DNS e VPN-së gabim? Një server autoritativ mund të jetë i vjetëruar

Lidhni VPN-në dhe një emër hosti zgjidhet në adresën e djeshme, ose në asgjë. Shkëputeni dhe funksionon përsëri. Refleksi është të fajësohet zgjidhësi që tuneli imponoi, por shkaku më i zakonshëm është një server emrash i publikuar që ndaloi së marri përditësimet e zonës. Rruga e re thjesht arriti një autoritet tjetër nga ai prej të cilit erdhi përgjigja e ruajtur në cache.

Simptoma ndryshon me zgjidhësin

Një zgjidhës rekurziv kthen atë që i tha një autoritet, pastaj e mban atë përgjigje për TTL-në. Nëse tuneli imponon një zgjidhës tjetër, ose ndryshon rrugën në mënyrë që i vjetri të mos jetë më i arritshëm, klienti pyet një autoritet tjetër dhe merr një përgjigje tjetër. Domeni nuk ndryshoi në atë moment; ndryshoi pikëpamja juaj për të.

Kjo është arsyeja pse i njëjti emër mund të funksionojë në një zyrë dhe të dështojë nga një hotel, dhe pse pastrimi i një cache lokal ndihmon vetëm ndonjëherë. Pastrimi i cache-it e dërgon pyetjen përsëri te i njëjti autoritet.

Testi dallues është një pyetje e drejtpërdrejtë për çdo server të publikuar.

Pyetni çdo autoritet drejtpërdrejt

Filloni nga delegimi, jo nga një listë që mbani mend. Pyetni prindin për grupin NS, pastaj pyetni çdo emër në atë grup për regjistrimin që ju intereson. Dy pyetje për të njëjtin emër në autoritete të ndryshme ju tregojnë menjëherë nëse zona është konsistente.

dig +short NS example.com
dig @ns1.dns.example app.example.com A
dig @ns2.dns.example app.example.com A

Bëni të njëjtën gjë për regjistrimet NS në majë të zonës, sepse delegimi i prindit dhe grupi NS i vetë zonës mund të ndryshojnë pas një migrimi. Numrat serialë në SOA janë gjëja tjetër për t'u krahasuar, dhe një dytësor shumë prapa është problem transferimi, jo problem përgjigjeje.

Ekzekutoni ato pyetje nga rrjeti që dështon, jo vetëm nga tavolina juaj.

Ndani pamjet e synuara nga ato të prishura

Disa domene përgjigjen qëllimisht ndryshe sipas rajonit ose grupit të zgjidhësve, dhe konfigurimet me horizont të ndarë janë normale në rrjetet e ndërmarrjeve.

Pyetja është nëse ndryshimi është i dokumentuar dhe i qëndrueshëm. Një pamje e pasynuar duket ndryshe: një autoritet ka një regjistrim që të tjerët nuk e morën kurrë, ose i mungon një që të gjithë e ndajnë. Udhëzuesi i RFC 2182 për përzgjedhje dhe vendosje e trajton disponueshmërinë autoritative si përgjegjësi të përbashkët, dhe ky është korniza e duhur këtu. Teprica ekziston vetëm nëse çdo server i publikuar mund të përgjigjet me të dhënat e synuara, jo thjesht të pranojë një lidhje në portën 53.

Një server që përgjigjet SERVFAIL është më i lehtë për t'u diagnostikuar sesa një që përgjigjet me siguri dhe gabimisht.

Një migrim zbulon atë që fshehu një cache

Gjatë një ndryshimi ofruesi, dy vende autoritative ndryshojnë: delegimi i prindit dhe regjistrimet NS të vetë zonës. Të dyja duhet të përditësohen, dhe të dyja ruhen në cache për TTL-të e tyre. Nëse një server i vjetër mbetet i ndezur dhe vazhdon të shërbejë zonën e mëparshme, klientët zgjidhësit e të cilëve e pyesin do të vazhdojnë të marrin përgjigjen e vjetër shumë kohë pasi kalimi u duk i përfunduar.

Ky është saktësisht gjendja që fsheh një cache jetëgjatë. Stacioni i punës që funksionoi gjithë javën po fliste me një zgjidhës që mbante një përgjigje të freskët nga autoriteti i ri, ndërsa i vjetri vazhdonte t'u shpërndante të dhëna të vjetruara të gjithë të tjerëve.

Ndryshimi i zgjidhësit në një laptop rregullon atë laptop dhe asgjë tjetër.

Rregulloni zonën, jo zgjidhësin

Përcaktoni cilët servera duhet të jenë autoritativë për zonën, korrigjoni zonën e menaxhuar ose delegimin në mënyrë që secili prej tyre të shërbejë të dhënat e synuara, dhe mbani tepricën që planifikuat. Fshirja e një serveri emrash sepse një dalje VPN mori një përgjigje të çuditshme zvogëlon disponueshmërinë dhe e lë mospërputhjen në vend.

Pastaj ekzekutoni përsëri pyetjet e drejtpërdrejta nga të dy rrjetet dhe prisni të skadojë TTL-ja e regjistrimit që ndryshuat.

Konfirmoni që përgjigja është e qëndrueshme nga çdo autoritet, dhe shkruani pamjen e synuar në dokumentacionin e zonës që ndryshimi i radhës të klasifikohet lehtë.