Nebula கலங்கரை DNS: யார் எந்தப் பதிவுகளைக் கேட்கலாம்?
விருப்பமான கேட்பான் கலங்கரை வைத்திருக்கும் ஹோஸ்ட் தரவிலிருந்து பதிலளிக்கிறது. A பதிவுகள் மற்றும் TXT வினவல்கள் அணுகல் மற்றும் பார்வையாளர்களில் வேறுபடுகின்றன, எனவே அதை வேண்டுமென்றே கட்டுப்படுத்துங்கள்.
Nebula இல் கலங்கரையின் பங்கு மக்கள் தானியங்கி எனக் கருதும் பல வேலைகளைச் செய்கிறது, DNS க்கு பதிலளிப்பது அவற்றில் ஒன்று அல்ல. பெயர் சேவை என்பது தொடக்கத்தில் முடக்கப்பட்டிருக்கும் விருப்பமான கேட்பான், அதனால் overlay உள்ளே பெயர்களை நன்கு தீர்க்கும் ஹோஸ்ட் ஒரு சக ஊழியரின் மடிக்கணினியைத் தீர்க்க எதுவும் இல்லாமல் இருக்கலாம். அதை இயக்குவதற்கு முன், யார் அதை அடைய வேண்டும் மற்றும் எந்த வகையான பதிவுகளுக்கு பதிலளிக்க நீங்கள் தயாராக உள்ளீர்கள் என்பதை தீர்மானிக்கவும், ஏனெனில் அந்த இரண்டு பதில்களும் வேறுபடுகின்றன.
கேட்பான் விருப்பமானது மற்றும் இயல்பாக முடக்கப்பட்டுள்ளது
கண்டறிதல் மற்றும் DNS தனித்தனி சேவைகள். கலங்கரை சகாக்கள் ஒருவரையொருவர் கண்டுபிடிக்க உதவுகிறது மற்றும் கூடுதலாக தனக்குத் தெரிந்த ஹோஸ்ட்கள் பற்றிய பெயர் வினவல்களுக்கு பதிலளிக்க முடியும், ஆனால் அந்த இரண்டாம் பகுதி உள்ளமைவில் வெளிப்படையாக இயக்கப்பட வேண்டும்.
எதையும் இயக்குவதற்கு முன் எந்த இடைமுகங்கள் மற்றும் நெட்வொர்க்குகள் கேட்பானை அடைய வேண்டும் என்பதை தீர்மானிக்கவும். நீங்கள் நோக்கம் கொள்ளாத இடைமுகத்தில் பதிலளிக்கும் DNS சேவை யாரும் படிக்காத ஒரு பதிவு உள்ளீடும் இல்லாமல் சிறிய தகவல் கசிவாக மாறுகிறது. முடிவை இப்போது எடுப்பது பின்னர் குறுகலாக்குவதை விட மிகவும் மலிவானது, ஏதோ ஒன்று தவறான பதிலைச் சார்ந்திருக்கும் போது. இரண்டு வரி உள்ளமைவை ஆறு மாதங்களுக்குப் பின் வரும் சம்பவக் குறிப்பை விட எளிதாக நியாயப்படுத்தலாம்.
A பதிவுகள் மற்றும் TXT ஒரே பார்வையாளர்களைப் பகிர்வதில்லை
இந்த இரண்டு வகை பதிவுகளுக்கும் வெவ்வேறு நிபந்தனைகளில் பதிலளிக்கப்படுகிறது, மேலும் அவற்றை ஒரே சேவையாகக் கருதுவதே இந்தக் கட்டுரை தடுக்க இருக்கும் தவறு.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
இந்த சமச்சீரற்ற தன்மை வேண்டுமென்றே செய்யப்பட்டது, அலட்சியம் அல்ல. பெயரை முகவரியுடன் பொருத்துவது வெளியாளுக்கு குறைந்த மதிப்புடையது, அதேநேரம் சான்றிதழ் மெட்டாடேட்டா உங்கள் overlay இல் உள்ள அடையாளங்களை விவரிக்கிறது. ஒரே செயல்முறை இரண்டிற்கும் பதிலளிக்கிறது என்பதற்காக ஒரு வரியிலிருந்து மற்றொன்றுக்கு அனுமானத்தைக் கொண்டு செல்ல வேண்டாம்.
