VPN හරහා NXDOMAIN යන්න ටියුනල් බිඳවැටීමක් නොවේ

එක් අසාර්ථක සෙවුමක් ටියුනල් කඩා වැටුණු බවට සාක්ෂියක් ලෙස කියවීම පෙළඹවීමකි, විශේෂයෙන් නම මිනිත්තු දහයකට පෙර ක්‍රියා කළ විට. පිළිතුර වෙනත් දෙයක් කියයි. NXDOMAIN යනු විසඳුම්කරු විමසූ නම නොපවතින බව ප්‍රකාශ කළ සම්පූර්ණ DNS ගනුදෙනුවකි; කැඩුණු ටියුනලයක් සාමාන්‍යයෙන් නිහඬතාව, කාලය ඉකුත්වීම හෝ වැරදි සේවාදායකයට එරෙහි විසඳුම් උත්සාහයක් ඇති කරයි. wireshark රහිත තර්කයේ අනුවාදය වන්නේ එක් විමසුමක්, එක් පිළිතුරුදායකයෙක් සහ එක් පිළිතුරු කේතයක් වන අතර, ඕනෑම වින්‍යාස වෙනසකට පෙර මෙම ත්‍රිත්වය සටහන් කිරීම වටී.

පිළිතුර ඇත්තටම තහවුරු කරන්නේ කුමක්ද

DNS යනු සේවාදායකයින් බොහෝ විට එක් අසාර්ථකත්වයකට එකතු කරන ප්‍රතිඵල වෙන් කරන්නේ. නොපවතින නමක් NXDOMAIN කේතය සමඟ සෘණාත්මක පිළිතුරක් ලබා දෙයි, නමුත් පවතින නමකට ඉල්ලූ වර්ගයේ වාර්තාවක් නොමැති විට හිස් පිළිතුරු කොටසක් සමඟ සාර්ථක පිළිතුරක් ලබා දෙයි. දෙකම යෙදුමකට ප්‍රයෝජනවත් නොවන දෙයක් ලෙස පෙනේ, සහ ඉන් එකක් පමණක් නම වැරදි බව අදහස් කරයි.

එම වෙනස නිවැරදි කිරීම කොහේද යන්න තීරණය කරයි. A වාර්තාවක් ඇති සත්කාරකයක AAAA වාර්තාවක් නොමැති වීම සත්කාරකය නොමැති වීම නොවේ, එය පසුපස යාමට සහතිකයක් නැවත නිකුත් කිරීම හෝ ටියුනලය නැවත ගොඩනැගීම ලබා ගත හැකි එකම සුළුව අපතේ යවයි. මෙම වෙනස ඉදිරි පියවරේ ස්වරූපය ද තීරණය කරයි: නාමකරණ ගැටලුව කලාපයේ නිවැරදි කරනු ලැබේ, සහ වර්ග ගැටලුව නිවැරදි වාර්තාව ඉල්ලීමෙන් හෝ ලිපින පවුල සරලව නොමැති බව පිළිගැනීමෙන් නිවැරදි කරනු ලැබේ.

මිථ්‍යාව: පෞද්ගලික නමක් නොමැති වීම ටියුනලය අසාර්ථක වූ බවයි

මෙම මිථ්‍යාව පවතින්නේ එම සිදුවීම් දෙක බොහෝ විට එකට පැමිණෙන නිසාය. සේවාදායකයා VPN වෙත සම්බන්ධ වේ, මෙහෙයුම් පද්ධතිය දැනටමත් විශ්වාස කළ විසඳුම්කරුවෙක් රඳවා ගනී, සහ දැන් අවශ්‍ය අභ්‍යන්තර නම පෞද්ගලික කලාපය ගැන කිසිදා නොදැනුවත් සේවාදායකයකගෙන් අසනු ලැබේ. එම සේවාදායකය අවංකව හා සෘණාත්මකව පිළිතුරු දෙයි. ටියුනලය පැකට් රැගෙන යයි; පිළිතුර පිළිතුරුදායකයා සේවය නොකරන නාම අවකාශයක් ගැන පමණි.

split-horizon සැකසුම් මෙය සාමාන්‍ය කරයි: එකම කලාප නම පොදුවේ සහ අභ්‍යන්තරව වෙනස් අන්තර්ගතයක් සමඟ පවතී, සහ පෞද්ගලික වාර්තා දන්නේ අභ්‍යන්තර විසඳුම්කරු පමණි. එබැවින් බලයලත් ලෙස පෙනෙන සෘණාත්මක පිළිතුරක් ලැබීම කවර විසඳුම්කරු පිළිතුරු දුන්නේද යන්නට සාක්ෂියක් මිස අතුරුමුහුණතේ තත්ත්වයට සාක්ෂියක් නොවේ.

