nslookup sporoča neznan strežnik: to je le oznaka

Povežite VPN, zaženite nslookup in glava prikaže naslov razreševalnika s poljem imena, izpolnjenim kot Unknown. Ta beseda stoji nad odgovorom in večina ljudi preneha brati pred delom, ki je pomemben. Oznaka opisuje, ali ima razreševalnik lastno povratno ime; še ne pove ničesar o tem, ali se je ime gostitelja, ki ste ga vprašali, razrešilo. To okno pravočasno zapreti je tu vsa spretnost.

Dve različni poizvedbi lahko ustvarita ta prikaz in le ena od njiju se nanaša na vašo težavo. Njuno ločevanje stane en ukaz več in prihrani popoldne urejanja nastavitev DNS, ki nikoli niso bile napačne.

Kaj orodje naredi, preden vam odgovori

nslookup lahko poskusi najti ime za naslov strežnika, ki ga bo uporabil, kar je povratno iskanje v domeni in-addr.arpa ali ip6.arpa. Če ta zapis PTR manjka, ga filtrira politika ali preprosto ni objavljen, orodje izpiše Unknown in nadaljuje. Na iskanje naprej ta neuspeh ne vpliva, ker gre za drugo vprašanje, poslano istemu strežniku.

Zato lahko zasebni razreševalnik pravilno odgovori na vsako poslovno ime in je v glavi orodja še vedno videti anonimen. Naslov je znan; ime za njim ne, in orodje je glede tega iskreno, čeprav ostaja nekoliko teatralno glede besede, ki jo izbere.

Zaženite obe poizvedbi namerno

Vprašajte o gostitelju, ki vam je pomemben, nato o naslovu samega razreševalnika. Prva zahteva nosi ime, ki ga potrebujete; druga strežnik vpraša, ali lahko poimenuje samega sebe. Zapisani so videti tako: nslookup app.corp.example 10.77.0.53 za gostitelja in nslookup 10.77.0.53 10.77.0.53 za povratno ime razreševalnika.

Oba primera sta ponazoritvena, zato ju nadomestite s svojimi imeni in naslovi. Bistvo ni natančna sintaksa, ampak ločevanje: oba ukaza postavljata različna vprašanja in lahko dajeta različne rezultate, ne da bi bil kateri okvara.

Trije izidi, ki so videti podobni in niso

Prekoračitev časa pomeni, da ni prišel noben odgovor, kar kaže na dosegljivost, filtriranje ali napačen naslov strežnika. Negativen odgovor pomeni, da je strežnik odgovoril in rekel, da ime ne obstaja, kar kaže na cono ali pripono. Manjkajoče povratno ime pomeni, da je strežnik na drugo vprašanje odgovoril brez česa koristnega, in odgovor naprej je lahko bil še vedno popoln. Trije rezultati, trije lastniki in le eden od njih se nanaša na ime gostitelja, ki ste ga potrebovali.

Samo prva dva opisujeta pot DNS, ki za vašo aplikacijo ne uspe. Tretji opisuje zapis, ki ni bil nikoli objavljen, in obravnavanje kot okvare vodi do sprememb, ki ga ne morejo popraviti, na primer prepisovanje pripone iskanja, dokler glava ni videti prijaznejša.

Berite razdelke, ne glave

Pod glavo orodje izpiše odgovor, avtoriteto in morebitne dodatne zapise. Pravilen naslov v razdelku z odgovorom je rezultat, ki ste ga želeli, tudi ko je ime v glavi Unknown. Prazen odgovor z avtoritativno zavrnitvijo je drug izid in si zasluži lastno preiskavo.

V vsem, kar pošljete podpori, ohranite oba objekta izrecno: katero ime je bilo vprašano in kateri strežnik je bil vprašan. Poročila, ki omenjajo le, da je DNS prek VPN pokvarjen, prisilijo naslednjo osebo, da rekonstruira test, ki ste ga že izvedli.

Kdaj je povratno ime res pomembno

Nekatere storitve res skrbijo za zapise PTR: beleženje, ki razrešuje naslove odjemalcev, preverjanja ugleda pošte ali administrativna orodja, ki prikazujejo imena. Če katero od njih ne uspe, objavite zapis ali popravite cono, ki bi ga morala hraniti. To delo je legitimno in ločeno od vprašanja, ali VPN pravilno posreduje poizvedbe.

Ozko stališče ostaja: ena manjkajoča oznaka razreševalnika ne dokazuje, da je iskanje naprej skozi tunel pokvarjeno, in eno delujoče iskanje naprej ne dokazuje, da se razreši vsako ime v coni. Preizkusite ime, ki ga res potrebujete, in nato presodite, koliko je vredna beseda v glavi.