අඩවි දෙකක්, එක් පෞද්ගලික DNS කලාපයක්: වාර්තා කාටද?

ඔබ හරිත අඩවියේ සත්කාරකයක් එකතු කරයි, එය හරිත පරිශීලකයන්ට විසඳෙයි, සහ කහ කාර්යාලය තවමත් NXDOMAIN ලබයි. මෙය VPN අසාර්ථකත්වයක් නොවේ, කැඩුණු විසඳුම්කරුවකුද නොවේ; මෙය පෞද්ගලික කලාපය තුළ ඇති හිමිකම් පරතරයකි. වෙන් වූ ලෙස සංස්කරණය කළ වාර්තා ලැයිස්තු දෙකක් අඩවි එකිනෙකට ළඟා විය හැකි නිසා පමණක් එක් කලාපයක් නොවේ. විසඳුම ප්‍රකාශන සැලැස්මකි, තවත් ගිනිපවුරු රීතියක් නොවේ.

රෝග ලක්ෂණය නැති වූ හිමිකරු නම් කරයි

සෑම අඩවියකම නමක් අවශ්‍ය වූ විට කවුරුන් හෝ එකතු කළ දේශීය අභිබවා යාමක්, Pi-hole සටහනක් හෝ dnsmasq පේළියක් ඇති විය හැක. හරිත වාර්තාව ඇත්තේ හරිත විසඳුම්කරුවෙහි පමණි, එබැවින් කහ අඩවියේ සේවාලාභියා තමන්ගේම විසඳුම්කරුවගෙන් අසා සත්‍ය "එවැනි නමක් නැත" ලබයි. පැරණි පිළිතුර වෙනස් ලෙස පෙනේ: සත්කාරකය ගියා, එක් අඩවියක් තම පිටපත යාවත්කාලීන කළා, අනෙක තවමත් පැරණි ලිපිනය ආපසු දෙයි.

කෑෂ් හිස් කිරීමෙන් කිසිදු රටාවක් දිගු කලක් නොවිසඳේ. යොමු කිරීමේ විසඳුම්කරුවගේ කෑෂ් යනු එක් වරක් ලැබූ පිළිතුරක පිටපතකි, නව නම් ප්‍රකාශයට පත් කරන අධිකාරියක් නොවේ, එබැවින් අද ක්‍රියා කරන කෑෂ් හෙට සත්කාරකය ගැන කිසිවක් නොකියයි. BIND ලේඛන මූලික, ද්විතීයික, පුනරාවර්තන සහ යොමු කිරීමේ භූමිකා හරියටම මෙම හේතුව නිසා වෙන් වෙන් වශයෙන් විස්තර කරයි.

එබැවින් නිර්මාණ ප්‍රශ්නය පටු ය, පිළිතුරු දිය හැකි ය: වාර්තාවක් සෑදිය හැක්කේ කාටද, සහ එයට පිළිතුරු දිය යුතු සෑම විසඳුම්කරුවකු වෙත එම වාර්තාව ලැඟෙන්නේ කෙසේද?

විකල්පය A: ද්විතීයික සමඟ එක් අධිකාරී කලාපයක්

internal.example.com සඳහා මූලිකයක් ධාවනය කර සහාය දක්වන ද්විතීයිකයන්ට සෑම අඩවියකම කලාපය ලබා ගැනීමට ඉඩ දෙන්න. සෑම අඩවියකම පුනරාවර්තන විසඳුම්කරු තම දේශීය ද්විතීයිකයෙන් අසයි, එබැවින් පිළිතුරු කෑෂ් එකෙන් නොව අධිකාරී මූලාශ්‍රයකින් එන අතර, එක් වරක් කළ වෙනසක් නැවත ටයිප් නොකර මාරු කෙරේ.

එම සැකැස්මට පසුව දැමීම පහසු සහ මඟ හැරීම මිල අධික පැහැදිලි තීරණ අවශ්‍ය ය. කලාපය සංස්කරණය කළ හැක්කේ කාටද? කුමන සර්වරවලට එය මාරු කිරීමට අවසර ඇත්ද, සහ කුමන ලිපින හරහාද? අඩවි අතර උමග ක්‍රියා විරහිතව ඇති විට සේවාලාභීන් දිය යුත්තේ කුමක්ද? ද්විතීයිකය තම අවසන් පිටපතෙන් පිළිතුරු දීම දිගටම කරගෙන යයි, එය සාමාන්‍යයෙන් අවශ්‍ය හැසිරීමකි, නමුත් එය ප්‍රකාශිත තේරීමක් විය යුතු ය, බාධාවක් අතරතුර අනපේක්ෂිත දෙයක් නොවේ.

කලාප මාරු කිරීම් ලිපිනය අනුව දන්නා ද්විතීයිකයන්ට සීමා කරන්න, සහ ක්‍රියාත්මක කිරීම සහාය දක්වන තැන ගනුදෙනු අත්සන් භාවිතා කරන්න. විවෘත මාරු කිරීමක් යනු වරායට ළඟා විය හැකි ඕනෑම කෙනෙකුට ඔබේ අභ්‍යන්තර නාම අවකාශයේ පිටපතකි.

