nslookup приказује непознат сервер: то је само ознака

Повежите VPN, покрените nslookup и заглавље приказује адресу резолвера са пољем имена попуњеним као Unknown. Та реч стоји изнад одговора, а већина људи престане да чита пре дела који је важан. Ознака описује да ли резолвер има сопствено обрнуто име; она још ништа не говори о томе да ли је име хоста које сте тражили решено. Затворити тај прозор на време овде је цела вештина.

Два различита упита могу да произведу тај приказ, а само један од њих се тиче вашег проблема. Њихово раздвајање захтева једну додатну команду и штеди поподне уређивања DNS поставки које никада нису биле погрешне.

Шта алат ради пре него што вам одговори

nslookup може покушати да нађе име за адресу сервера који ће ускоро користити, а то је обрнуто претраживање у домену in-addr.arpa или ip6.arpa. Ако тај PTR запис недостаје, филтриран је политиком или једноставно није објављен, алат исписује Unknown и наставља. Напредно разрешавање тим неуспехом није дотакнуто, јер је то друго питање послато истом серверу.

Зато приватни резолвер може исправно да одговори на свако корпоративно име и ипак изгледа анонимно у заглављу алата. Адреса је позната; име иза ње није, а алат је искрен у вези с тим, иако остаје помало театралан у погледу речи коју бира.

Покрените два упита намерно

Питајте за хост који вам је важан, па затим за сопствену адресу резолвера. Први захтев носи име које вам треба; други пита сервер може ли да именује себе. Записано, изгледају овако: nslookup app.corp.example 10.77.0.53 за хост и nslookup 10.77.0.53 10.77.0.53 за обрнуто име резолвера.

Оба примера су илустративна, па их замените својим именима и адресама. Поента није у тачној синтакси него у раздвајању: две команде постављају различита питања и смеју да дају различите резултате, а да ниједна није квар.

Три исхода која изгледају слично, а нису

Истек времена значи да одговор уопште није стигао, што указује на доступност, филтрирање или погрешну адресу сервера. Негативан одговор значи да је сервер одговорио и рекао да име не постоји, што указује на зону или суфикс. Недостајуће обрнуто име значи да је сервер на друго питање одговорио ничим корисним, а напред одговор је могао бити савршен. Три резултата, три власника, а само један од њих се тиче имена хоста које вам је требало.

Само прва два описују DNS путању која за вашу апликацију не успева. Трећи описује запис који никада није објављен, а третирање као квара води променама које га не могу поправити, попут преписивања суфикса претраге док заглавље не постане љубазније.

Читајте одељке, не заглавље

Испод заглавља алат исписује одговор, ауторитет и све додатне записе. Исправна адреса у одељку са одговором резултат је који сте желели, чак и када је име у заглављу Unknown. Празан одговор са ауторитативним одбијањем други је исход и заслужује сопствену истрагу.

Држите оба објекта јасно у свему што шаљете подршци: које је име упитано и који је сервер питан. Извештаји који спомињу само да је DNS преко VPN-а покварен присиљавају следећу особу да реконструише тест који сте већ извели.

Када обрнуто име заиста има значење

Неке услуге заиста маре за PTR записе: евидентирање које разрешава адресе клијената, провере репутације поште или административни алати који приказују имена. Ако нешто од тога не успева, објавите запис или поправите зону која би требало да га држи. Тај посао је легитиман и одвојен од питања прослеђује ли VPN упите исправно.

Уски закључак стоји: једна ознака резолвера која недостаје не доказује да је напредно разрешавање кроз тунел покварено, а једно успешно напред претраживање не доказује да се разрешава свако име у зони. Тестирајте име које вам стварно треба, па онда одлучите колико вреди реч из заглавља.