اندرونی نام ظاہر کیے بغیر منقسم DNS کی جانچ

عوامی resolver سے اندرونی نام پوچھنا نام ظاہر کر دیتا ہے اور وہ قاعدہ چھوڑ دیتا ہے جس کی آپ جانچ کرنا چاہتے تھے۔ استعلام ایسے سرور تک پہنچتی ہے جسے آپ کنٹرول نہیں کرتے، جواب ایسی نام کی جگہ سے آتا ہے جسے یہ کبھی نہیں دیکھنا چاہیے تھا، اور نتیجہ یہ نہیں بتاتا کہ منقسم DNS کام کرتا ہے یا نہیں۔ منقسم DNS کی جانچ کا مطلب ہے اس resolver راستے کی جانچ جو کوئی اطلاق واقعی استعمال کرتا ہے۔ وہ راستہ آپریٹنگ سسٹم منتخب کرتا ہے، VPN پروفائل میں ڈومین فہرست منتخب کرتی ہے، اور کبھی کبھی براؤزر منتخب کرتا ہے۔

دو نام منتخب کریں اور پہلے دونوں جوابات کا اندازہ لگائیں

نیٹ ورک کے مالک سے ایک دستاویزی اندرونی آزمائشی نام طلب کریں، اور ایسا عام عوامی نام منتخب کریں جو تنظیم کے بارے میں کچھ نہ کہے۔ کچھ بھی چلانے سے پہلے لکھیں کہ ہر ایک کے ساتھ کیا ہونا چاہیے: اندرونی نام ٹنل کے resolver تک پہنچ کر اندرونی پتہ واپس دے، جبکہ عوامی نام اسی resolver کے ذریعے حل ہو جو نظام عام طور پر استعمال کرتا ہے۔ یہی دو اندازے آزمائش ہیں، کیونکہ ان کے بغیر بعد میں کسی بھی جواب کو جائز ٹھہرایا جا سکتا ہے۔ جوڑی کو ہر بار یکساں رکھیں تاکہ بعد کی موازنہ کا کوئی مطلب ہو۔

مطلوبہ قواعد نہیں، مؤثر قواعد چیک کریں۔ VPN کنکشن سے منسلک ڈومین فہرست طے کرتی ہے کہ کون سا لاحقہ کس resolver کو جائے گا، اور اس فہرست میں ٹائپو قابلِ یقین مگر غلط تقسیم پیدا کرتا ہے۔ منظم ڈیوائس پر منتظم کا تشخیصی راستہ استعمال کریں، کیونکہ مقامی اوور رائیڈ اگلی جانچ میں پالیسی کے ذریعے ری سیٹ ہو سکتے ہیں۔

اسی ٹکٹ میں دیکھے گئے جواب کے ساتھ اندازہ لکھیں۔ اندازے کے بغیر آزمائش ناکام نہیں ہو سکتی، اور جو آزمائش ناکام نہیں ہو سکتی وہ کچھ نہیں سکھاتی۔

وہ راستہ جانچیں جو اطلاق استعمال کرتا ہے، اپنا منتخب کردہ ایک سرور نہیں

جو حکم resolver کا واضح نام لیتا ہے وہ صرف اسی resolver کی جانچ کرتا ہے، اور کچھ نہیں۔ یہ بتاتا ہے کہ اندرونی سرور جواب دیتا ہے یا نہیں، جو مفید ہے، اور یہ نہیں بتاتا کہ کوئی اطلاق نام وہاں بھیجتا ہے یا نہیں۔ پہلے عام راستے سے جانچیں: اندرونی نام کو ویسے حل کریں جیسے کوئی اطلاق کرتا، پھر عوامی نام کو اسی طرح حل کریں۔ اس کے بعد ہی مخصوص سرورز سے پوچھیں تاکہ معلوم ہو کہ رویہ کہاں مختلف ہوتا ہے۔

براؤزر تصویر کو پیچیدہ کرتے ہیں، کیونکہ محفوظ DNS ترتیبات نظام کے resolver کو مکمل طور پر نظرانداز کر سکتی ہیں۔ اپنے خفیہ resolver کے ساتھ ترتیب دیا گیا براؤزر تقسیم کو کبھی نہیں دیکھتا، اور خرابی ٹوٹے VPN پروفائل جیسی لگتی ہے۔ ٹنل بدلنے سے پہلے وہ ترتیب چیک کریں۔

اگر سوال بحالی کا ہے تو دوبارہ منسلک ہونے کے بعد تلاش دہرائیں۔ دوبارہ منسلک ہونے سے پہلے کا محفوظ شدہ جواب صحیح طور پر بحال شدہ تقسیم کو حقیقت سے بہتر یا بدتر دکھا سکتا ہے۔

صرف کامیابی یا ناکامی نہیں، جواب کی قسم درج کریں

لکھیں کہ چار میں سے کیا ہوا: اندرونی پتہ، عوامی پتہ، منفی جواب، یا وقت کا خاتمہ۔ ہر ایک کا مطلب مختلف ہے۔ اندرونی نام کے لیے اندرونی پتہ متوقع کامیابی ہے؛ اندرونی نام کے لیے عوامی پتہ ظاہر کرتا ہے کہ استعلام ٹنل سے باہر گئی؛ مستند سرور کا منفی جواب روٹنگ خرابی کے بجائے غائب ریکارڈ کی طرف اشارہ کرتا ہے؛ اور وقت کا خاتمہ رسائی کے مسئلے یا ایسے resolver کی طرف اشارہ کرتا ہے جسے استعلام کبھی نہیں ملی۔ کامیابی اور ناکامی کارروائی کے لیے بہت موٹے ہیں۔

نئی استعلام کی عدم موجودگی کی تشریح سے پہلے محفوظہ کو مدنظر رکھیں، کیونکہ محفوظے میں منفی جواب بالکل ایسے ہی دکھتا ہے جیسے غیر موجود نام۔ تعاون یافتہ ذرائع سے کچھ صاف کرنے سے پہلے جواب محفوظ کریں، کیونکہ پہلا جواب ہی ثبوت ہے۔

اندازہ لگائے بغیر دونوں شاخوں کی تشریح کریں

اگر اندرونی نام صحیح طور پر حل ہو اور اطلاق پھر بھی ناکام ہو، تو resolver نے اپنا کام کیا اور اگلے مشتبہ افراد خود وسیلے پر موجود راستے اور اجازتیں ہیں۔ اگر نجی نام عوامی resolver تک پہنچا، تو اس تلاش پر تقسیم کا قاعدہ لاگو نہیں ہو رہا، لہٰذا نام کی جگہ کے مالک کے ساتھ ڈومین فہرست اور کوئی بھی براؤزر پالیسی دوبارہ دیکھیں۔ ان دو شاخوں کے مالک الگ ہیں، اسی لیے یہ درج کرنا کہ آپ نے کون سی دیکھی، یہ درج کرنے سے زیادہ اہم ہے کہ کچھ ٹوٹ گیا۔

ڈھانچہ برقرار رکھتے ہوئے مشترکہ آؤٹ پٹ کے حساس حصے چھپائیں: کون سی نام کی جگہ، کون سا قاعدہ، کون سی جواب کی قسم۔ resolver کا جواب اندرونی پتے اور میزبان نام لے جا سکتا ہے، اور ٹکٹ دونوں کے لیے پائیدار گھر ہے۔

پھر نتیجہ نام کی جگہ کے مالک کو آپ کی دیکھی دو قسموں اور نام ہٹائے جانے کے ساتھ دیں۔ یہ ایک ہفتے کے اندازوں کی بجائے پانچ منٹ کی گفتگو ہے۔