dnsmasq පෞද්ගලික DNS පිළිතුරක් ඉවත දමයි: හේතුව rebinding ආරක්ෂණයද?

සමාගමේ DNS සේවාදායකය අපේක්ෂිත පෞද්ගලික ලිපිනය ආපසු දෙයි, නමුත් දේශීය යොමු කරන විසඳන්නා හරහා විමසුම තවමත් අසාර්ථක වේ. පිළිතුර පවතී, එය ඉහළ කලාපය සහ වාර්තාවම බැහැර කරයි. ඉතිරි වන්නේ විසඳන්නා මෙම පිළිතුර සේවාදායකයාට ආපසු දිය යුතුද නැද්ද යන්න තීරණය කරන පියවරයි. එම විසඳන්නා dnsmasq නම්, ප්‍රතික්ෂේපය දැනටමත් ලොගයේ තිබිය හැක.

පිළිතුරක් ලබා ගැනීම සහ එය ආපසු දීමට තෝරා ගැනීම වෙනස් පියවර දෙකකි.

එකම නම විසඳන්නන් දෙදෙනා තුළ සසඳන්න

යෙදුම ඇත්තටම භාවිතා කරන විසඳන්නා සහ එය අසන නිශ්චිත සත්කාරක නාමය සටහන් කරන්න. පසුව ඉහළ ප්‍රතිඵලය එම නමටම යොමු කරන විසඳන්නාගේ සිදුවීම සමඟ සසඳන්න. ඉහළින් පිළිතුරක් නොමැති වීම, හැඹිලියේ ඇති සෘණාත්මක පිළිතුර සහ ලොගයේ සටහන් වූ ප්‍රතික්ෂේපය වෙනස් නිවැරදි කිරීම් තුනක් අවශ්‍ය කරයි.

සෘජු රෝග නිර්ණ විමසුමක දිස්වන ලිපිනයක් යෙදුම එය තම සාමාන්‍ය මාර්ගයෙන් ලැබුවා බව ඔප්පු නොකරයි. විමසුම් දෙක වෙනස් විසඳන්නන්ගෙන් හෝ එකම විසඳන්නාගෙන් වෙනස් ප්‍රතිපත්ති යටතේ පිටවිය හැක. සිද්ධාන්ත ගොඩනැගීමට පෙර ප්‍රතිඵල දෙකම ලියන්න, මන්ද මෙම පියවරේදී එකක් අනෙකින් ප්‍රතිස්ථාපනය වේ. සංසන්දනය මුළු රෝග නිර්ණයයි.

රෝග ලක්ෂණය නොව ප්‍රතික්ෂේපය කියවන්න

dnsmasq හි stop-dns-rebind විකල්පය ඉහළින් පැමිණෙන කොන්දේසි සපුරන පෞද්ගලික ලිපින පිළිතුරු ප්‍රතික්ෂේප කරන අතර එසේ කරන විට ඒවා ලොගයේ සටහන් කරයි. මෙම ආරක්ෂණය හොඳ හේතුවක් නිසා පවතී: හදිසියේ පෞද්ගලික ලිපිනයකට විසඳෙන පොදු නාමය සම්භාව්‍ය rebinding ප්‍රහාරයයි. නමුත් එය හිතාමතා පෞද්ගලික සේවාවක් සමඟද ගැටෙයි, එය ඔබේ අවස්ථාවයි.

කිසිවක් වෙනස් කිරීමට පෙර ලොගයේ ප්‍රතික්ෂේපය සොයන්න, මන්ද පණිවිඩය යාන්ත්‍රණය නම් කරයි.

ප්‍රතික්ෂේපයක් නොමැති නම් සහ ඉහළින් පිළිතුරක් නොමැති නම්, rebinding ආරක්ෂණය ඔබේ ගැටලුව නොවේ, එය අක්‍රීය කිරීම කිසිවක් නොසකස් කරන අතර අවදානම වැඩි කරන වෙනසක් වනු ඇත. මෙය මුල් දෝෂයට වඩා නරකය, මන්ද එය පාලනයක් ඉවත් කර දෝෂය එලෙසම තබයි. පළමුව නිශ්චිත ලොග පේළිය තහවුරු කරන්න. පසුව තීරණය කරන්න.

ව්‍යතිරේකය එක් වසමකට පමණක් සීමා කරන්න

සත්‍යාපිත වසමක් සඳහා dnsmasq අත්පොත ගෝලීය ස්විචයක් වෙනුවට වසමට සීමා වූ ව්‍යතිරේකයක් ලබා දෙයි.

rebind-domain-ok=corp.example

ඉහත වසම උදාහරණයක් පමණි. ඔබ ඇත්තටම කළමනාකරණය කරන පරිපාලන වසම භාවිතා කරන්න, සහ විකල්පය යෙදීමට පෙර එහි ගැළපීම් පරාසය තේරුම් ගන්න, මන්ද උපසර්ග රීතිය ඔබ පරීක්ෂා කළ එක් සත්කාරකයකට වඩා ආවරණය කරයි. රවුටරයේ වින්‍යාස උත්පාදකය එම සැකසුම අමු උපදෙස් වෙනුවට තමන්ගේ පාලනය හරහා පෙන්විය හැක. ලැබෙන පරාසය ඔබ අදහස් කළ එකම නම් මාර්ග දෙකම හොඳය.

rebinding හඳුනාගැනීමෙන් කරන ව්‍යතිරේකය හරියටම එක් දෙයක් කරයි: එම වසමේ පිළිතුරු ගමන් කිරීමට ඉඩ දෙයි.

එය split-DNS යොමුකරන්නෙකු වින්‍යාස නොකරයි, ළඟා විය නොහැකි ඉහළ මූලාශ්‍රයක් ළඟා විය හැකි එකක් නොකරයි, සහ ආපසු දුන් ලිපිනයට මාර්ගයක් නොසාදයි. මේ එක් එක් දේ වෙනම අවශ්‍යතාවක් වන අතර එයටම ආවේනික අසාර්ථක ලකුණක් ඇත, සහ එක් එක් දේ සේවාදායකයා තුළ වෙනස් ආකාරයෙන් අසාර්ථක වේ.

මායිම ඉවත් නොකර සත්‍යාපනය කරන්න

සත්කාරක නාමය නැවත යොමු මාර්ගයෙන් අසන්න, පසුව සේවාවට එහි සාමාන්‍ය අනන්‍යතා පරීක්ෂණ සමඟ සම්බන්ධ වන්න. DNS ව්‍යතිරේකයක් අනපේක්ෂිත සහතිකයක් පිළිගැනීමට හේතුවක් නොවේ, සහ අසාර්ථකකම් දෙකම බ්‍රව්සර දෝෂයක් ලෙස දිස්වන විට පහසුවෙන් ව්‍යාකූල වේ. නම සහ සේවාව වෙන වෙනම පරීක්ෂා කරන්න. ඒවායින් එකක් පමණක් කිසිදා DNS ගැටලුවක් විය.

ව්‍යතිරේකයට හේතුව වින්‍යාසය අසල, දිනය සහ වගකිවයුතු පුද්ගලයා සමඟ තබන්න.

පෞද්ගලික සේවාව ගෙනයන විට හෝ වසම වෙනස් වන විට නැවත පරීක්ෂා කරන්න. ආරක්ෂණය ගෝලීයව අක්‍රීය කිරීම සම්බන්ධයක් නැති පිළිතුරු සැලකීම වෙනස් කරන අතර rebinding කිසිදා හේතුව නොවී නම් මාර්ගයේ හෝ සේවාවේ දෝෂය එලෙසම තබයි.