இது கலங்கரையின் சொந்த ஹோஸ்ட்கள் பற்றி மட்டுமே பதிலளிக்கிறது
இது உங்கள் அலுவலகம், கிளவுட் VPC அல்லது பொது இணையத்திற்கான பொது தீர்வாக்கி அல்ல. கலங்கரை தனக்கு வழங்கப்பட்ட ஹோஸ்ட் தகவலிலிருந்து பதிலளிக்கிறது, அதனால் இந்த அம்சம் ஒவ்வொரு சகாவிலும் அல்ல, கலங்கரை முனைகளில் வாழ்கிறது.
overlay உடன் எந்த தொடர்பும் இல்லாத பெயர் தோல்வியடையும் போது, அதை உண்மையில் வைத்திருக்கும் மண்டலத்தையும் தீர்வாக்கியையும் கண்டுபிடிக்கவும். ஹோஸ்ட்டின் பொது DNS உள்ளமைவில் overlay தீர்வாக்கியைக் கலப்பது சீரற்றதாகத் தோன்றும் தோல்விகளை உருவாக்குகிறது, ஏனெனில் சில பெயர்கள் தீர்க்கப்படுகின்றன மற்றவற்றுக்கு எதுவும் பதிலளிக்கவில்லை.
இதையும் கவனியுங்கள் bootstrap நுழைவு முனை. முதல் கலங்கரையை அடையப் பயன்படுத்தப்படும் ஹோஸ்ட்பெயர் கண்டறிதல் அதைச் சார்ந்திருக்கும் முன் சாதாரண பாதையில் தீர்க்கப்பட வேண்டும், எனவே இங்குள்ள கோழி-மற்றும்-முட்டை சிக்கல் சரியாக உடைந்த overlay போலவே தெரிகிறது. அது அதே வழியில் அறிக்கையும் அளிக்கிறது: ஒருபோதும் எழாத சகா மற்றும் தெளிவான காரணம் இல்லை. சான்றிதழ்களைத் தொடுவதற்கு முன் பெயர் தீர்வைச் சரிபார்க்கவும், ஏனெனில் இந்த வரிசை கடினமான பாதியில் தொடங்கியவர்களைப் பிடிக்கிறது.
பிணைப்பு முகவரியைச் சரிபார்த்து, பின்னர் வெளியிலிருந்து சோதிக்கவும்
lighthouse.dns.host மற்றும் lighthouse.dns.port விருப்பமான சேவை எங்கு கேட்கிறது என்பதைத் தீர்மானிக்கின்றன. இந்த மதிப்புகளை ஹோஸ்ட் ஃபயர்வால் மற்றும் நெட்வொர்க் கொள்கையுடன் சேர்த்து மதிப்பாய்வு செய்யவும், ஏனெனில் பிணைப்பு முகவரி ஒரு நோக்க அறிக்கை, அது தானாகவே பாதுகாப்புக் கட்டுப்பாடு அல்ல.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortநீங்கள் அனுமதிக்க விரும்பும் நெட்வொர்க்குகளிலிருந்து வினவுங்கள், கலங்கரையிலிருந்து அல்ல. கலங்கரையில் வெற்றிகரமான தேடல் செயல்முறை இயங்குவதை நிரூபிக்கிறது மற்றும் வெளிப்புற ஹோஸ்ட் என்ன கேட்க முடியும் என்பதைப் பற்றி எதுவும் கூறவில்லை, உண்மையில் முக்கியமான கேள்வி அதுவே.
அதை வேண்டுமென்றே வெளிப்படுத்துங்கள்
பெயர்கள் மற்றும் சான்றிதழ் மெட்டாடேட்டா பயனுள்ள செயல்பாட்டுத் தகவல்கள், பயன்பாடு இரு பக்கமும் வெட்டுகிறது. கேட்பான் overlay க்கு மட்டுமா, எந்த பதிவு வகைகள் அனுமதிக்கப்படும் மற்றும் உள்ளமைவு மாறும்போது யார் மதிப்பாய்வு செய்கிறார் என்பதைத் தீர்மானிக்கவும்.
பின்னர் அதை கலங்கரை அமைப்புகளுக்கு அருகில் எழுதுங்கள். தீர்வுத் தோல்வியை பிழைதிருத்தும் அடுத்த நபர் இல்லையெனில் சேவை எப்போதும் அங்கேயே இருந்தது எனக் கருதுவார். அவர் சோதிக்கும் எந்த இடத்திலிருந்தும் இது எப்போதும் அணுகக்கூடியதாக இருந்தது எனவும் கருதுவார். பிணைப்பு முகவரி, அனுமதிக்கப்பட்ட நெட்வொர்க்குகள் மற்றும் பதிவு வகைகளைப் பதிவு செய்யும் ஒரு பத்தி அந்த நபரின் ஒரு பிற்பகலை மற்றும் ஏதோ ஏன் மாறியது என்று கேட்கும் செய்தியை உங்களுக்குச் சேமிக்கிறது.