NXDOMAIN ee VPN korkiisa ma tilmaamayso jabka tunnel-ka

Waa khatar in hal raadin oo fashilmay loo akhriyo caddaynta in tunnel-ku dumay, gaar ahaan marka magacu shaqeynayay toban daqiiqadood ka hor. Jawaabtu wax kale tidhaahdaa. NXDOMAIN waa macaamil DNS oo dhammaystiran oo xalliyuhu ku sheegay in magaca la weydiiyay uusan jirin; tunnel jaban wuxuu caadiyan soo saaraa aamusnaan, waqti-ka-bax ama isku-day xallin oo ka dhan ah server qaldan. Nooca doodda ee aan wireshark lahayn waa hal weyddiin, hal jawaabiye iyo hal koodh jawaab, saddexdaas waxaa mudan in la diiwaangaliyo ka hor wax ka beddel kasta oo habaynta ah.

Waxa jawaabtu runtii caddeyso

DNS waxay kala soocdaa natiijooyinka ay macaamiishu inta badan ku ururiyaan hal fashil. Magac aan jirin wuxuu bixiyaa jawaab diidmo ah oo leh koodhka NXDOMAIN, halka magac jira laakiin aan lahayn diiwaan nooca la codsaday uu bixiyo jawaab guul leh oo leh qayb jawaab madhan. Labaduba waxay u muuqdaan wax aan faa'iido lahayn barnaamijka, oo midkood keliya ayaa ka dhigan in magacu qaldan yahay.

Farqigaas ayaa go'aamiya halka hagaajintu ku habboon tahay. Diiwaanka AAAA ee maqan ee ku yaal host leh diiwaanka A ma aha host maqan, oo soo saarista shahaado cusub ama dib u dhiska tunnel si loo daba galo taas waxay lumisaa tilmaanta keliya ee la heli karay. Farqigaas waxa kale oo uu go'aamiyaa qaabka sii socodka: dhibaatada magacaynta waxaa lagu hagaajiyaa aagga, oo dhibaatada nooca waxaa lagu hagaajiyaa iyadoo la weyddiisto diiwaanka saxda ah ama la aqbalo in qoyska cinwaanku si fudud maqan yahay.

Halyeeyga: magac gaar ah oo maqan waxay ka dhigan tahay in tunnel-ku fashilmay

Halyeeygu wuu sii noolaadaa sababtoo ah labada dhacdo ayaa inta badan wada yimaada. Macmiil wuxuu ku xirmayaa VPN, nidaamka hawlgalku wuxuu hayaa xalliye uu hore u aaminay, magaca gudaha ee uu hadda u baahan yahayna waxaa lagu weyddiinayaa server aan waligiis maqal aagga gaarka ah. Serverkaas wuxuu u jawaabaa si daacad ah oo diidmo ah. Tunnel-ku wuxuu qaadayaa xirmada; jawaabtu waxay keliya ku saabsan tahay meel magac ah oo jawaabiyuhu aanu u adeegin.

Habaynta split-horizon waxay tan ka dhigtaa caadi: isla magaca aagga ayaa ka jira si dadweyne iyo gudaha oo leh nuxur kala duwan, oo xalliyaha gudaha keliya ayaa yaqaan diiwaannada gaarka ah. Sidaa darteed helista jawaab diidmo ah oo u muuqata mid awood leh waa caddayn ku saabsan xalliyaha jawaabay, ma aha caddayn ku saabsan xaaladda interface-ka.

Laba faahfaahin oo habayn ah ayaa go'aamiya natiijada. Tunnel-ku waa inuu riixo ama doorto xalliyaha gudaha, macaamiilku waa inuu doortankaas ku dabaqo magaca la raadinayo. Qaanuunka domeyn kasta oo sheega horgale wax yar ka duwan diiwaanka aad qortay wuxuu weyddiinta u dirayaa wadada dadweynaha, jawaabtuna waxay noqon doontaa mid sax ah oo aan faa'iido lahayn.

Weydii xalliyaha saxda ah magaca saxda ah

Diiwaangeli jawaabiyaha ka hor inta aadan diiwaangelin xukunka. Raadin aan muujinayn serverka jawaabay ma kala saari karo dhibaatada siyaasadda iyo dhibaatada meel magac, labaduna waxay leeyihiin hagaajinno aan xiriir lahayn.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

Labada sadar ee ugu horreeya waxay muujinayaan waxa xalliyaha maxalliga ahi go'aansaday iyo yaa uu weyddiin lahaa. Raadinta +search waxay soo saartaa waxa barnaamijku sameeyo marka uu ku daro horgale raadin, taas oo inta badan ah weyddiinta dhabta ah ee aan ahayn tan lagu qoray qalabka ogaanshaha. Sadarka ugu dambeeya wuxuu si toos ah u weyddiinayaa serverka gudaha, isagoo dhaafaya siyaasadda macmiilka; haddii taas guulaysato iyadoo raadinta caadiga ahi fashilanto, aaggu wuu fiican yahay, habaynta weyddiimahana ma fiicna.

Kaydinta diidmada ah waxay sharraxaysaa dib u dhaca hagaajin ka dib

Jawaabaha diidmada ah waxaa lagu kaydiyaa nashqad ahaan, oo RFC 2308 wuxuu sharraxayaa sida cimriga kaydka diidmada ah looga soo qaatay diiwaanka awoodda aagga. Sidaa darteed hagaajinta diiwaan ama qaanuun xalliye kama dammaanad qaadin isbeddel degdeg ah macmiilka, oo ku celcelinta raadin had iyo jeer soo celisa jawaabta kaydsan ma caddeyso wax cusub. Keliya jawaabiye kale, magac kale ama kayd la nadiifiyay ayaa soo saara caddayn cusub.

Nadiifi kaydka maxalliga ah, ka dib ku celi isla weyddiinta isla jawaabiyaha. Nidaamyada isticmaala adeegga xalliyaha maxalliga ah taas waa hal amar; kuwa kale waa dib u bilaabid adeeg ama qalab platform, qalabka gaarkuna wuu ka muhiimsan yahay in mar dambe la celiyo imtixaan isku mid ah.

Kala sooc magaca iyo wadada

Marka magacu u xalliyo cinwaanka gaarka ah ee la filayay, DNS wuu dhammaaday mawduuc ahaan oo su'aasha xigta waxay noqotaa wadada barnaamijka. Host ka jawaaba raadinta laakiin diida xiriirka wuxuu leeyahay dhibaato kale, oo sii wadida hagaajinta xalliyayaasha jawaab sax ah ka dib waa sida dhacdo ay ku hesho saddex isbeddel oo aan xiriir lahayn. Isbarbardhig cinwaanka la xalliyay iyo kan adeeggu runtii dhagaysanayo ka hor inta aadan u malayn in labaduba isku beegan yihiin.

Hayso qoraalka: weyddiinta, jawaabiyaha, koodhka iyo cinwaanka la xalliyay. Diiwaankaas ayaa sidoo kale ka dhigaya warbixin dambe mid la xaqiijin karo, waana farqiga u dhexeeya ogaanshaha iyo sheeko ku saabsan tunnel u muuqday mid gaabis ah.