Split-DNS ග්‍රහණය: සෑම නිරීක්ෂණයක්ම ගත්තේ කොහේදැයි කියන්න

දෙදෙනෙක් එකම Split-DNS ගැටලුව විමර්ශනය කර වෙනස් resolver ලිපින ලබා ගනී. එක් අයෙක් සෙවුම් මෙවලමක් භාවිත කළේය, තවෙකෙක් අඩප්ටරයේ පැකට් ග්‍රහණය කළේය, තුන්වැන්නා සේවාලාභියාගේම රෝග විනිශ්චය කියවා ගත්තේය. ඔවුන් කිසිවෙක් බොරු කියන්නේ නැත, කිසිවෙක් එකම අවස්ථාව විස්තර නොකරයි. නිරීක්ෂණ ලක්ෂ්‍යය නම් කිරීම පරස්පරය සිතියමක් බවට පත් කරයි.

එක් සෙවුමක්, නිරීක්ෂණ ලක්ෂ්‍ය කිහිපයක්

එක් අභ්‍යන්තර නාමයක් සඳහා බැලිය යුතු අවම තැන් පහක් ඇත: යෙදුම සහ එය අමතන resolver API එක, සේවාලාභියා මත බලපාන වසම් ප්‍රතිපත්තිය, අඩප්ටරයේ හෝ පෙරහනේ ග්‍රහණය, පාලිත ද්වාර සීමාව, සහ විමසුම ඇත්තටම ලබා ගන්නා resolver එක.

එක් එකක් වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි, කිසිවක් තනිව විමසුම ගියේ කොහේදැයි ඔප්පු නොකරයි.

අඩප්ටරයේ ග්‍රහණය පැකට් පෙන්වයි, අභිප්‍රාය නොවේ. එය සේවාලාභියා තෝරා ගත්තේ කුමන resolver එකදැයි නොකියයි, හිස් ග්‍රහණයක් යනු හැප්පිසටි පිළිතුරක් හෝ වෙනත් resolver API එකක් විය හැක, ඉවත දැමූ පැකට් එකක් නොවේ. සෑම නිරීක්ෂණයක්ම එක් අවස්ථාවක් පිළිබඳ සාක්ෂියක් ලෙස සලකන්න. පසුව අවස්ථා මාර්ගයකට එකතු කරන්න.

සේවාලාභී පෙරහන යෙදුම සහ රැහැන අතර ඇත

Split-DNS සහිත VPN සේවාලාභියා පැකට් යන්ත්‍රයෙන් පිටවීමට පෙර වසම් ගැලපීම යොදයි. උමං උපසර්ගයේ නාම අභ්‍යන්තර resolver වෙත යයි; අනෙක් සියල්ල දේශීය වෙත යයි. පෙරහන ප්‍රතිපත්තියකි, ප්‍රතිපත්තිය වේදිකාව සහ සේවාලාභී අනුවාදය අනුව වෙනස් විය හැක.

Cisco හි Secure Client Split-DNS මාර්ගෝපදේශය වසම් ගැලපීම සහ Windows පෙරහන ආවරණය කරයි, යෙදුම මව් resolver API භාවිත කරන විට දකින දේ nslookup වැනි මෙවලමක් දකින දෙයින් වෙන් කරයි. එම වෙනස්කම් තමයි වැදගත්.

බලපාන පැතිකඩ සහ එක් සාමාන්‍ය යෙදුම් සෙවුමකින් ආරම්භ කරන්න. නිශ්චිත සේවාදායකයක් නම් කරන ඕනෑම පරීක්ෂණයක් හිතාමතා කරන ලද වක්‍ර මාර්ගයකි; එය සේවාලාභියාගේම රෝග විනිශ්චයෙන් පැහැදිලි කරන්න, එය පිළිගැනීමේ නිර්ණායකය වීමට ඉඩ නොදෙන්න.

nslookup යෙදුමට වඩා වෙනස් මාර්ගයක් ගනී

nslookup තමන්ගේම DNS විමසුමක් ගොඩනඟා මෙහෙයුම් පද්ධතියේ resolver ප්‍රතිපත්තිය මඟ හැරිය හැක. එය නිශ්චිත සේවාදායකයකට නිශ්චිත ප්‍රශ්නයක් ඇසීමට ප්‍රයෝජනවත් මෙවලමක් කරයි, යෙදුමට අත්දැකීමට සිදුවන දේ පරීක්ෂා කිරීමට නොමඟ යවන මෙවලමක් කරයි.