වින්‍යාස විස්තර දෙකක් ප්‍රතිඵලය තීරණය කරයි. ටියුනලය අභ්‍යන්තර විසඳුම්කරු තල්ලු කළ යුතුය හෝ තෝරා ගත යුතුය, සහ සේවාදායකයා එම තේරීම සොයන නමට යෙදිය යුතුය. ඔබ ටයිප් කළ වාර්තාවට තරමක් වෙනස් උපසර්ගයක් නම් කරන එක් එක් වසම සඳහා වන රීතිය විමසුම පොදු මාර්ගයට යවනු ඇත, සහ පිළිතුර නිවැරදි නමුත් නිෂ්ඵල වනු ඇත.

නිවැරදි නම සමඟ නිවැරදි විසඳුම්කරුගෙන් අසන්න

තීරණය සටහන් කිරීමට පෙර පිළිතුරුදායකයා සටහන් කරන්න. කවර සේවාදායකය පිළිතුරු දුන්නේද නොපෙන්වන සෙවුමකට ප්‍රතිපත්ති ගැටලුවක් නාම අවකාශ ගැටලුවකින් වෙන් කළ නොහැක, සහ දෙකේම නිවැරදි කිරීම් සම්බන්ධ නොවේ.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

පළමු පේළි දෙක පෙන්වන්නේ ස්ථානීය විසඳුම්කරු තීරණය කළේ කුමක්ද සහ කාගෙන් අසනු ඇත්ද යන්නයි. +search සෙවුම යෙදුමක් සෙවුම් උපසර්ගයක් එකතු කරන විට කරන දෙය නැවත නිපදවයි, එය බොහෝ විට රෝග විනිශ්චය මෙවලමක ටයිප් කළ විමසුම නොව සැබෑ විමසුමයි. අවසාන පේළිය සේවාදායක ප්‍රතිපත්තිය මඟ හරිමින් අභ්‍යන්තර සේවාදායකයෙන් සෘජුවම අසයි; එය සාර්ථක වී සාමාන්‍ය සෙවුම අසාර්ථක වන්නේ නම්, කලාපය හරි, විමසුම් මාර්ගගත කිරීම නොවේ.

සෘණාත්මක සුරැකුම් නිවැරදි කිරීමකින් පසු ප්‍රමාදය පැහැදිලි කරයි

සෘණාත්මක පිළිතුරු නිර්මාණය අනුව සුරකිනු ලැබේ, සහ RFC 2308 සෘණාත්මක සුරැකුම් කාලය කලාපයේ අධිකාරී වාර්තාවෙන් ව්‍යුත්පන්න වන ආකාරය විස්තර කරයි. එබැවින් වාර්තාවක් හෝ විසඳුම්කරු රීතියක් නිවැරදි කිරීම සේවාදායකයා මත ක්ෂණික වෙනසක් සහතික නොකරයි, සහ සුරකින ලද පිළිතුර නැවත ලබා දෙන සෙවුමක් නැවත උත්සාහ කිරීම අලුත් දෙයක් ඔප්පු නොකරයි. වෙනස් පිළිතුරුදායකයෙක්, වෙනස් නමක් හෝ හිස් කළ සුරැකුමක් පමණක් නැවුම් සාක්ෂි ලබා දෙයි.

ස්ථානීය සුරැකුම හිස් කරන්න, පසුව එම පිළිතුරුදායකයාට එරෙහිව එම විමසුම නැවත කරන්න. ස්ථානීය විසඳුම්කරු සේවාව භාවිතා කරන පද්ධතිවල එය එක් විධානයකි; අනෙක්වල එය සේවා නැවත ආරම්භ කිරීමක් හෝ වේදිකා මෙවලමකි, සහ නිශ්චිත මෙවලමට වඩා පසුව සමාන පරීක්ෂණයක් නැවත කිරීම වැදගත්‍ය.

නම මාර්ගයෙන් වෙන් කරන්න

නම අපේක්ෂිත පෞද්ගලික ලිපිනයට විසඳුණු පසු, DNS විෂයක් ලෙස අවසන් වන අතර ඊළඟ ප්‍රශ්නය යෙදුම් මාර්ගය බවට පත් වේ. සෙවුම්වලට පිළිතුරු දෙන නමුත් සම්බන්ධතාවය ප්‍රතික්ෂේප කරන සත්කාරකයකට වෙනත් ගැටලුවක් ඇත, සහ නිවැරදි පිළිතුරකින් පසුවත් විසඳුම්කරු සකස් කිරීම දිගටම කරගෙන යාම සිද්ධියකට සම්බන්ධ නොවන වෙනස්කම් තුනක් ලැබෙන ක්‍රමයයි. දෙකම එකඟ යැයි උපකල්පනය කිරීමට පෙර විසඳුණු ලිපිනය සේවාව ඇත්තටම සවන් දෙන ලිපිනය සමඟ සසඳන්න.

පිටපත තබා ගන්න: විමසුම, පිළිතුරුදායකයා, කේතය සහ විසඳුණු ලිපිනය. එම වාර්තාව පසුව වාර්තාවක් සත්‍යාපනය කළ හැකි කරයි, සහ එය රෝග විනිශ්චයක් සහ මන්දගාමී ලෙස පෙනුණු ටියුනලයක් ගැන කතාවක් අතර වෙනසයි.