nslookup spune că serverul este necunoscut: este doar o etichetă

Conectați VPN-ul, rulați nslookup, iar antetul arată adresa resolverului cu câmpul numelui completat ca Unknown. Acel cuvânt stă deasupra răspunsului, iar majoritatea oamenilor se opresc din citit înainte de partea care contează. Eticheta descrie dacă resolverul are un nume invers propriu; încă nu spune nimic despre dacă numele de gazdă întrebat a fost rezolvat. Închiderea timpurie a acelei ferestre este toată priceperea aici.

Două interogări diferite pot produce acea afișare, și doar una dintre ele privește problema dvs. Separarea lor costă o comandă în plus și economisește o după-amiază de editare a setărilor DNS care nu au fost niciodată greșite.

Ce face instrumentul înainte să vă răspundă

nslookup poate încerca să găsească un nume pentru adresa serverului pe care urmează să îl folosească, ceea ce este o căutare inversă în domeniul in-addr.arpa sau ip6.arpa. Dacă acea înregistrare PTR lipsește, este filtrată de politică sau pur și simplu nu este publicată, instrumentul afișează Unknown și merge mai departe. Rezolvarea directă nu este afectată de acel eșec, pentru că este o altă întrebare trimisă aceluiași server.

De aceea un resolver privat poate răspunde corect la fiecare nume corporativ și tot poate părea anonim în antetul instrumentului. Adresa este cunoscută; numele din spate nu, iar instrumentul este sincer în privința asta, deși rămâne puțin teatral cu cuvântul pe care îl alege.

Rulați cele două interogări intenționat

Întrebați despre o gazdă care vă interesează, apoi despre adresa resolverului însuși. Prima cerere poartă numele de care aveți nevoie; a doua întreabă serverul dacă se poate numi pe sine. Scrise, arată așa: nslookup app.corp.example 10.77.0.53 pentru gazdă și nslookup 10.77.0.53 10.77.0.53 pentru numele invers al resolverului.

Ambele exemple sunt ilustrative, așa că înlocuiți-le cu numele și adresele dvs. Problema nu este sintaxa exactă, ci separarea: cele două comenzi pun întrebări diferite și pot da rezultate diferite fără ca vreuna să fie o defecțiune.

Trei rezultate care par similare și nu sunt

Un timeout înseamnă că nu a sosit niciun răspuns, ceea ce indică accesibilitate, filtrare sau adresa greșită a serverului. Un răspuns negativ înseamnă că serverul a răspuns și a spus că numele nu există, ceea ce indică zona sau sufixul. Un nume invers lipsă înseamnă că serverul a răspuns la a doua întrebare fără nimic util, iar răspunsul direct poate fi fost perfect. Trei rezultate, trei responsabili, și doar unul dintre ele privește numele de gazdă de care aveați nevoie.

Doar primele două descriu o cale DNS care eșuează pentru aplicația dvs. Al treilea descrie o înregistrare care nu a fost niciodată publicată, iar tratarea ei ca defecțiune duce la modificări care nu o pot repara, cum ar fi rescrierea sufixului de căutare până când antetul arată mai prietenos.

Citiți secțiunile, nu antetul

Sub antet, instrumentul afișează răspunsul, autoritatea și orice înregistrări suplimentare. O adresă corectă în secțiunea de răspuns este rezultatul dorit, chiar și când numele din antet este Unknown. Un răspuns gol cu o negare autoritativă este un rezultat diferit și merită propria investigație.

Păstrați ambele obiecte explicite în tot ce trimiteți la suport: ce nume a fost interogat și ce server a fost întrebat. Rapoartele care menționează doar că DNS-ul este stricat prin VPN obligă următoarea persoană să reconstruiască un test pe care l-ați făcut deja.

Când un nume invers chiar contează

Unele servicii chiar țin la înregistrările PTR: jurnalizarea care rezolvă adresele clienților, verificările reputației e-mailurilor sau instrumentele administrative care afișează nume. Dacă unul dintre ele eșuează, publicați înregistrarea sau reparați zona care ar trebui să o conțină. Acea muncă este legitimă și separată de întrebarea dacă VPN-ul transmite corect interogările.

Punctul îngust rămâne: o etichetă de resolver lipsă nu dovedește că rezolvarea directă prin tunel este stricată, iar o căutare directă funcțională nu dovedește că fiecare nume din zonă se rezolvă. Testați numele de care chiar aveți nevoie, apoi decideți cât valorează cuvântul din antet.