Nebula లైట్హౌస్ DNS: ఎవరు ఏ రికార్డులను అడగగలరు?
ఐచ్ఛిక శ్రోత లైట్హౌస్ కలిగి ఉన్న హోస్ట్ డేటా నుండి సమాధానం ఇస్తుంది. A రికార్డులు మరియు TXT ప్రశ్నలు చేరుకోగలిగే సామర్థ్యం మరియు ప్రేక్షకులలో భిన్నంగా ఉంటాయి, కాబట్టి దాన్ని ఉద్దేశపూర్వకంగా బంధించండి.
Nebula లో లైట్హౌస్ పాత్ర ప్రజలు స్వయంచాలకమని భావించే చాలా పని చేస్తుంది, DNS కి సమాధానం ఇవ్వడం వాటిలో ఒకటి కాదు. పేర్ల సేవ అనేది ప్రారంభంలో నిష్క్రియంగా ఉండే ఐచ్ఛిక శ్రోత, అందుకే overlay లోపల పేర్లను బాగా పరిష్కరించే హోస్ట్ సహోద్యోగి ల్యాప్టాప్ను పరిష్కరించడానికి ఏమీ లేకపోవచ్చు. దాన్ని ఆన్ చేయడానికి ముందు, ఎవరు దానిని చేరుకోవాలి మరియు ఏ రకమైన రికార్డులకు సమాధానం ఇవ్వడానికి మీరు సిద్ధంగా ఉన్నారో నిర్ణయించండి, ఎందుకంటే ఆ రెండు సమాధానాలు భిన్నంగా ఉంటాయి.
శ్రోత ఐచ్ఛికం మరియు డిఫాల్ట్గా ఆఫ్
అన్వేషణ మరియు DNS వేర్వేరు సేవలు. లైట్హౌస్ తోటి వారు ఒకరినొకరు కనుగొనడానికి సహాయపడుతుంది మరియు అదనంగా తనకు తెలిసిన హోస్ట్ల గురించి పేరు ప్రశ్నలకు సమాధానం ఇవ్వగలదు, కానీ ఆ రెండవ భాగం కాన్ఫిగరేషన్లో స్పష్టంగా ఆన్ చేయాలి.
ఏదైనా ప్రారంభించే ముందు ఏ ఇంటర్ఫేస్లు మరియు నెట్వర్క్లు శ్రోతను చేరుకోవాలో నిర్ణయించండి. మీరు ఉద్దేశించని ఇంటర్ఫేస్పై సమాధానం ఇచ్చే DNS సేవ ఎవరూ చదవని ఒక్క లాగ్ ఎంట్రీ కూడా లేకుండా చిన్న సమాచార లీక్గా మారుతుంది. ఈ నిర్ణయం ఇప్పుడు తీసుకోవడం తర్వాత కుదించడం కంటే చాలా చవకైనది, ఏదైనా తప్పు సమాధానంపై ఆధారపడినప్పుడు. రెండు వరుసల కాన్ఫిగరేషన్ ఆరు నెలల తర్వాత సంఘటన గమనిక కంటే సమర్థించడం సులభం.
A రికార్డులు మరియు TXT ఒకే ప్రేక్షకులను పంచుకోవు
ఈ రెండు రకాల రికార్డులకు వేర్వేరు పరిస్థితుల్లో సమాధానం ఇవ్వబడుతుంది, మరియు వాటిని ఒకే సేవగా పరిగణించడం ఈ వ్యాసం నిరోధించడానికి ఉన్న పొరపాటు.
| Query | What it returns | Who can reach it |
|---|---|---|
| A record for a host name | That host Nebula IP | Any host that can reach the listener, overlay or not |
| TXT for a host IP | Certificate information | Only over the Nebula network |
ఈ అసమానత ఉద్దేశపూర్వకం, నిర్లక్ష్యం కాదు. పేరును చిరునామాకు మ్యాపింగ్ చేయడం బయటి వ్యక్తికి తక్కువ విలువ, అయితే సర్టిఫికేట్ మెటాడేటా మీ overlay లోని గుర్తింపులను వివరిస్తుంది. ఒకే ప్రక్రియ రెండింటికీ సమాధానం ఇస్తుందనే కారణంతో ఒక వరుస నుండి మరొకదానికి ఊహను తరలించకండి.
