Domen asosidagi VPN marshrutlash va IP marshrutlari: qaysi biri mos?
Bo'lingan tunnel oynasidagi xost nomi marshrut emas. Domen qoidalari va aniq prefikslarni yangilanish, subdomen qamrovi va DNS o'zgarganda nima bo'lishi bo'yicha solishtiring.
IP marshruti manzil prefiksiga mos keladi va yadro uni boshqa savollar bermasdan qo'llaydi. Domen asosidagi VPN qoidasi nomga mos keladi, ya'ni stekdagi biror narsa bu nom hozir qaysi manzillarni anglatishini hal qilishi va bu qarorni dolzarb saqlashi kerak. Bular turli nosozlik usullariga ega turli mexanizmlar va sotuvchilar ikkalasi uchun bir xil so'zni ishlatadi. Ularni funksiyalar ro'yxatida solishtirish mazmunni chetlab o'tadi; ularni javob o'zgarganda nima bo'lishiga qarab solishtiring.
Foydali bo'linish hal qiladigan qoida va hal qilmaydigan qoida o'rtasida.
Har bir qoida aslida nimaga mos keladi
Prefiks qoidasi marshrutlash jadvalidagi manzil manzillariga mos keladi. Hech narsa hal qilinmaydi, hech narsa tugamaydi va har bir paket uchun moslik aniq. Domen qoidasi ilovaning nom bo'yicha so'roviga mos keladi, uni RFC 1034 manzil emas, yorliqlar daraxti sifatida belgilaydi. Ba'zi mahsulotlar nomni bir marta hal qiladi va olingan manzillarni marshrut sifatida o'rnatadi, bu qoidani yangilanish taymeri biriktirilgan IP qoidaga aylantiradi.
Nosozlikni bartaraf etishdan oldin bu ikkisidan qaysi biri sizda borligini bilib oling, chunki nosozlik har bir holatda butunlay boshqacha ko'rinadi.
Domen qoidasi stekda qayerda yashaydi
Agar mahsulot domen qoidalarini mahalliy proksi orqali amalga oshirsa, trafik o'sha proksiga yetib borishi kerak va tizim proksisini e'tiborsiz qoldiradigan ilovalar qoidani butunlay chetlab o'tadi. Agar ularni nomlarni hal qilish va marshrutlar qo'shish orqali amalga oshirsa, manzillar faqat oxirgi yangilanish darajasida yangi bo'ladi. Agar u hal qiluvchiga ulanib qolsa, DNS xatti-harakati marshrutlash siyosatining bir qismiga aylanadi va zaxira hal qiluvchi buni jimgina bekor qilishi mumkin.
Sozlamaning yorlig'ini emas, sotuvchining modelini o'qing. Split Tunnel deb nomlangan oynasi bor ikki mijoz uch xil ish qilayotgan bo'lishi mumkin.
Nima buzilishini solishtiring
Uch narsa turlicha buziladi. Manzillar o'zgarishi: CDN xost nomi bir necha daqiqada boshqa manzillar to'plamiga hal bo'lishi mumkin, shuning uchun ko'chirilgan ro'yxat tez eskiradi. Subdomen qamrovi: example.com uchun qoida api.example.com ni qamrab olishi ham, olmasligi ham mumkin va hujjatlar odatda qaysi biri ekanini aniq aytadi. Hal qilish nosozligi: hal qiluvchi ishlamay qolganda, hal qiluvchi mijoz trafikni tunnelga o'tkazishga yoki uni to'g'ridan-to'g'ri yuborishga o'tishi mumkin.
Faqat ikkinchisi konfiguratsiya savoli. Qolgan ikkisi mahsulot qanchalik taxmin qilishga tayyorligi haqidagi dizayn savollari.
| Behaviour | Prefix rule | Domain rule |
|---|---|---|
| Match basis | destination address | requested name or resolved addresses |
| Staleness | none | depends on refresh policy |
| Subdomain scope | not applicable | product-defined |
| Resolver outage | unaffected | product-defined fallback |
| Where to debug | routing table | client log plus resolver state |
Prefiks qachon yaxshiroq javob bo'ladi
Barqaror xususiy quyi tarmoq uchun aniq prefiks tushunarliroq, tezroq va tekshirish osonroq. U hal qiluvchining uzilishiga ham bardosh beradi, chunki hech narsa hal qilinishi shart emas. Domen qoidasiga xizmat xostingda bo'lganda, manzillar aylanganda yoki maqsad to'plamini haqiqatan sanab chiqa olmaganingizda murojaat qiling. Faqat xost nomi tasodifan bilgan narsangiz bo'lgani uchun unga murojaat qilmang.
Taxmin qilingan statik ro'yxat ikkalasining eng yomoni: u saqlanayotgandek ko'rinadi va provayder xost qo'shgan kuni trafikni jimgina o'tkazib yuboradi.
Yangi so'rov bilan tekshiring
Oddiy qayta ulanishdan keyin sovuq so'rov bilan sinab ko'ring, chunki keshlangan sahifa qoidaga hech qachon tegmasligi mumkin. Nomni hal qiling, so'ng ulanish aslida qayerga ketganini tekshiring. dig +short app.example.com joriy manzillar to'plamini beradi va mijozning ulanishlar ro'yxati qaysi interfeys oqimni olib o'tganini aytadi.
Mahsulot hujjatlashtirgan yangilanish oralig'idan keyin takrorlang. Agar manzillar to'plami siljisa va qoida unga ergashmasa, siz haqiqiy xatti-harakatni topdingiz.
Hal qiluvchi siyosatini ham alohida tuting. Domen qoidasiga to'g'ri nom ma'lumotlari kerak, lekin u qaysi hal qiluvchi so'rovga javob berishini o'zi hal qilmaydi.