Sida loo akhriyo habaynta DNS ee VPN ee isku xir kasta laga helo resolvectl
resolvectl status wuxuu muujiyaa server-yada, domain-yada iyo wadada caadiga ah isku xir kasta. Akhri iyaga wada, ka dib weydii magaca oo xuso isku xirka jawaabay.
Ord resolvectl status oo waxaad heli doontaa darbi ka kooban baloogyo isku xir kasta, mid kastaa leh server-yadiisa iyo sadarkiisa domain-yo. Sadarka go'aamiya habaynta waa liiska domain-yada, ma aha cinwaanka server-ka magacyada, sababtoo ah stub-ka maxalliga ah wuxuu farriin kasta u gudbiyaa isku xirka sheeganaya magaca. Akhri sheegashooyinkaas ka hor intaadan akhrin jawaabta, ka dib weydii magaca oo hubi isku xirka abuuray. Jawaab khaldan oo ka timaadda isku xirka saxda ah waa mushkilad ka duwan jawaab sax ah oo ka timaadda isku xirka khaldan.
Waxa uu baloog kasta oo isku xir ah kuu sheegayo
Baloog kastaa wuxuu taxaa server-yada xalliyaha u isticmaali doono interface-kaas, liiska domain-yada iyo in isku xirku yahay wadada caadiga ah. Liiska domain-yada waa ururin sheegashooyin, xalliyuhuna wuxuu adeegsadaa iswaafajinta dhejiska ugu dheer: weydiinta host.corp.example waxaa sheeganaya isku xir sidata corp.example ka hor mid sidata wadada caadiga ah oo keliya. Laba isku xir oo sheeganaya isla dhejis waxay natiijada u dhiibaan mudnaanta iyo nidaamka, sidaas darteed nuqullada ayaa marka hore mudan feejignaan. Sadarka server-ka hadda jira wuxuu muujinayaa mid ka mid ah server-yada la taxay oo la isticmaalayo wakhtigaas.
Cinwaan stub ah sida 127.0.0.53 gudaha /etc/resolv.conf wuxuu kaliya sheegayaa in stub-ku hore yahay. Ma sheegto isha sare ee jawaabtay, sidaas darteed ogaanshaha ku saleysan resolv.conf oo keliya wuu istaagaa.
Akhri saddexda nooc ee gelitaanka domain si sax ah
| Gelitaan | Waxa uu sheeganayo | Khalad caadi ah |
|---|---|---|
| corp.example | domain habayn iyo dhejis raadin: magacyada hoos yimaada waxay u tagaan isku xirkan, xarfahana waxaa lagu daraa magacyada qaawan | waxaa laga saaray sababtoo ah habayntu waxay u muuqataa inay si kastaba u shaqeyso |
| ~corp.example | waddo kaliya: magacyada hoos yimaada waxay u tagaan isku xirkan, laakiin dhejiska lama daro | waxaa loo qaatay inuu lagama maarmaan u yahay habaynta |
| ~. | wadada caadiga ah: waxay sheeganaysaa weydiimaha aan isku xir kale daboolin | waxaa laga tagay firfircoon profile kala qaybsan, sidaas darteed magacyada dadweynaha waxay raacaan tunnel-ka |
Tilde waxay beddeshaa dhaqanka raadinta, ma aha habaynta. Gelitaan aan tilde lahayn waa domain habayn iyo domain raadin labadaba, sidaas darteed magacyada hoos yimaada waxaa loo diraa isku xirkaas, magacyada hal calaamad ahna waxaa lagu daraa dhejiska. Gelitaan tilde leh wuxuu wadaa isla dhejiska laakiin ka ilaaliya liiska raadinta. Sidaas darteed ka saarista tilde waxay beddeshaa magacyada qaawan ee la xalliyo, sidaas darteedna tilde maqan waa mushkilad raadin, ma aha guuldarro DNS kala qaybsan.
