Zastarel zapis DDNS ali pokvarjena končna točka VPN: kako ju ločiti

Od zunaj sta zastarelo ime gostitelja in pokvarjen VPN videti enaka. Odjemalec razreši ime, ime kaže nekam, povezava pa bodisi poteče bodisi je zavrnjena. Eno je težava posodobitve DNS, drugo težava overjanja ali posredovanja, in razlika postane očitna šele, ko primerjate objavljeni naslov z naslovom, ki ga vaša linija dejansko ima.

Dve okvari, ki sta videti enaki

Prva okvara je, da zapis še vedno navaja včerajšnji naslov WAN. Druga je, da je zapis pravilen in vas tunel zavrne iz svojih razlogov. Obe dasta v odjemalcu enako sporočilo, in skušnjava je začeti znova ustvarjati potrdila.

Vrstni red je tu pomemben. Preverjanje DNS traja minuto in je povratno. Ponovno ustvarjanje CA ni ne eno ne drugo.

Najprej primerjajte naslove

Vprašajte lastnika omrežja, kateri naslov ima linija zdaj, nato vprašajte DNS, kaj objavlja. dig +short vpn.example.com da odgovor, ki ga bo prejel vaš odjemalec, dig @1.1.1.1 vpn.example.com pa pokaže, ali drug razreševalnik vidi kaj drugega. Če se ta dva ne ujemata, gledate vedenje predpomnilnika in ne pokvarjenega posodabljalnika.

Rekurzivni odgovor lahko za posodobitvijo zaostaja za svoj TTL, zato imejte avtoritativni zapis in to, kar je vaš prenosnik shranil v predpomnilnik, v ločenih škatlah.

Kaj so v resnici poverilnice posodabljalnika

Starejše naprave DDNS se pogosto overijo s samim geslom računa, zato jih sprememba tega gesla tiho pokvari. Še naprej poskušajo s staro vrednostjo in ne sporočijo nič koristnega. Smernice No-IP za geslo naprave dokumentirajo prav to težavo združljivosti na starejši strojni opremi, in smiselni odgovor so poverilnice za posodobitev z omejenim obsegom, ne šibkejše geslo računa.

Novejši mehanizmi izdajo ločen žeton ali ključ za posodobitev z lastnim življenjskim ciklom. To je vrednost, ki jo je treba zavrteti v usmerjevalnik, in tista, ki jo je treba zabeležiti v popisu poverilnic. Prav tako to ni vrednost, ki bi jo med razhroščevanjem prilepili v klepet.

Preglejte nejavno stanje posodabljalnika: čas zadnjega uspeha, kategorijo odgovora in ime gostitelja, za katero meni, da ga ima. Zavrnitev poverilnic in odpoved povezljivosti zahtevata različna popravka.

Česa popravek DNS ne zmore

Popravek zapisa ne ustvari dohodne dosegljivosti. Če linija sedi za NAT na ravni operaterja, nobeno ime gostitelja ne bo naredilo, da bi dohodna povezava delovala. Prav tako ne odpre pravila požarnega zidu in ne posreduje vrat. In nikoli ni razlog za izklop preverjanja strežnika v odjemalcu, kar je poteza, ki jo ljudje naredijo, ko sklenejo, da mora biti težava v potrdilu.

Nasprotno, sprememba gesla VPN ni popravek za zastarel DNS. Doda le drugo okvaro isti zahtevi.

Znova se povežite in to dokažite od začetka do konca

Ko je avtoritativni zapis pravilen, lahko odjemalec še vedno hrani staro poizvedbo. Uporabite podprto ponovno povezavo ali osvežitev končne točke in mu dajte trenutek, namesto da neprestano pritiskate poveži. Nato dokažite pot v štirih korakih: razrešite ime, potrdite naslov, preverite, ali je poslušalec dosegljiv, in se overite. Štirje ločeni rezultati, štirje ločeni odgovori.

Posodabljalnik imejte na kontrolnem seznamu rotacije ob računu VPN. En predvideni lastnik zapisa, veljavne poverilnice in opazen uspeh so tisto, kar prepreči naslednjo različico te zahteve.