Urejeshaji haupatikani: sera ya DNS, si handaki iliyovunjika

Jina la ndani linatatuliwa, na seva hiyo hiyo inajibu jina la nje kwa kukataa kuhusu urejeshaji. Mchanganyiko huo si mgongano. Kuchapisha kanda zake mwenyewe na kutatua intaneti yote ni huduma mbili tofauti ambazo seva inaweza kutoa, na inaweza kufanya ya kwanza bila ya pili. Chukulia kukataa kama tamko la sera, kisha angalia ikiwa sera inaendana na muundo.

Kukataa na muda kuisha ni majibu tofauti

Andika jina, aina ya swali, seva iliyojibu, hali na rekodi zilizorudishwa. Onyo la urejeshaji halifanyi jibu lenye mamlaka lililokuja nalo kuwa batili kiotomatiki. Andika hali kabla ya kuifasiri. Hali iliyoundwa upya kutoka kumbukumbu baada ya saa moja ni ukweli mwingine.

Kichwa cha DNS hubeba ombi la urejeshaji na kiashiria ikiwa seva inaitoa, na vipimo vya itifaki huweka bendera hizo mbali na data ya jibu. Ndiyo sababu jibu linaweza kuwa muhimu na bado kubeba malalamiko. Muda kuisha, jibu hasi na kukataa ni matokeo matatu tofauti. Kila moja inaelekeza tabaka tofauti, na ni kukataa pekee ndiko seva inakuambia kuhusu sera.

Soma msimbo wa hali kwanza, kisha amua ikiwa onyo ni muhimu kwa swali hili. Jibu lenye mamlaka linalotaja kanda linaweza kutumika hata biti ya urejeshaji inapokataliwa. Kukataa bila jibu ni matokeo ya sera, si njia ya pakiti iliyovunjika.

Kile kitatuzi kilichorekodi kama chanzo chako

Mteja anaweza kuja kutoka bwawa la anwani nje ya masafa ya urejeshaji yanayoruhusiwa ya seva, au tafsiri inaweza kumfanya aonekane kama lango. Anwani ya adapta ya mteja yenyewe si ushahidi wa kile kitatuzi kilipokea. Muulize msimamizi wa seva kuhusu chanzo kilichozingatiwa badala ya kukikisia kutoka upande wako wa njia. Anwani hizo mbili zinaweza kutofautiana katika kila hatua inayotafsiri.

Uliza jina hilo hilo kutoka kwa mteja na kutoka kwa mwenyeji ambaye seva inamwamini tayari. Tofauti kati ya majibu mawili ni sharti la chanzo, na ni muhimu zaidi kuliko jibu lolote peke yake.

dig +short host.corp.example
dig +short example.com

Ikiwa usambazaji unataka urejeshaji kwa wateja wa VPN, msimamizi huidhinisha masafa sahihi ya chanzo kupitia vidhibiti vya seva yenyewe. Kufungua urejeshaji kwa kila mtandao ili jaribio moja lipite ni mabadiliko makubwa zaidi kuliko lile linalojaribiwa. Andika masafa yaliyoidhinishwa kando ya kanuni, kwa sababu mkaguzi anayefuata atauliza sera ilipaswa kuhudumia vyanzo gani. Masafa ya chanzo yasiyo na mmiliki ndiyo njia ambayo jaribio la muda linakuwa la kudumu.

DNS iliyogawanywa ni muundo, si hitilafu

Baadhi ya usambazaji hutuma tu vikoa vya kazi kwa kitatuzi cha kibinafsi na kila kitu kingine kwa kitatuzi kingine kilichoidhinishwa. Huo ni muundo wa uelekezaji wa maswali, na si ushahidi kwamba seva ya kibinafsi inahitaji sera legevu zaidi. Katika muundo huo, jina la nje linaloshindikana kupitia kitatuzi cha kibinafsi ni matokeo yaliyokusudiwa, si hitilafu. Kukataa ni muundo unaofanya kazi, si dalili ya kuzimwa.

Kitatuzi cha umma kinaweza kurudisha uvinjari huku kikivunja majina ya ndani au kutuma maswali ya kibinafsi mahali yasipopaswa kwenda. Andika tabia inayokusudiwa kabla ya kubadilisha anwani yoyote ya kitatuzi.

Thibitisha sera kwa maswali mawili

Baada ya marekebisho yaliyokusudiwa, uliza jina la kibinafsi lililoruhusiwa na jina la nje kutoka kwa mteja halisi. Kinachorudi kinapaswa kuwa kile sera inaahidi, si uchunguzi tulivu zaidi pekee. Andika seva inayojibu pamoja na kila jibu, kisha linganisha jozi hiyo na sera. Ulinganisho ndio jaribio, na utafutaji mmoja uliofaulu si jaribio.

resolvectl query host.corp.example
resolvectl query example.com

Ikiwa jina la kibinafsi linafanya kazi na jina la umma linakataliwa, sera inafanya kile inachosema. Ikiwa jina la kibinafsi pia linashindikana, tatizo ni kanda, njia au idhini ya chanzo, na urejeshaji ni upotoshaji wa mawazo. Matokeo yote mawili ni muhimu, na kila moja huondoa nusu ya dhana zilizobaki.

Soma kukataa kama ushahidi

Kukataa ni jibu. Inamaanisha seva ilipokea swali na ilikataa kufanya kazi iliyoombwa, jambo ambalo ni tofauti na pakiti ambayo haikufika kamwe. Tofauti hiyo ndiyo uchunguzi wote. Irekodi kama jibu, si kama kushindikana kwa muunganisho.

Tofauti hiyo inakuambia wapi pa kuangalia: kumbukumbu za seva, sera yake ya ufikiaji na chanzo kilichorekodiwa. Mabadiliko ya ukuta wa moto hayawezi kurekebisha kukataa kwa sera, na mabadiliko ya sera hayawezi kurekebisha njia inayokosekana. Weka dhana hizo mbili tofauti hadi moja iwe na ushahidi.

Andika matokeo na mmiliki wa sera kwenye tiketi, ili mtu anayefuata aanze kutoka kwa uamuzi na si kwa onyo. Taja masafa ya chanzo yaliyoidhinishwa na majina mawili uliyojaribu. Tiketi yenye ukweli huo mitatu inaweza kuendeshwa tena; inayosema "urejeshaji umevunjika" haiwezi.