Testimi i DNS të ndarë pa zbuluar emra të brendshëm

Pyetja e një emri të brendshëm te një resolver publik e zbulon emrin dhe kalon përtej rregullit që doje të testosh. Kërkesa arrin te një server që nuk e kontrollon, përgjigja vjen nga një hapësirë emrash që nuk duhej ta kishte parë kurrë, dhe rezultati nuk thotë asgjë nëse DNS i ndarë funksionon. Testimi i DNS të ndarë do të thotë të testosh rrugën e resolverit që një aplikacion e përdor vërtet. Atë rrugë e zgjedh sistemi operativ, lista e domeneve në profilin VPN dhe ndonjëherë shfletuesi.

Zgjidh dy emra dhe parashiko fillimisht të dyja përgjigjet

Kërko nga pronari i rrjetit një emër testimi të brendshëm të dokumentuar dhe zgjidh një emër publik të zakonshëm që nuk thotë asgjë për organizatën. Shkruaj çfarë duhet të ndodhë për secilin përpara se të ekzekutosh çdo gjë: emri i brendshëm duhet të arrijë te resolveri i tunelit dhe të kthejë një adresë të brendshme, ndërsa emri publik duhet të zgjidhet përmes resolverit që sistemi përdor normalisht. Këto dy parashikime janë testi, sepse pa to çdo përgjigje mund të justifikohet më pas. Mbaje çiftin të pandryshuar mes ekzekutimeve, që një krahasim i mëvonshëm të ketë kuptim.

Kontrollo rregullat efektive, jo ato të synuara. Lista e domeneve e bashkangjitur lidhjes VPN vendos cilat prapashtesa shkojnë te cili resolver, dhe një gabim shtypi në atë listë prodhon një ndarje të besueshme, por të gabuar. Në një pajisje të menaxhuar, përdor rrugën diagnostike të administratorit, pasi anashkalimet lokale mund të rivendosen nga politika në kontrollin tjetër.

Shkruaj parashikimin pranë përgjigjes së vëzhguar në të njëjtin biletë. Një test pa parashikim nuk mund të dështojë, dhe një test që nuk mund të dështojë nuk mëson asgjë.

Testo rrugën që përdor aplikacioni, jo një server që zgjodhe ti

Një komandë që emërton shprehimisht një resolver teston vetëm atë resolver dhe asgjë tjetër. Të thotë nëse serveri i brendshëm përgjigjet, gjë që është e dobishme, dhe nuk të thotë nëse një aplikacion e dërgon emrin atje. Testo fillimisht përmes rrugës normale: zgjidh emrin e brendshëm ashtu siç do të bënte një aplikacion, pastaj zgjidh emrin publik në të njëjtën mënyrë. Vetëm pas kësaj pyet servera të veçantë për të gjetur ku sjellja ndryshon.

Shfletuesit e ndërlikojnë pamjen, sepse cilësimet e DNS të sigurt mund të anashkalojnë plotësisht resolverin e sistemit. Një shfletues i konfiguruar me resolverin e vet të kriptuar nuk e sheh kurrë ndarjen, dhe dështimi duket si profil VPN i prishur. Kontrollo atë cilësim përpara se të ndryshosh tunelin.

Përsërit kërkimin pas rilidhjes nëse pyetja është rivendosja. Një përgjigje e ruajtur në cache nga përpara rilidhjes mund ta bëjë një ndarje të rivendosur saktë të duket më mirë ose më keq sesa është.

Regjistro kategorinë e përgjigjes, jo vetëm suksesin ose dështimin

Shkruaj cila nga katër gjërat ndodhi: një adresë e brendshme, një adresë publike, një përgjigje negative ose një skadim kohe. Secila ka kuptim të ndryshëm. Adresa e brendshme për emrin e brendshëm është suksesi i pritur; një adresë publike për një emër të brendshëm sugjeron se kërkesa doli nga tuneli; një përgjigje negative nga serveri autoritar tregon një rekord që mungon dhe jo një defekt rrugëtimi; dhe skadimi i kohës tregon problem aksesueshmërie ose një resolver që nuk e mori kurrë kërkesën. Suksesi dhe dështimi janë shumë të përgjithshëm për të vepruar mbi ta.

Merr parasysh cache-in përpara se të interpretosh një kërkesë të re që mungon, sepse një përgjigje negative në cache duket identike me një emër që nuk ekziston. Regjistro përgjigjen përpara se të pastrosh çdo gjë me kontrolle të mbështetura, sepse përgjigja e parë është prova.

Interpreto dy degët pa hamendësuar

Nëse emri i brendshëm zgjidhet saktë dhe aplikacioni prapë dështon, resolveri e bëri punën e vet dhe të dyshuarit e ardhshëm janë rrugët dhe lejet në vetë burimin. Nëse emri privat arriti te një resolver publik, rregulli i ndarjes nuk po zbatohet për atë kërkim, ndaj rishiko listën e domeneve dhe çdo politikë të shfletuesit me pronarin e hapësirës së emrave. Këto dy degë kanë pronarë të ndryshëm, dhe për këtë arsye regjistrimi i asaj që pe është më i rëndësishëm sesa regjistrimi se diçka u prish.

Fshih të dhënat e ndjeshme në daljen e përbashkët duke ruajtur strukturën: cila hapësirë emrash, cili rregull, cila kategori përgjigjeje. Përgjigja e resolverit mund të mbajë adresa të brendshme dhe emra hostesh, dhe bileta është një shtëpi e qëndrueshme për të dyja.

Pastaj ia dorëzo rezultatin pronarit të hapësirës së emrave me dy kategoritë që vëzhgove dhe emrat e hequr. Ky është një bisedë pesë minutash në vend të një jave spekulimesh.