පිරිවැය සම්බන්ධීකරණය යි: එක් සංස්කරණ මාර්ගයක්, එක් වෙනස්කම් සමාලෝචනයක්, සහ වාර්තාවක් වැරදි විට කවුරුන් රාජකාරියේ සිටීද යන්න පිළිබඳ හවුල් අවබෝධයක්.

විකල්පය B: සෑම අඩවියකටම උප-වසමක්

හරිත අඩවියට green.internal.example.com සහ කහ අඩවියට yellow.internal.example.com නියෝජනය කරන්න. සෑම අඩවියක්ම තම නම් සඳහා අධිකාරී වේ, සහ මව් කලාපය ගෙන යන්නේ නියෝජන වාර්තා පමණි. එක් ගොනුවක් සඳහා ඇති තරඟය නැති වේ, සහ දේශීය කණ්ඩායමකට මධ්‍යම වෙනසක් එනතුරු නොසිට සත්කාරකයක් එකතු කළ හැක.

නියෝජනය මව් කලාපයේ තිබිය යුතු ය, අඩවියේ අධිකාරී සර්වර දෙසට යොමු වන NS වාර්තා සමඟ. සම්පූර්ණ නියෝජනය ප්‍රායෝගික නොවන විට උප-වසම සඳහා කොන්දේසි සහිත යොමු කිරීමක් වලංගු විකල්පයකි, නමුත් එය විසඳුම්කරු සැකසුමකි, ප්‍රකාශිත කරුණක් නොවේ, එබැවින් සෑම විසඳුම්කරුවකුටම එකම රීතිය අවශ්‍ය ය.

පිරිවැය නැති නොවී මාරු වේ: මව් කලාපයට තවමත් හිමිකරුවෙකු අවශ්‍ය ය, සහ නව අඩවියක් සෑදීම දැන් එකක් නොව දෙකක් තැන්වල වෙනසකි.

සෑම විසඳුම්කරුවකුම තේරීම අනුගමනය කරත්වා

සහාය දක්වන වින්‍යාසය හරහා සේවාලාභීන්ට අනුමත විසඳුම්කරු සහ සෙවුම් වසම දෙන්න, සහ එය සහතික කරන්න: විසඳුම්කරුට අසන්නට සිදු වන ඕනෑම දුරස්ථ DNS සර්වරයකට අවසර ලත් VPN මාර්ගයක් ඇත. එම පිළිතුරු ආපසු දෙන පෞද්ගලික ලිපින වෙතද යෙදුම්වලට මාර්ග අවශ්‍ය ය, මන්ද මාර්ගයක් නැති නිවැරදි නාමයක් තවමත් කැඩුණු සම්බන්ධතාවකි.

Pi-hole දේශීය විසඳුම සපයන්නේ නම්, එය සතු වාර්තා මොනවාද සහ එය යොමු කරන විමසුම් මොනවාද යන්න ලියා තබන්න. වෙන් වූ ලෙස සංස්කරණය කළ Pi-hole ලැයිස්තු දෙකක් තවමත් ප්‍රතිනිර්මාණය නොවේ. Pi-hole v6 හි අභිරුචි dnsmasq පේළි TOML, CLI හෝ පරිසර විචල්‍ය වැනි සත්කාරක පැත්තේ විකල්ප හරහා සකසන අතර API හරහා නිරාවරණය නොවේ; /etc/dnsmasq.d/ ගොනු පූරණය කිරීම පෙරනිමියෙන් ක්‍රියා විරහිත වෙනම විකල්පයකි.

පසුව සෑම තැනකම පෙනිය යුතු නමක් සමඟ දෙපැත්තෙන්ම පරීක්ෂා කරන්න:

$ dig +short newhost.green.internal.example.com @10.20.0.53
10.20.0.41
$ dig +short newhost.green.internal.example.com @10.30.0.53
10.20.0.41
$ dig SOA internal.example.com @10.30.0.53

SOA පිළිතුර කියන්නේ කහ විසඳුම්කරු තමන් අධිකාරී යැයි සිතනවාද, ද්විතීයිකයෙකුගෙන් අසනවාද, නැතහොත් යොමු කරනවා පමණක්ද යන්නයි. මේවා විවිධ අසාර්ථක ක්‍රම සහිත විවිධ නිර්මාණ ය, සහ පිළිතුර සාමාන්‍යයෙන් ඔබ ඇත්තටම ක්‍රියාත්මක කළේ කුමක්ද යන්න හඳුනා ගනී.

පිළිගැනීමේ අවස්ථා තුනකින් අවසන් කරන්න: සෑම අඩවියකින්ම එක් නමක්, පැයක් තුළ වෙනස් කළ එක් වාර්තාවක්, සහ අඩවි අතර සබැඳිය නොමැති වීම. පළමු එක පමණක් සමත් වන නිර්මාණයට කඩදාසි මත ප්‍රකාශන සැලැස්මක් සහ නිෂ්පාදනයේ දේශීය අභිබවා යාමක් ඇත.