Qabashada Split-DNS: sheeg halka laga qaaday kasta oo indho-indheyn

Laba qof ayaa baaraya isla dhibaatada Split-DNS waxayna helayaan cinwaanno resolver oo kala duwan. Mid wuxuu isticmaalay qalab raadin, mid kale wuxuu baakadaha ku qabtay adapterka, kan saddexaadna wuxuu akhriyay ogaanshaha macmiilka laftiisa. Midkoodna been ma sheegayo, midkoodna isla heer ma sharraxayo. Magacaabista barta indho-indhaynta waxay iska hor iman u rogtay khariidad.

Hal raadin, dhowr barta indho-indheyn

Hal magac gudaha ah waxaa jira ugu yaraan shan meelood oo la eego: barnaamijka iyo API resolver ee uu wacayo, siyaasadda domain ee ka shaqeysa macmiilka, qabashada adapterka ama shaandhaha, xadka albaabka la xakameeyay, iyo resolverka dhab ahaan hela weydiinta.

Mid kastaa wuxuu ka jawaabayaa su'aal kale, midna keligiis ma caddeeyo halka weydiintu tagtay.

Qabashada adapterka waxay muujinaysaa baakadaha, ma aha ujeeddo. Ma sheegto resolverka macmiilku doortay, qabasho madhanna waxay ka dhigan kartaa jawaab kaydsan ama API resolver kale, ma aha baakad la tuuray. U qaado indho-indheyn kasta caddayn ku saabsan hal heer. Kadib isku dheji heerarka waddo.

Shaandhaha macmiilku wuxuu u dhexeeyaa barnaamijka iyo siligga

Macmiil VPN oo Split-DNS leh wuxuu adeegsadaa iswaafajinta domainka ka hor inta baakaddu mishiinka ka bixin. Magacyada ku jira horgalaha tunnelku waxay u tagaan resolverka gudaha; wax kasta oo kale waxay u tagaan kan maxalliga ah. Shaandhahu waa siyaasad, siyaasadna way kala duwanaan kartaa iyadoo ku xiran madal iyo nooca macmiilka.

Hagaha Split-DNS ee Secure Client ee Cisco wuxuu daboolayaa iswaafajinta domainka iyo shaandhaha Windows, wuxuuna kala soocaa waxa barnaamijku arko marka uu isticmaalo API resolverka asalka ah iyo waxa qalab sida nslookup arko. Farqigaas ayaa ah qodobka.

Ka bilow borofaylka shaqaynaya iyo hal raadin caadi ah oo barnaamijka. Imtixaan kasta oo magacaabo server gaar ah waa leexasho ula kac ah; ku sharrax ogaanshaha macmiilka laftiisa, hana u oggolaan inuu noqdo shuruud aqbalaad.

nslookup wuxuu maraa waddo ka duwan tan barnaamijka

nslookup wuxuu dhisaa weydiintiisa DNS oo uu ka gudbi karo siyaasadda resolverka nidaamka hawlgalka. Taasi waxay ka dhigtaa qalab faa'iido leh in su'aal gaar ah server gaar ah lagu weydiiyo, iyo qalab marin-habaabin leh in lagu tijaabiyo waxa barnaamijku la kulmi doono.

Windows dhexdiisa, shaxda siyaasadda xallinta magacyada ayaa go'aamisa horgalaha kee isticmaalo serverkee. Akhrinteeda waxay muujinaysaa siyaasadda barnaamijku raacayo, inta badana taasi waa qaybta maqan.

Akhri siyaasadda kadibna weydii isla su'aasha resolverka caadiga ah:

Get-DnsClientNrptPolicy
Resolve-DnsName intranet.hq.example

Resolverrada sirta ah waxay qariyaan weydiinta, ma qariyaan xiriirka

Browser leh resolver DNS-over-HTTPS u gaar ah waa kiis gabi ahaan kale. Weydiintu waxay ka baxdaa gudaha TLS, sidaas darteed qabashada baakadaha waxay muujinaysaa xiriir cinwaan resolver laakiin ma muujiso magaca la weydiinayo.

Marka hore ogaado siyaasadda maamulka browserka, kadibna la barbardhig raadin nidaamka hawlgalka. Browser loo oggolaaday inuu doorto resolverkiisa gaar ah ayaa laga yaabaa inuusan marnaba arkin siyaasadda Split-DNS.

Digniin la mid ah waxay khuseysaa macmiil kasta oo keena resolverkiisa. Qabasho aqoonsata xiriirka fog ma aha caddayn ku saabsan magaca weydiinta. Haddii aad u baahan tahay magaca, ka qaado diiwaannada resolverka laftiisa ama ogaanshaha barnaamijka, iyadoo la raacayo xeerarka asturnaanta ee khuseeya.

La barbardhig imtixaan calaamadeysan

Doorsoo magac gudaha ah oo la ansixiyay imtixaanka, iyo sidoo kale magac dadweyne oo aan qaadin macne xasaasi ah. Mid kasta, qor waqtiga, nooca diiwaanka, jawaabta iyo siyaasadda aad filaysay.

Meelaha la oggolaaday, la barbardhig helista resolverka hal indho-indheyn cidhiidhi ah oo macmiilka ama albaabka:

nslookup intranet.hq.example 10.55.0.53
Get-DnsClientNrptPolicy | Format-List

Marnaba ha u dirin magacyo gaar ah resolverrada dadweynaha ee aan xiriirka la lahayn kaliya si loo abuuro barbardhig, oo tirtir wax kasta oo aad wadaagto. Ugu dambeyntii, kala sooc jawaabta DNS ee saxda ah iyo xiriirka adeegga ee xiga: cinwaanka gaarka ah ee la xalliyay wali wuxuu u baahan yahay waddo iyo oggolaansho barnaamij.