İç adları sızdırmadan bölünmüş DNS testi

Bir iç adı genel bir resolver'a sormak adı sızdırır ve test etmek istediğiniz kuralı atlar. Sorgu denetlemediğiniz bir sunucuya ulaşır, yanıt onu hiç görmemesi gereken bir ad alanından gelir ve sonuç bölünmüş DNS'in çalışıp çalışmadığı hakkında hiçbir şey söylemez. Bölünmüş DNS'i test etmek, bir uygulamanın gerçekte kullandığı resolver yolunu test etmek demektir. Bu yolu işletim sistemi, VPN profilindeki etki alanı listesi ve bazen tarayıcı seçer.

İki ad seçin ve önce iki yanıtı da öngörün

Ağ sahibinden belgelenmiş bir iç test adı isteyin ve kuruluş hakkında hiçbir şey söylemeyen sıradan bir genel ad seçin. Herhangi bir şey çalıştırmadan önce her biri için ne olması gerektiğini yazın: iç ad tünelin resolver'ına ulaşmalı ve bir iç adres döndürmeli, genel ad ise sistemin normalde kullandığı resolver üzerinden çözülmelidir. Bu iki öngörü testin kendisidir, çünkü onlar olmadan her yanıt sonradan akılcılaştırılabilir. Çifti çalıştırmalar arasında sabit tutun ki sonraki karşılaştırma bir anlam taşısın.

Amaçlanan kuralları değil, gerçekte yürürlükte olan kuralları denetleyin. VPN bağlantısına eklenen etki alanı listesi hangi son eklerin hangi resolver'a gideceğini belirler ve bu listedeki bir yazım hatası inandırıcı ama yanlış bir bölünme üretir. Yönetilen bir cihazda yöneticinin tanılama yolunu kullanın, çünkü yerel geçersiz kılmalar bir sonraki denetimde ilke tarafından sıfırlanabilir.

Öngörüyü gözlenen yanıtın yanına aynı kayda yazın. Öngörüsüz bir test başarısız olamaz ve başarısız olamayan bir test hiçbir şey öğretmez.

Uygulamanın kullandığı yolu test edin, kendi seçtiğiniz bir sunucuyu değil

Bir resolver'ı açıkça adlandıran komut yalnızca o resolver'ı test eder ve başka hiçbir şeyi. İç sunucunun yanıt verip vermediğini söyler, bu yararlıdır ve bir uygulamanın adı oraya gönderip göndermediğini söylemez. Önce normal yoldan test edin: iç adı bir uygulamanın yapacağı gibi çözün, sonra genel adı aynı şekilde çözün. Ancak bundan sonra davranışın nerede ayrıştığını bulmak için belirli sunuculara sorun.

Tarayıcılar tabloyu karmaşıklaştırır, çünkü güvenli DNS ayarları sistem resolver'ını tamamen atlayabilir. Kendi şifreli resolver'ıyla yapılandırılmış bir tarayıcı bölünmeyi hiç görmez ve arıza bozuk bir VPN profili gibi görünür. Tüneli değiştirmeden önce bu ayarı denetleyin.

Sorun geri yükleme ise yeniden bağlandıktan sonra aramayı yineleyin. Yeniden bağlanmadan önceki önbelleğe alınmış bir yanıt, doğru geri yüklenmiş bir bölünmeyi olduğundan daha iyi veya daha kötü gösterebilir.

Yalnızca başarı veya başarısızlık değil, yanıt kategorisini kaydedin

Dört şeyden hangisinin olduğunu yazın: bir iç adres, bir genel adres, olumsuz bir yanıt veya bir zaman aşımı. Her birinin anlamı farklıdır. İç ad için iç adres beklenen başarıdır; iç ad için genel adres sorgunun tünelden çıktığını gösterir; yetkili sunucudan gelen olumsuz yanıt yönlendirme hatasına değil eksik bir kayda işaret eder; zaman aşımı ise erişilebilirlik sorununu veya sorguyu hiç almayan bir resolver'ı gösterir. Başarı ve başarısızlık harekete geçmek için fazla kabadır.

Yeni bir sorgunun yokluğunu yorumlamadan önce önbelleği hesaba katın, çünkü önbellekteki olumsuz yanıt var olmayan bir adla tamamen aynı görünür. Desteklenen araçlarla herhangi bir şeyi temizlemeden önce yanıtı kaydedin, çünkü ilk yanıt kanıttır.

İki dalı tahmin etmeden yorumlayın

İç ad doğru çözülür ve uygulama hâlâ başarısız olursa resolver işini yapmıştır ve sonraki şüpheliler kaynağın kendi üzerindeki rotalar ve izinlerdir. Özel ad genel bir resolver'a ulaştıysa bölünme kuralı bu aramaya uygulanmıyor demektir, bu yüzden etki alanı listesini ve varsa tarayıcı ilkesini ad alanının sahibiyle birlikte gözden geçirin. Bu iki dalın sahipleri farklıdır, bu yüzden hangisini gördüğünüzü kaydetmek bir şeyin bozulduğunu kaydetmekten daha önemlidir.

Paylaşılan çıktıdaki hassas bilgileri yapıyı koruyarak gizleyin: hangi ad alanı, hangi kural, hangi yanıt kategorisi. Bir resolver yanıtı iç adresler ve ana bilgisayar adları taşıyabilir ve kayıt ikisi için de kalıcı bir evdir.

Ardından sonucu gözlemlediğiniz iki kategoriyle ve adlar kaldırılmış olarak ad alanının sahibine iletin. Bu, bir haftalık tahmin yerine beş dakikalık bir konuşmadır.