రికర్షన్ అందుబాటులో లేదు: DNS విధానం, విరిగిన సొరంగం కాదు
సర్వర్ మీ VPN మూలం కోసం ఇంటర్నెట్ను పరిష్కరించకుండా తన జోన్లకు సమాధానమివ్వగలదు. స్థితి చదవండి, మూలాన్ని తనిఖీ చేయండి, తర్వాత విభజిత DNS గురించి నిర్ణయించండి.
లోపలి పేరు పరిష్కరించబడుతుంది, మరియు అదే సర్వర్ బయటి పేరుకు రికర్షన్ గురించి తిరస్కరణతో సమాధానమిస్తుంది. ఈ కలయిక వైరుధ్యం కాదు. తన స్వంత జోన్లను ప్రచురించడం మరియు మొత్తం ఇంటర్నెట్ను పరిష్కరించడం సర్వర్ అందించగల రెండు వేర్వేరు సేవలు, మరియు అది రెండవది లేకుండా మొదటిది చేయగలదు. తిరస్కరణను విధాన ప్రకటనగా పరిగణించి, ఆ తర్వాత విధానం రూపకల్పనకు సరిపోతుందో లేదో తనిఖీ చేయండి.
తిరస్కరణ మరియు సమయం ముగియడం వేర్వేరు సమాధానాలు
పేరు, ప్రశ్న రకం, సమాధానమిచ్చిన సర్వర్, స్థితి మరియు తిరిగి వచ్చిన రికార్డులను నమోదు చేయండి. రికర్షన్ హెచ్చరిక తో పాటు వచ్చిన అధికారిక సమాధానాన్ని స్వయంచాలకంగా చెల్లనిది చేయదు. వివరించే ముందు స్థితిని రాయండి. గంట తర్వాత జ్ఞాపకం నుండి పునర్నిర్మించిన స్థితి వేరే వాస్తవం.
DNS హెడర్ రికర్షన్ కోసం అభ్యర్థనను మరియు సర్వర్ దానిని అందిస్తుందో లేదో సూచనను కలిగి ఉంటుంది, మరియు ప్రోటోకాల్ స్పెసిఫికేషన్ ఆ ఫ్లాగ్లను సమాధాన డేటా నుండి వేరుగా ఉంచుతుంది. అందుకే సమాధానం ఉపయోగకరంగా ఉండి, అయినా ఫిర్యాదును మోసుకోవచ్చు. సమయం ముగియడం, ప్రతికూల సమాధానం మరియు తిరస్కరణ మూడు వేర్వేరు ఫలితాలు. ప్రతి ఒక్కటి వేరే పొరను సూచిస్తుంది, మరియు విధానం గురించి సర్వర్ మీకు చెప్పేది తిరస్కరణ ఒక్కటే.
మొదట స్థితి కోడ్ను చదివి, ఆ తర్వాత ఈ ప్రశ్నకు హెచ్చరిక ముఖ్యమా అని నిర్ణయించండి. జోన్ను పేర్కొనే అధికారిక సమాధానం రికర్సివ్ బిట్ తిరస్కరించబడినా ఉపయోగించదగినది. సమాధానం లేని తిరస్కరణ విధాన ఫలితం, విరిగిన ప్యాకెట్ మార్గం కాదు.
పరిష్కర్త మీ మూలంగా ఏమి నమోదు చేసింది
క్లయింట్ సర్వర్ అనుమతించిన రికర్సివ్ పరిధుల బయటి చిరునామా పూల్ నుండి రావచ్చు, లేదా అనువాదం దానిని గేట్వేలా కనిపించేలా చేయవచ్చు. క్లయింట్ స్వంత అడాప్టర్ చిరునామా పరిష్కర్త ఏమి పొందిందో తెలిపే రుజువు కాదు. మార్గంలో మీ వైపు నుండి ఊహించడం బదులు సర్వర్ నిర్వాహకుడిని గమనించిన మూలాన్ని అడగండి. అనువాదం చేసే ప్రతి హాప్లో రెండు చిరునామాలు భిన్నంగా ఉండవచ్చు.
అదే పేరును క్లయింట్ నుండి మరియు సర్వర్ ఇప్పటికే నమ్మే హోస్ట్ నుండి ప్రశ్నించండి. రెండు సమాధానాల మధ్య వ్యత్యాసమే మూల స్థితి, మరియు అది ఏ ఒక్క సమాధానం కంటే ఉపయోగకరం.
dig +short host.corp.example
dig +short example.com
అమరిక VPN క్లయింట్లకు రికర్షన్ కావాలనుకుంటే, నిర్వాహకుడు సర్వర్ స్వంత నియంత్రణల ద్వారా సరైన మూల పరిధిని అధికారపూర్వకం చేస్తాడు. ఒక పరీక్ష ఉత్తీర్ణం కావడానికి ప్రతి నెట్వర్క్కు రికర్షన్ తెరవడం పరీక్షించే మార్పు కంటే చాలా పెద్దది. అధికారపూర్వక పరిధిని నియమం పక్కన రాయండి, ఎందుకంటే తదుపరి సమీక్షకుడు విధానం ఏ మూలాలకు సేవ చేయాలని అడుగుతాడు. యజమాని లేని మూల పరిధి తాత్కాలిక పరీక్షను శాశ్వతం చేసే మార్గం.
