Kwa nini rekodi ya SRV humsaidia tu mteja anayeuliza mwenyewe

Kuongeza rekodi ya SRV kwenye eneo lako hakumfundishi mteja yeyote wa VPN kuitafuta. Mteja lazima ajue lebo, aamue kutuma swali na kutenda kulingana na kinachorudi, na DNS haiwezi kutoa mawili ya kwanza. Kwa hiyo mipango mingi ya SRV iliyoshindikana ni matatizo ya mteja yaliyovishwa DNS. Soma kwanza tabia ya ugunduzi ya mteja, kisha chapisha lebo tu anayouliza kwa kweli.

Rekodi ambayo hakuna anayeuliza haiwezi kumsaidia mtu yeyote

SRV huchapisha mahali pa huduma; haitangazi huduma hiyo. Hakuna kinachosukuma rekodi kwa mteja, na hakuna kitatuzi kinachotoa jina ambalo hakuna aliyewahi kuliuliza. Utafutaji huanza wakati programu inapoamua kuufanya, kwa hiyo lebo lazima itoke kwenye nyaraka za bidhaa au kwenye uangalizi wa programu kwenye mtandao. Mahali mteja hana hatua ya ugunduzi, rekodi hubadilisha eneo na hakuna kingine.

Ndiyo sababu bidhaa moja kwenye mtandao inaweza kuanza kufanya kazi wakati nyingine haiguswi na mabadiliko hayo hayo. Kigezo ni programu, na seva ya DNS hufanya kwa usahihi kile ilichoambiwa. Soma eneo tena baada ya uhariri, kwa sababu lebo iliyochapwa vibaya hujificha kwa urahisi kati ya rekodi zinazofanana zote.

Soma sehemu kabla ya kuziandika

Rekodi hubeba thamani nne, na kila moja hujibu swali tofauti: kipaumbele hupanga malengo ambayo mteja anaweza kujaribu, uzito hugawanya mzigo kati ya malengo ya kipaumbele kimoja, lango huitaja lango la usafirishaji, na lengo huitaja mwenyeji. Vipimo pia huruhusu lengo la . kumaanisha kuwa huduma haipatikani kwa makusudi, ambayo ni jibu la manufaa na si lililovunjika.

Hakuna sehemu yoyote ya hizi inayobeba vitambulisho, sera ya vyeti au toleo la programu, na mteja anayepuuza uzito bado huunganisha, tu bila usawa uliokusudiwa. Lengo linahitaji rekodi zake za anwani, na linapaswa kuwa jina la kawaida na si jina la kubadilishwa. Kuchapisha rekodi inayoelekeza kwa mwenyeji asiye na msikilizaji huzalisha kosa la muunganisho linalosomeka kama hitilafu ya DNS, na hilo ni aina ghali zaidi ya upotoshaji. Chapisha mnyororo wote au hakuna chochote kutoka kwake.

Tafuta lebo ambayo mteja hutuma kwa kweli

Bainisha lebo kwa ushahidi na si kwa dhana kuhusu jina la bidhaa. Ama nyaraka hueleza jina la huduma, au nakala inaonyesha swali linalotoka kwa mteja anapoanza. Njia zote mbili huishia mahali pamoja: jina na aina sahihi za kujaribu dhidi ya kitatuzi.

dig +short SRV _vpn._tcp.gw.example
dig +short A edge2.gw.example
tcpdump -ni any udp port 53

Linganisha jibu na rekodi uliyochapisha, herufi kwa herufi, kwa sababu mistari ya chini na nukta ya mwisho ni sehemu ya jina. Jibu tupu kwa swali lililotumwa kwa kweli huelekeza kwenye eneo, wakati kutokuwepo kwa swali kabisa huelekeza kwa mteja, na matokeo hayo hukupeleka kwa timu tofauti. Jibu la kweli linaonekana kama mstari ulio chini, ambapo kipaumbele 20 hushindwa na rekodi yoyote ya kipaumbele cha chini na mteja hupiga lango 8443 kwenye lengo lililotajwa.

_vpn._tcp.gw.example. 600 IN SRV 20 10 8443 edge2.gw.example.

Lengo pia lazima liwepo

Lengo linalotatuliwa si sawa na huduma inayojibu. Angalia rekodi za anwani za lengo, kisha angalia kuwa kuna kitu kinachosikiliza kwenye lango na itifaki zilizochapishwa. Rekodi ya TCP inayoelekeza kwa msikilizaji wa UDP pekee ni kutokulingana ambako hakuna uhariri wa eneo unaweza kurekebisha. Weka TTL fupi wakati lengo linabadilika, na uirefue mara jina linapoacha kusogea.

Wateja wanaotekeleza ugunduzi kwa kweli hutofautiana kwa kiasi gani wanaiheshimu rekodi. Wengine hutumia kipaumbele pekee, wengine huchukua uzito kama ushauri, na wachache hupuuza lango na kudhani thamani ya chaguo-msingi. Tofauti hizo ni za maelezo yako kando ya lebo, kwa sababu hueleza tabia ambayo vinginevyo inaonekana kama hitilafu ya kitatuzi.

Ugunduzi si uthibitishaji

Jibu la SRV husema mahali pa kuunganisha, na halisemi chochote kuhusu nani wa kumwamini baada ya kufika. Acha uthibitishaji wa cheti na ukaguzi wa utambulisho wa seva kwa mteja jinsi yalivyokuwa, kwa sababu rekodi ambayo mtu mwingine anaweza kuighushi haipaswi kuwa uamuzi wa uaminifu. Majibu ya DNS yanaweza kuhifadhiwa kwa akiba na kuhaririwa na yeyote anayedhibiti eneo, jambo linalowafanya kuwa mahali pabaya pa kusimba sera.

Kwa mteja asiye na msaada wa ugunduzi, sambaza wasifu au URL ya lango anayokubali, na andika bidhaa gani hutumia njia gani. Maelezo hayo huzuia msimamizi anayefuata kuongeza rekodi na kutarajia ifanye kazi kila mahali. Vipimo vya SRV hufafanua uchaguzi kati ya malengo, na kusoma hivyo kama utaratibu wa uidhinishaji ndiyo njia ambayo rekodi yenye manufaa huwa dhana ya usalama. Chapisha kwa makusudi, taja lebo kwenye nyaraka zako, na mchukuwe mteja kama sehemu inayoamua kama chochote cha haya kina umuhimu.