VPN இணைக்கப்பட்டுள்ளது ஆனால் பெயர்கள் தோல்வியடைகின்றன: DNS உண்மையில் எங்கே உடைகிறது

சுரங்கப்பாதை மேலே உள்ளது, ஐகான் பச்சையாக உள்ளது, மேலும் உலாவியின் ஒவ்வொரு தாவலும் பெயர் தீர்வு தோல்வியைத் தெரிவிக்கிறது. இந்தப் படத்தை மூன்று வெவ்வேறு வழிமுறைகள் உருவாக்குகின்றன: resolver அணுக முடியாததாக இருக்கலாம், நீங்கள் எதிர்பார்க்காத resolver-ஐ கிளையண்ட் கேட்கலாம், அல்லது தனிப்பட்ட பெயர்கள் மட்டுமே தோல்வியடையலாம். சுரங்கப்பாதை நெறிமுறையில் எதையும் மாற்றும் முன் இவற்றைப் பிரிக்கவும், ஏனெனில் ஒவ்வொன்றும் வேறு இடத்தில் சரிசெய்யப்படுகிறது. கீழே உள்ள வரிசை மூன்றையும் பிரிக்கும் அவதானிப்புகளில் தொடங்குகிறது.

ஒரு தேடலுக்கு உண்மையில் என்ன தேவை

ஒரு தேடலுக்கு மூன்று விஷயங்கள் தேவை: resolver முகவரி, அந்த முகவரிக்கான பாதை, மற்றும் கேள்விக்குப் பொருந்தும் பதில். ஒவ்வொன்றும் தனித்தனியாகத் தோல்வியடையலாம், மேலும் தெரியும் அறிகுறி ஏற்றப்படாத அதே பக்கம். எனவே மூன்றில் எது உடைந்தது என்று தெரியும் வரை பிழைப் பக்கம் உங்களுக்கு கிட்டத்தட்ட எதையும் சொல்லாது.

கிளையண்ட் தனது resolver-ஐ VPN சுயவிவரத்திலிருந்து, சுரங்கப்பாதையின் DHCP-இலிருந்து அல்லது அதன் சொந்த உள்ளமைவிலிருந்து கற்றுக்கொள்கிறது, எந்த மூலம் வெல்லும் என்பது தளத்தைப் பொறுத்தது. Windows-இல், ipconfig /all ஒவ்வொரு அடாப்டருக்கும் DNS சேவையகங்களை அச்சிடுகிறது, எனவே அனுப்பப்பட்ட மதிப்பு உண்மையில் வந்ததா என்பதைப் பார்க்கலாம். இயக்க முறைமையை ஒருபோதும் அடையாத அனுப்பப்பட்ட மதிப்பு ஒரு அமைதியான மற்றும் பொதுவான தோல்வி. சுயவிவரத்தைத் தொடும் முன் உள்ளமைக்கப்பட்ட மதிப்பைப் படியுங்கள்.

Linux மற்றும் macOS அதே கேள்விக்கு வெவ்வேறு கட்டளைகளில் பதிலளிக்கின்றன, பதிலும் அதே வாசிப்புக்குத் தகுதியானது: resolvectl status மற்றும் scutil --dns இரண்டும் ஒவ்வொரு இடைமுகத்திற்கும் சேவையகங்களைப் பட்டியலிடுகின்றன. அந்தப் பட்டியலைச் சுயவிவரம் அனுப்புவதாகக் கூறும் முகவரியுடன் ஒப்பிடுங்கள். இங்குள்ள பொருந்தாமை கீழே உள்ள அனைத்தையும் விளக்குகிறது, எனவே பெயர்களைச் சோதிக்கும் முன் அதைத் தீர்க்கவும்.