విభజిత DNS ఒక రూపకల్పన, లోపం కాదు
కొన్ని అమరికలు పని డొమైన్లను మాత్రమే ప్రైవేట్ పరిష్కర్తకు, మిగతావన్నీ మరో ఆమోదించిన పరిష్కర్తకు పంపుతాయి. అది ప్రశ్న-మార్గదర్శన రూపకల్పన, మరియు ప్రైవేట్ సర్వర్కు మరింత సడలిన విధానం కావాలని రుజువు కాదు. ఆ రూపకల్పనలో ప్రైవేట్ పరిష్కర్త ద్వారా బయటి పేరు విఫలమవడం ఉద్దేశించిన ఫలితం, లోపం కాదు. తిరస్కరణ రూపకల్పన పని చేయడం, అణచివేయాల్సిన లక్షణం కాదు.
ప్రజా పరిష్కర్త బ్రౌజింగ్ను తిరిగి తేగలదు కానీ లోపలి పేర్లను విరగ్గొట్టవచ్చు లేదా ప్రైవేట్ ప్రశ్నలను వెళ్లకూడని చోటికి పంపవచ్చు. ఏదైనా పరిష్కర్త చిరునామా మార్చే ముందు ఉద్దేశించిన ప్రవర్తనను రాయండి.
రెండు ప్రశ్నలతో విధానాన్ని ధృవీకరించండి
ఉద్దేశించిన సవరణ తర్వాత అసలు క్లయింట్ నుండి అనుమతించిన ప్రైవేట్ పేరు మరియు బయటి పేరును ప్రశ్నించండి. తిరిగి వచ్చేది విధానం వాగ్దానం చేసినదిగా ఉండాలి, కేవలం ప్రశాంతమైన నిర్ధారణ కాదు. ప్రతి సమాధానంతో సమాధానమిచ్చిన సర్వర్ను నమోదు చేసి, తర్వాత జోడిని విధానంతో పోల్చండి. పోలికే పరీక్ష, ఒక విజయవంతమైన శోధన కాదు.
resolvectl query host.corp.example
resolvectl query example.com
ప్రైవేట్ పేరు పని చేసి ప్రజా పేరు తిరస్కరించబడితే, విధానం చెప్పినది చేస్తోంది. ప్రైవేట్ పేరు కూడా విఫలమైతే, సమస్య జోన్, మార్గం లేదా మూల అధికారంలో ఉంది, రికర్షన్ దృష్టిని మళ్లించడం. రెండు ఫలితాలు ఉపయోగకరం, మరియు ప్రతి ఒక్కటి మిగిలిన సగం ఊహలను తొలగిస్తుంది.
తిరస్కరణను రుజువుగా చదవండి
తిరస్కరణ ఒక సమాధానం. సర్వర్ ప్రశ్నను స్వీకరించి అడిగిన పని చేయడానికి నిరాకరించిందని అర్థం, ఇది ఎప్పుడూ రాని ప్యాకెట్ కంటే భిన్నం. ఆ వ్యత్యాసమే మొత్తం నిర్ధారణ. దానిని సమాధానంగా నమోదు చేయండి, కనెక్టివిటీ వైఫల్యంగా కాదు.
ఆ వ్యత్యాసం ఎక్కడ చూడాలో చెబుతుంది: సర్వర్ లాగ్లు, దాని యాక్సెస్ విధానం మరియు అది నమోదు చేసిన మూలం. ఫైర్వాల్ మార్పు విధాన తిరస్కరణను సరిచేయలేదు, విధాన మార్పు తప్పిపోయిన మార్గాన్ని సరిచేయలేదు. ఒకదానికి రుజువు వచ్చే వరకు రెండు ఊహలను వేరుగా ఉంచండి.
ఫలితాన్ని మరియు విధాన యజమానిని టికెట్లో రాయండి, తదుపరి వ్యక్తి హెచ్చరిక నుండి కాకుండా నిర్ణయం నుండి ప్రారంభించేలా. అధికారపూర్వక మూల పరిధిని మరియు మీరు పరీక్షించిన రెండు పేర్లను పేర్కొనండి. ఆ మూడు వాస్తవాలున్న టికెట్ను మళ్లీ అమలు చేయవచ్చు; "రికర్షన్ విరిగింది" అనే టికెట్ చేయలేము.