Laba goob, hal aag DNS oo gaar ah: yaa leh diiwaannada?

Waxaad ku darsataa martigeliyaha goobta cagaaran, waxa uu u xallimaa isticmaalayaasha cagaaran, xafiiska jaalluna wali wuxuu helaa NXDOMAIN. Tani ma aha guuldarro VPN mana aha halbeeg jabay; waa bannaan ansaxnimada gudaha aagga gaarka ah. Laba liisas diiwaan oo si madax-bannaan loo tafatay ma noqdaan hal aag kaliya sababtoo ah goobaha way gaadhi karaan midba midka kale. Xalku waa qorshe daabacaad, ma aha sharci kale oo dab-damis.

Calaamaddu waxay magacawdaa mulkiilaha maqan

Goob kastaa waxay u badan tahay inay leedahay beddel maxalli ah, gelitaan Pi-hole ama sadar dnsmasq oo qof ku daray markii magac loo baahday. Diiwaanka cagaaran wuxuu kaliya ku jiraa halbeegga cagaaran, sidaas darteed macmiil ku sugan jaallaha wuxuu weydiiyaa halbeeggiisa oo helaa "magac sidan oo kale ah ma jiro" run ah. Jawaab duug ah si kale ayay u muuqataa: martigeliyaha wuu guuray, hal goob ayaa cusboonaysiisay nuqulkeeda, tan kalena wali waxay soo celisaa ciwaankii hore.

Midkoodna qaababka lama hagaajiyo muddo dheer iyadoo kaydka la nadiifiyo. Kaydka halbeegga gudbinta waa nuqul jawaab uu mar helay, ma aha awood daabacda magacyo cusub, sidaas darteed kayd maanta shaqeeya waxba kama sheego martigeliyaha berri. Dukumeentiga BIND wuxuu si gooni gooni ah u sharraxayaa doorarka aasaasiga, labaad, soo-noqodka iyo gudbinta sababtan dartiis.

Marka su'aasha nashqaddu waa cidhiidhi oo waa laga jawaabi karaa: yaa abuuri kara diiwaan, iyo sidee diiwaankaasi u gaadhaa halbeeg kasta oo ay tahay inuu ka jawaabo?

Xulasho A: hal aag oo awood leh oo leh labaad

Kici aasaasi loogu talagalay internal.example.com oo u ogolow labaad la taageeray inay ka helaan aagga goob kasta. Halbeegga soo-noqodka ee goob kastaa wuxuu weydiiyaa labaadkiisa maxalliga ah, sidaas darteed jawaabaha waxay ka yimaadaan ilo awood leh halkii kayd, isbeddel hal mar la sameeyayna waa la wareejiyaa halkii dib loo qori lahaa.

Habayntaas waxay u baahan tahay go'aamo cad oo fudud in dib loo dhigo oo qaali ah in la boodo. Yaa tafati kara aagga? Haray serverkee ayaa loo ogol yahay inay wareejiyaan, iyo ciwaannadee? Maxay macaamiishu arki doonaan inta tunnel-ka u dhexeeya goobaha uu xiran yahay? Labaadku wuxuu sii wadaa ka jawaabista nuqulkiisii ugu dambeeyay, taas oo badanaa tahay dhaqanka la rabo, laakiin waa inay noqotaa doorasho la caddeeyay ee ma aha yaab inta xannibaadda.

Ku xaddid wareejinta aagga labaadyada la yaqaan ciwaanka oo isticmaal saxeexyada macaamilka halka ay hirgelinta taageerto. Wareejin furan waa nuqul ka mid ah meesha magacyadaada gudaha ah qof kasta oo gaadha dekedda.

Qiimuhu waa isuduwidda: hal waddo tafatir, hal dib-u-eegis isbeddel, iyo faham la wadaago oo ku saabsan yaa shaqada ku jira marka diiwaan qaldan yahay.

Xulasho B: subdomain goob kasta

U wakiil green.internal.example.com goobta cagaaran iyo yellow.internal.example.com goobta jaallaha. Goob kastaa waxay noqotaa mid awood leh magacyadeeda, aagga waalidkuna wuxuu qaataa kaliya diiwaannada wakiilka. Loolanka hal fayl wuu baaba'aa, koox maxalli ahna waxay ku dari kartaa martigeliye iyada oo aan sugayn isbeddel dhexe.

Wakiilku waa inuu ku jiraa waalidka, isagoo leh diiwaanno NS oo tilmaamaya serverada awood leh ee goobta. Gudbin shuruudaysan oo loogu talagalay subdomain-ka waa beddel macquul ah marka wakiilka buuxa aanu wax ku oolin, laakiin waa dejinta halbeeg ma aha xaqiiqo la daabacay, sidaas darteed halbeeg kastaa wuxuu u baahan yahay isla sharciga.

Qiimuhu wuu guuraa halkii uu baaba'ayaa: aagga waalidku wali wuxuu u baahan yahay mulkiile, abuurista goob cusubna hadda waa isbeddel laba meelood halkii hal.

U ogolow halbeeg kasta inuu raaco doorashada

Sii macaamiisha halbeegga la ansixiyay iyo domainka raadinta iyada oo loo marayo habayntooda la taageeray, oo hubi in halbeeggu leeyahay waddo VPN oo la ogol yahay oo u socota server kasta oo DNS fog oo uu weydiinayo. Codsiyaduna waxay u baahan yihiin waddooyin u socda ciwaannada gaarka ah ee jawaabahaas soo celiyaan, sababtoo ah magac sax ah oo aan waddo lahayn wali waa xiriir go'ay.

Haddii Pi-hole bixiyo xallin maxalli ah, qor diiwaannada uu leeyahay iyo weydiimaha uu gudbiyo. Laba liisas Pi-hole oo si madax-bannaan loo tafatay wali ma nuqul-baxaan. Pi-hole v6 gudihiisa, sadarrada dnsmasq ee gaarka ah waxaa lagu dejiyaa ikhtiyaarrada dhinaca martigeliyaha sida TOML, CLI ama doorsoomayaasha deegaanka oo laguma muujiyo API; soo dejinta faylalka /etc/dnsmasq.d/ waa ikhtiyaar gooni ah oo si caadi ah damisan.

Ka dib tijaabi labada dhinac magac ay tahay inuu meel kasta ka muuqdo:

$ dig +short newhost.green.internal.example.com @10.20.0.53
10.20.0.41
$ dig +short newhost.green.internal.example.com @10.30.0.53
10.20.0.41
$ dig SOA internal.example.com @10.30.0.53

Jawaabta SOA waxay kuu sheegtaa in halbeegga jaallahu uu isu arko mid awood leh, uu weydiinayo labaad, ama uu kaliya gudbinayo. Kuwani waa nashqado kala duwan oo leh habab guuldarro kala duwan, jawaabtuna badanaa waxay tilmaantaa midka aad dhab ahaan hirgelisay.

Ku dhammee saddex kiis oo aqbal: hal magac goob kasta, hal diiwaan oo la beddelay saacad gudaheed, iyo xiriirka goobaha dhexdooda oo aan la heli karin. Nashqad ku gudubta kaliya tan koowaad waxay leedahay qorshe daabacaad warqad ku qoran iyo beddel maxalli ah wax soo saarka.