ஒரு பொது மற்றும் ஒரு தனிப்பட்ட பெயரைச் சோதிக்கவும்

ஒரே இயந்திரத்திலிருந்து சாதாரண பொது ஹோஸ்ட்பெயரையும் ஆவணப்படுத்தப்பட்ட தனிப்பட்ட ஹோஸ்ட்பெயரையும் கேட்டு, எந்தச் சேவையகம் எதற்குப் பதிலளித்தது என்பதைப் பதிவு செய்யுங்கள். இரண்டும் தோல்வியடைந்தால், resolver அல்லது அதன் பாதை உடைந்துள்ளது. தனிப்பட்ட பெயர் மட்டும் தோல்வியடைந்தால், resolver பதிலளித்தது, கேள்வி மண்டலம் அல்லது வழித்தடமாக மாறுகிறது. பாதை மாற்றம் வித்தியாசத்தை விளக்க முடியாதபடி இரண்டு வினவல்களையும் ஒரு நிமிடத்திற்குள் இயக்கவும்.

உள் பெயர்களைப் பொது திரைப்பிடிப்புகளிலிருந்தும் பொது resolver-களிலிருந்தும் விலக்கி வைக்கவும். நேரம் முடிதல் மற்றும் இல்லாத டொமைனின் பதில் வெவ்வேறு அவதானிப்புகள்: முதலாவது எதுவும் திரும்பி வரவில்லை என்கிறது, இரண்டாவது ஒரு அதிகாரம் பெயர் இல்லை என்று பதிலளித்தது என்கிறது. இரண்டையும் ஒரு பிழையாகக் கருதுவது தவறான அடுக்குக்கு உங்களைக் கொண்டு செல்கிறது, சான்றிதழ் எச்சரிக்கை மீண்டும் மூன்றாவது விஷயம், DNS தோல்வி அல்ல.

nslookup கேட்ட சேவையகத்தையும் பெற்ற பதிலையும் அச்சிடுகிறது, அதுவே உங்களுக்குத் தேவையான இணை. அதே ஷெல்லில் இரண்டு முறை இயக்கி, ஒவ்வொரு பதிலுக்கும் அருகில் பதிலளித்த முகவரியை எழுதுங்கள்.

nslookup example.com
nslookup host.corp.example 10.20.30.53

கிளையண்ட் உண்மையில் அந்தச் சேவையகத்தை அடைய முடியுமா என்பதை உறுதிப்படுத்தவும்

சுயவிவரம் அனுப்பும் தனிப்பட்ட resolver, சுரங்கப்பாதை மேலே இருக்கும்போது கிளையண்ட் அதை அடைய முடிந்தால் மட்டுமே பயனுள்ளது. சரியாகத் தெரியும் முகவரி பாதை இல்லாமல் நேரம் முடிவதை உருவாக்குகிறது, சுரங்கப்பாதையின் இணைக்கப்பட்ட நிலை அந்தப் பாதையைப் பற்றி எதுவும் சொல்லாது. சரிபார்ப்பு VPN இறுதிப் புள்ளிக்கு அல்ல, resolver-க்கே இலக்கு வைக்கப்பட்ட பாதைத் தேடல்.

ஒவ்வொரு தளமும் அதற்கு ஒரு வரியில் பதிலளிக்கிறது, வெளியீட்டில் குறிப்பிடப்பட்ட இடைமுகமே முழுப் பதில். resolver சுரங்கப்பாதைக்குப் பின்னால் இருக்கும்போது அது இயற்பியல் அடாப்டரைச் சுட்டினால், சுயவிவரம் அதை மறைக்கும் முன்னொட்டை அனுப்பவில்லை.

ip route get 10.20.30.53                      # Linux
route -n get 10.20.30.53                     # macOS
Find-NetRoute -RemoteIPAddress 10.20.30.53   # Windows PowerShell

பிரிக்கப்பட்ட சுரங்கப்பாதை சுயவிவரத்தில் resolver அனுப்பப்பட்ட பாதைகளுக்கு வெளியே இருக்கலாம், இது சேவையகத்தின் அல்ல, சுயவிவரத்தின் சிக்கல். resolver முகவரியை அனுப்பப்பட்ட முன்னொட்டுகளுடன் ஒப்பிட்டு அவற்றில் ஒன்று அதை மறைக்கிறதா என்பதை உறுதிப்படுத்தவும். அதே பொருந்தாமை DNS ஒரு பிணையத்தில் வேலை செய்து ஒரே சுயவிவரத்துடன் மற்றொன்றில் ஏன் தோல்வியடைகிறது என்பதை விளக்குகிறது.

