DNS-ka laydhka Nebula: yaa su'aali kara diiwaannada kee?
Dhageystaha ikhtiyaariga ah wuxuu ka jawaabaa xogta martigeliyaha ee laydhku hayo. Weydiimaha diiwaannada A iyo TXT way ku kala duwan yihiin gaaritaanka iyo dhagaystayaasha, sidaas darteed si ula kac ah u xidh.
Doorka laydhka ee Nebula wuxuu qabtaa shaqo badan oo dadku u malaynayaan inay si otomaatig ah u socoto, jawaabta DNS-na mid ka mid ah maaha. Adeegga magacyada waa dhageyste ikhtiyaari ah oo furan bilowga, taasina waa sababta martigeliyaha sida wanaagsan u xalliya magacyada gudaha overlay uu waxba u heli waayo inuu ku xalliyo kombuyuutarka qofka kale. Kahor intaadan shidin, go'aami cidda ay tahay inay gaarto iyo noocyada diiwaannada ee aad diyaar u tahay inaad ka jawaabto, sababtoo ah labada jawaab way kala duwan yihiin.
Dhageystaha waa ikhtiyaari oo si caadi ah waa damisan yahay
Soo-helidda iyo DNS waa adeegyo kala duwan. Laydhku wuxuu ka caawiyaa asxaabta inay is helaan wuxuuna intaa waxaa dheer ka jawaabi karaa weydiimaha magacyada ee ku saabsan martigeliyayaasha uu yaqaan, laakiin qaybtaas labaad waa in si cad loo shido habaynta.
Kahor intaadan wax shidin, go'aami isku-xirka iyo shabakadaha ay tahay inay gaaraan dhageystaha. Adeegga DNS ee ka jawaabaya isku-xir aan aad u qorshayn waxay noqotaa baxsasho xog yar oo aan lahayn wax diiwaan-gel ah oo qof akhriyo. Go'aanka hadda qaadashadiisu aad bay uga jaban tahay in mustaqbalka la cidhiidhiyo, marka wax ay ku tiirsanaadaan jawaab qaldan. Laba sadar oo habayn ah ayaa ka fudud in la caddeeyo marka loo eego qoraal dhacdo lix bilood ka dib.
Diiwaannada A iyo TXT ma wadaagaan dhagaystayaal
Labadan nooc ee diiwaannada waxaa laga jawaabaa xaalado kala duwan, oo in loo arko hal adeeg waa khaladka maqaalkani u jiro inuu ka hortago.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
Nusqaan-la'aantaas waa mid ula kac ah oo maaha dayac. Isku-xirka magaca iyo cinwaanka wax faa'iido yar ayuu u leeyahay qof dibadda ah, halka xogta shahaadada ay sharraxayso aqoonsiyada overlay-kaaga. Ha u qaadin malo sadar kale sababtoo ah isla habkaas ayaa labadaba ka jawaabaya.
Wuxuu kaliya ka jawaabaa martigeliyayaasha laydhka laftiisa
Kani maaha xalliyaha guud ee xafiiskaaga, VPC-ga daruurta ama internetka dadweynaha. Laydhku wuxuu ka jawaabaa macluumaadka martigeliyaha ee la siiyay, sidaas darteed astaamuhu waxay ku nool yihiin noodhada laydhka halkii ay ku noolaan lahaayeen asxaab kasta.
Marka magac ku guul-darraysto oo aanay overlay wax xiriir ah la lahayn, raadso aagga iyo xalliyaha dhab ahaan leh. Ku daridda xalliyaha overlay habaynta DNS guud ee martigeliyaha waxay abuurtaa guul-darrooyin u eg wax aan kala-sooc lahayn, sababtoo ah magacyada qaar way xalliyaan qaar kalena waxba kama jawaabaan.
Sidoo kale fiiri barta gelitaanka bootstrap. Magaca martigeliyaha ee loo isticmaalo gaarista laydhka koowaad waa in si waddo caadi ah loo xalliyaa kahor inta soo-heliddu ku tiirsanaan karto, sidaas darteed dhibaatada digaagga iyo ukunta halkan waxay u eg tahay si sax ah overlay jaban. Xitaa si la mid ah ayuu u soo sheegaa: asxaab aan waligood soo kicin iyo sabab cad oo aan jirin. Hubi xallinta magacyada kahor intaadan taaban shahaadooyinka, sababtoo ah nidaamkani wuxuu qabtaa kuwa ka bilaabay qaybta adag.
Hubi cinwaanka xidhitaanka, ka dib ka tijaabi dibadda
lighthouse.dns.host iyo lighthouse.dns.port waxay go'aamiyaan halka adeegga ikhtiyaariga ah uu dhageysto. Dib u eeg qiyamkaas oo ay la socdaan dab-demiska martigeliyaha iyo siyaasadda shabakadda, sababtoo ah cinwaanka xidhitaanku waa cadeyn ujeeddo oo maaha kontorool amni iskiis.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortWeydii shabakadaha aad rabto inaad fasaxdo, ee maaha laydhka laftiisa. Raadin guul leh oo laydhka lagu sameeyay waxay caddeynaysaa in habku socdo waxna kama sheegayso waxa martigeliyaha dibadda ahi weydiin karo, taasina waa su'aasha dhab ahaan muhiimka ah.
Si ula kac ah u bandhig
Magacyada iyo xogta shahaadadu waa macluumaad hawleed faa'iido leh, faa'iidada waxayna u goysaa labada dhinac. Go'aami in dhageystahu kaliya overlay u ahaado, noocyada diiwaannada ee la fasaxayo iyo cidda dib u eegta habaynta marka ay is beddesho.
Ka dib ku qor meel u dhow dhiggyada laydhka. Qofka xiga ee baaritaanka guul-darrada xallinta waxa uu haddii kale u malayn doonaa in adeeggu had iyo jeer halkaas joogay. Wuxuu kaloo u malayn doonaa in had iyo jeer laga gaari jiray meel kasta oo uu ku tijaabinayo. Hal cutub oo diiwaan-geliya cinwaanka xidhitaanka, shabakadaha la fasaxay iyo noocyada diiwaannada ayaa qofkaas u badbaadiya galab iyo adigana u badbaadiya fariin weydiinaysa sababta wax isu beddelay.