Gelitaanka wadada caadiga ah wuxuu sheeganayaa wax kasta oo aan isku xir kale daboolin. Profile tunnel buuxa ayaa badanaa raba, profile kala qaybsanna badanaa ma rabo, sababtoo ah magacyada dadweynaha waxay markaas u safraan xalliyaha gaarka ah oo halkaas ku guuldarrsan karaan. Akhri shaxda iyadoo la eegayo ujeeddada profile-ka halkii aad ka koobi lahayd calammooyin profile-yo kala duwan. Marka laba isku xir sheegtaan isla dhejis, xalli arrinta mudnaanta ka hor intaadan wax kale tafatirin.
Weydii magac oo arag isku xirka jawaabay
Qaybta hoose ee query waxay daabacdaa cinwaanka, borotokoolka iyo isku xirka ama baaxadda abuurtay jawaabta. Tijaabi hal magac oo ay tahay inuu sheegto dhejiska gaarka ah iyo hal magac dadweyne caadi ah, ka dib isbarbardhig ilaha la sheegay. Haddii magaca gaarka ahi ka jawaabo isku xirka wireless-ka, sheegashadu maqan tahay ama tunnel-ku hoos yaal; haddii magac dadweyne ku yaal profile kala qaybsan uu ka jawaabo tunnel-ka, wadada caadiga ah aad bay u ballaaran tahay. Labadaas guuldarro browser-ka isku mid bay ugu muuqdaan, barnaamijkan se isku lid bay ugu muuqdaan.
resolvectl status
resolvectl query host.corp.exampleFiiro gaar ah u yeelo borotokoolka la sheegay, sababtoo ah jawaab ka timaadda cache ama faylka hosts waxay iman kartaa iyada oo aan la weydiin ilo sare. Jawaabta cache waxay caddaynaysaa in magacu mar la xalliyay, ma aha in siyaasadda hadda jirtu si sax ah u waddo.
Kala sooc habaynta magacyada iyo habaynta baakadaha
Go'aanka xalliyaha ma abuuro waddo. Server-ka la doortay wali wuxuu u baahan yahay waddo u tagta cinwaankiisa, cinwaanka la soo celiyayna wali wuxuu u baahan yahay waddo galta shabakadda gaarka ah, sidaas darteed siyaasad DNS sax ah waxay la jiri kartaa xiriir aan waligiis furmin. Marka magac la xalliyo oo barnaamijku guuldarraysto, baadh cinwaanka iyo waddada halkii aad mar kale DNS beddeli lahayd. Xallinta magacyada iyo gaaritaanku waa laba su'aal oo leh laba milkiile oo kala duwan.
Barnaamijyadu waxay gebi ahaan uga gudbi karaan xalliyaha nidaamka iyagoo isticmaalaya dejinta DNS ammaan ah ama xalliye ku dhex jira. Natiijada resolvectl waxay qeexdaa waddada nidaamka, browser-ka se iska indhatiraa wuxuu ku khilaafi doonaa tijaabo kasta oo aad samaysid. Hubi dejintaas ka hor intaadan go'aansan in siyaasaddu jabtay.
Qor cinwaanka magacu ku xalliyay isku xirka agtiisa. Magac sax ah oo tilmaamaya cinwaan khaldan waa mushkilad diiwaan, ma aha habayn.
Dib u hubi ka dib marka isku xirku is beddelo
Dib u xirid ama is beddelka wireless-ka waxay dib u dhisaa xaaladda isku xirka, maareeyaha shabakadduna wuxuu dib u rakibi karaa domain-yadiisa iyo server-yadiisa wax kasta oo gacan lagu dejiyay. Ka dib weydii isla labadaas magac oo isbarbardhig khadka saldhigga la diiwaangeliyay. Haddii wax ka beddel gacan ah uu lumay, sixiddu waxay ku taal profile-ka xiriirka ma aha amarka shell. Diiwaangelinta ka hor iyo ka dib ayaa taas muuqata ka dhigta.
La wadaag kaliya magacyada iyo macnaha server-ka ee warbixintu u baahan tahay, sababtoo ah dhejisyada gudaha waxay daaha ka qaadaan topoolaji. Dukumeentiga systemd-resolved ee ku saabsan habaynta domain-yada wuxuu daboolaa qaanuunka iswaafajinta ugu dheer iyo dhaqanka tilde, hal akhrisna wuxuu ka hortagaa inta badan khaladaadka shaxda kore: habaynta weydiimaha gudaha systemd-resolved.