ఇది లైట్హౌస్ యొక్క స్వంత హోస్ట్ల గురించి మాత్రమే సమాధానం ఇస్తుంది
ఇది మీ కార్యాలయం, క్లౌడ్ VPC లేదా పబ్లిక్ ఇంటర్నెట్ కోసం సాధారణ పరిష్కర్త కాదు. లైట్హౌస్ తనకు ఇచ్చిన హోస్ట్ సమాచారం నుండి సమాధానం ఇస్తుంది, అందుకే ఈ లక్షణం ప్రతి తోటి వద్ద కాకుండా లైట్హౌస్ నోడ్లలో నివసిస్తుంది.
overlay తో ఎటువంటి సంబంధం లేని పేరు విఫలమైనప్పుడు, దాన్ని నిజంగా కలిగి ఉన్న జోన్ మరియు పరిష్కర్తను కనుగొనండి. హోస్ట్ యొక్క సాధారణ DNS కాన్ఫిగరేషన్లో overlay పరిష్కర్తను కలపడం యాదృచ్ఛికంగా కనిపించే వైఫల్యాలను ఉత్పత్తి చేస్తుంది, ఎందుకంటే కొన్ని పేర్లు పరిష్కరించబడతాయి మరియు మిగిలినవాటికి ఏదీ సమాధానం ఇవ్వదు.
దీన్ని కూడా గమనించండి బూట్స్ట్ర్యాప్ ప్రవేశ బిందువు. మొదటి లైట్హౌస్ను చేరుకోవడానికి ఉపయోగించే హోస్ట్నేమ్ అన్వేషణ దానిపై ఆధారపడే ముందు సాధారణ మార్గం ద్వారా పరిష్కరించబడాలి, కాబట్టి ఇక్కడి కోడి-గుడ్డు సమస్య విరిగిన overlay లాగానే కనిపిస్తుంది. ఇది అదే విధంగా నివేదిస్తుంది: ఎప్పుడూ లేవని తోటి మరియు స్పష్టమైన కారణం లేదు. సర్టిఫికేట్లను తాకే ముందు పేరు పరిష్కారాన్ని తనిఖీ చేయండి, ఎందుకంటే ఈ క్రమం కష్టమైన సగం నుండి ప్రారంభించిన వారిని పట్టుకుంటుంది.
బైండ్ చిరునామాను తనిఖీ చేయండి, ఆపై బయటి నుండి పరీక్షించండి
lighthouse.dns.host మరియు lighthouse.dns.port ఐచ్ఛిక సేవ ఎక్కడ వినిపిస్తుందో నిర్ణయిస్తాయి. ఈ విలువలను హోస్ట్ ఫైర్వాల్ మరియు నెట్వర్క్ విధానంతో పాటు సమీక్షించండి, ఎందుకంటే బైండ్ చిరునామా ఉద్దేశ ప్రకటన మరియు అది స్వయంగా భద్రతా నియంత్రణ కాదు.
dig @10.42.0.1 -p 53 workstation.nebula A +short
dig @10.42.0.1 -p 53 10.42.0.7 TXT +shortమీరు అనుమతించాలనుకునే నెట్వర్క్ల నుండి ప్రశ్నించండి, లైట్హౌస్ నుండే కాదు. లైట్హౌస్లో విజయవంతమైన శోధన ప్రక్రియ నడుస్తున్నట్లు నిరూపిస్తుంది మరియు బయటి హోస్ట్ ఏమి అడగగలదో దాని గురించి ఏమీ చెప్పదు, మరియు నిజంగా ముఖ్యమైన ప్రశ్న అదే.
దాన్ని ఉద్దేశపూర్వకంగా బహిర్గతం చేయండి
పేర్లు మరియు సర్టిఫికేట్ మెటాడేటా ఉపయోగకరమైన కార్యాచరణ సమాచారం, ఉపయోగం రెండు వైపులా కత్తిరిస్తుంది. శ్రోత overlay కోసం మాత్రమే ఉండాలా, ఏ రికార్డు రకాలను అనుమతించాలి మరియు కాన్ఫిగరేషన్ మారినప్పుడు ఎవరు సమీక్షిస్తారో నిర్ణయించండి.
తర్వాత దాన్ని లైట్హౌస్ సెట్టింగ్ల పక్కన రాయండి. పరిష్కార వైఫల్యాన్ని డీబగ్ చేసే తదుపరి వ్యక్తి లేకపోతే సేవ ఎల్లప్పుడూ అక్కడే ఉందని భావిస్తారు. తాను పరీక్షించే ఎక్కడి నుండైనా ఇది ఎల్లప్పుడూ చేరుకోగలిగేదని కూడా ఆయన భావిస్తారు. బైండ్ చిరునామా, అనుమతించిన నెట్వర్క్లు మరియు రికార్డు రకాలను నమోదు చేసే ఒక పేరా ఆ వ్యక్తి ఒక మధ్యాహ్నాన్ని మరియు ఏదో ఎందుకు మారింది అని అడిగే సందేశాన్ని మీకు ఆదా చేస్తుంది.