Windows තුළ නාම විභේදන ප්‍රතිපත්ති වගුව කුමන උපසර්ගය කුමන සේවාදායකය භාවිත කරන්නේද යන්න තීරණය කරයි. එය කියවීමෙන් යෙදුම අනුගමනය කරන ප්‍රතිපත්තිය පෙනෙයි, බොහෝ විට එයයි නැති වූ කොටස.

ප්‍රතිපත්තිය කියවා පසුව එම ප්‍රශ්නයම සාමාන්‍ය resolver හරහා අසන්න:

Get-DnsClientNrptPolicy
Resolve-DnsName intranet.hq.example

සංකේතනය කළ resolver විමසුම සඟවයි, සම්බන්ධතාව නොවේ

තමන්ගේම DNS-over-HTTPS resolver ඇති බ්‍රවුසරය සම්පූර්ණයෙන් වෙනස් අවස්ථාවකි. විමසුම TLS ඇතුළෙන් පිටවේ, එබැවින් පැකට් ග්‍රහණය resolver ලිපිනයකට සම්බන්ධතාව පෙන්වයි, ඇසූ නාමය පෙන්වන්නේ නැත.

පළමුව බ්‍රවුසරයේ කළමනාකරණ ප්‍රතිපත්තිය සොයා ගන්න, පසුව එය මෙහෙයුම් පද්ධතියේ සෙවුමක් සමඟ සසඳන්න. තමන්ගේම resolver තෝරා ගැනීමට අවසර ඇති බ්‍රවුසරයක් Split-DNS ප්‍රතිපත්තිය කිසිසේත් නොදැකිය හැක.

එම අවධානය තමන්ගේම resolver ගෙන එන ඕනෑම සේවාලාභියෙකුට අදාළ වේ. දුරස්ථ සම්බන්ධතාව හඳුනා ගන්නා ග්‍රහණයක් විමසුමේ නාමය පිළිබඳ සාක්ෂියක් නොවේ. නාමය අවශ්‍ය නම්, එය resolver හිම ලොග් හෝ යෙදුමේ රෝග විනිශ්චයෙන් ලබා ගන්න, අදාළ පෞද්ගලිකත්ව නීති සමඟ.

ලේබල් කළ පරීක්ෂණයක් සමඟ සසඳන්න

පරීක්ෂණය සඳහා අනුමත අභ්‍යන්තර නාමයක්, එසේම සංවේදී අර්ථයක් නොදරන පොදු නාමයක් තෝරන්න. එක් එකකට වේලාව, වාර්තා වර්ගය, පිළිතුර සහ අපේක්ෂිත ප්‍රතිපත්තිය සටහන් කරන්න.

අවසර ඇති තැන්වල, resolver හි ලැබීම එක් පටු සේවාලාභී හෝ ද්වාර නිරීක්ෂණයක් සමඟ සසඳන්න:

nslookup intranet.hq.example 10.55.0.53
Get-DnsClientNrptPolicy | Format-List

හුදෙක් සංසන්දනයක් සෑදීමට පෞද්ගලික නාම අසම්බන්ධ පොදු resolver වෙත කිසිදා නොයවන්න, ඔබ බෙදාගන්නා සියල්ල සංස්කරණය කරන්න. අවසාන වශයෙන්, නිවැරදි DNS පිළිතුර ඉන්පසු එන සේවා සම්බන්ධතාවයෙන් වෙන් කරන්න: විසඳන ලද පෞද්ගලික ලිපිනයට තවමත් මාර්ගයක් සහ යෙදුම් අවසරයක් අවශ්‍යය.