உலாவிகள் கணினி resolver-ஐத் தவிர்க்கலாம் என்பதை நினைவில் கொள்ளுங்கள்

பாதுகாப்பான DNS இயக்கப்பட்ட உலாவி, தான் தேர்ந்தெடுத்த வழங்குநருக்கு HTTPS வழியாக வினவல்களை அனுப்பி, இயக்க முறைமையின் resolver-ஐ முற்றிலும் புறக்கணிக்கலாம். அப்போது கணினி சரியாகத் தெரியும் ஆனால் உலாவி தோல்வியடைகிறது, அல்லது நேர்மாறாக. இது சுரங்கப்பாதைக்கு அல்ல, உலாவிக்கான கொள்கைக் கேள்வி.

உலாவியின் பாதுகாப்பான-DNS அமைப்பையும் அதைக் கட்டுப்படுத்தும் நிர்வகிக்கப்பட்ட கொள்கையையும் சரிபார்த்து, பின்னர் சுரங்கப்பாதையை மாற்றாமல் இரண்டாவது பயன்பாடு அல்லது உலாவியை முயற்சிக்கவும். ஒரு பயன்பாடு மட்டும் தோல்வியடைந்தால், திருத்தம் அந்தப் பயன்பாட்டிற்கு உரியது. தனிப்பட்ட சாளரம் தூய ஒப்பீடு அல்ல, ஏனெனில் அது ஒரு உலாவியில் நீட்டிப்புகளை இயல்பாக முடக்கலாம் மற்றொன்றில் முடக்காது, மேலும் அது நிர்வகிக்கப்பட்ட கொள்கையை ஒருபோதும் தவிர்க்காது. அதற்குப் பதிலாக இரண்டாவது உலாவி சுயவிவரம் அல்லது வேறு பயன்பாட்டைப் பயன்படுத்தவும்.

தற்காலிகச் சேமிப்பை அழித்து உண்மையான பணியை மீண்டும் சோதிக்கவும்

அமைப்பைத் திருத்திய பிறகு, பழைய பதில் திருத்தத்தை விட நீடிக்காதபடி உள்ளூர் resolver தற்காலிகச் சேமிப்பை அழிக்கவும். சிறிய மீட்புக்குப் பிறகு மீண்டும் தோல்வி என்றால் காரணம் இன்னும் உள்ளது, அழித்தல் தோல்வியடைந்தது அல்ல. மூன்று தற்காலிகச் சேமிப்புகளும் தனித்தனி என்பதால் நீங்கள் இருக்கும் இயந்திரத்திற்குப் பொருந்தும் வரியைத் தேர்ந்தெடுக்கவும்.

ipconfig /flushdns                 # Windows
resolvectl flush-caches            # Linux
sudo killall -HUP mDNSResponder    # macOS

பின்னர் செயற்கைத் தேடலுக்குப் பதிலாக அசல் பணியை மீண்டும் செய்யவும், ஏனெனில் பயனருக்கு முக்கியமானது பணியே. ஒரு முறை மீண்டும் இணைக்கவும், மறுசோதனை பயனர் உண்மையில் இருக்கும் நிலையை மறைக்கும் வகையில். Microsoft-இன் nslookup குறிப்பு வினவலின் அளபுருக்களுக்காக வைத்திருக்க வேண்டிய பக்கம்.

இணைப்பைத் துண்டித்த பிறகு மட்டும் பெயர்கள் தோல்வியடைந்தால், கிளையண்ட் முந்தைய உள்ளமைவை மீட்டெடுக்கவில்லை, இது DNS சேவையகத்தை மாற்றுவதற்குப் பதிலாகப் புகாரளிக்க வேண்டிய வாழ்க்கைச் சுழற்சிப் பிழை. வேலை செய்யும் தேடலும் கசிவுச் சோதனை அல்ல, ஏனெனில் வெளியேறும் நாடு எந்த resolver பதிலளித்தது என்பதைச் சொல்லாது.