتو تر لارو اړتیا ده چې دا ځوابونه بېرته راګرځوي، ځکه بې لارې سم نوم هم ماتی اړیکه ده۔

که Pi-hole ځایي حل وړاندې کوي، ولیکئ چې کوم ریکارډونه د هغه دي او کومې پوښتنې هغه لېږدوي۔ دوه په خپلواکه توګه سمون شوي Pi-hole لیستونه لاهم تکرار نه شي۔ په Pi-hole v6 کې دودیز dnsmasq کرښې د کوربه اړخ غوراوي لکه TOML، CLI یا چاپېریال متغیرونو له لارې ټاکل کېږي او د API له لارې نه ښکاره کېږي؛ د /etc/dnsmasq.d/ فایلونو لوستل جلا اختیار دی چې په ډیفالټ بند دی۔

بیا له دواړو خواوو د هغه نوم سره ازموینه وکړئ چې باید هر چېرې ښکاره وي:

$ dig +short newhost.green.internal.example.com @10.20.0.53
10.20.0.41
$ dig +short newhost.green.internal.example.com @10.30.0.53
10.20.0.41
$ dig SOA internal.example.com @10.30.0.53

د SOA ځواب تاسو ته وایي چې ژیړ حل کوونکی ځان واکمن ګڼي، دوهم پوښي، یا یوازې لېږدوي۔ دا د بېلابېلو ناکامۍ لارو سره بېلابېل ډیزاینونه دي، او ځواب معمولاً پیژني چې تاسو واقعاً کوم یو ځای پرځای کړی۔

په درې منلو قضیو سره پای ته ورسئ: له هر سایټ یو نوم، یو ریکارډ چې په یوه ساعت کې بدل شوی، او د سایټونو ترمنځ اړیکه نه شته۔ هغه ډیزاین چې یوازې لومړی تېروي، په کاغذ باندې د خپرولو پلان او په تولید کې ځایي اووررایډ لري۔