nslookup server noma'lum deb ko'rsatadi: bu faqat yorliq
Resolverning o'z teskari nomi va muvaffaqiyatsiz to'g'ridan-to'g'ri qidiruv turli natijalardir. VPN DNS sozlamasini o'zgartirishdan oldin javob bo'limini o'qing.
VPN ga ulanib, nslookup ni ishga tushiring, sarlavhada resolver manzili nom maydoni Unknown bilan to'ldirilgan holda ko'rinadi. Bu so'z javob ustida turadi va ko'pchilik muhim qismga yetmasdan o'qishni to'xtatadi. Yorliq resolverning o'z teskari nomi bor-yo'qligini tavsiflaydi; u siz so'ragan xost nomi hal qilinganini hali aytmaydi. O'sha oynani erta yopish bu yerdagi butun mahoratdir.
Ikki xil so'rov bu ko'rinishni keltirib chiqarishi mumkin va ulardan faqat biri sizning muammoingizga tegishli. Ularni ajratish bitta qo'shimcha buyruq talab qiladi va hech qachon noto'g'ri bo'lmagan DNS sozlamalarini tahrirlash uchun yarim kunni tejaydi.
Asbob sizga javob berishdan oldin nima qiladi
nslookup foydalanmoqchi bo'lgan server manzili uchun nom topishga urinishi mumkin, bu in-addr.arpa yoki ip6.arpa domenidagi teskari qidiruvdir. Agar o'sha PTR yozuvi bo'lmasa, siyosat bilan filtrlangan bo'lsa yoki shunchaki e'lon qilinmagan bo'lsa, asbob Unknown deb chiqaradi va davom etadi. To'g'ridan-to'g'ri hal qilishga bu muvaffaqiyatsizlik ta'sir qilmaydi, chunki bu o'sha serverga yuborilgan boshqa savol.
Shuning uchun xususiy resolver har bir korporativ nomga to'g'ri javob berib, asbob sarlavhasida baribir anonim ko'rinishi mumkin. Manzil ma'lum; uning ortidagi nom emas, va asbob bu borada halol, tanlagan so'zi borasida biroz teatrlashtirilgan bo'lib qolsa ham.
Ikkala so'rovni ataylab ishga tushiring
Siz uchun muhim bo'lgan xost haqida so'rang, so'ngra resolverning o'z manzili haqida. Birinchi so'rov sizga kerakli nomni olib boradi; ikkinchisi serverdan o'zini nomlay oladimi deb so'raydi. Yozilganda ular shunday ko'rinadi: xost uchun nslookup app.corp.example 10.77.0.53, resolverning teskari nomi uchun nslookup 10.77.0.53 10.77.0.53.
Ikkala misol ham illyustrativ, shuning uchun ularni o'z nomlaringiz va manzillaringiz bilan almashtiring. Gap aniq sintaksisda emas, ajratishda: ikki buyruq ikki xil savol beradi va ikkalasi ham nosozlik bo'lmasdan turli natijalar berishi mumkin.
O'xshash ko'rinadigan, ammo o'xshash bo'lmagan uchta natija
Vaqt tugashi hech qanday javob kelmaganini bildiradi, bu esa yetib borish, filtrlash yoki noto'g'ri server manziliga ishora qiladi. Salbiy javob server javob berib, nom mavjud emasligini aytganini bildiradi, bu esa zona yoki suffiksga ishora qiladi. Teskari nomning yo'qligi server ikkinchi savolga foydali hech narsa bilan javob bermaganini bildiradi, to'g'ridan-to'g'ri javob esa hali ham mukammal bo'lishi mumkin edi. Uch natija, uch egasi va ulardan faqat bittasi sizga kerak bo'lgan xost nomiga tegishli.
Faqat birinchi ikkitasi ilovangiz uchun muvaffaqiyatsiz bo'ladigan DNS yo'lini tavsiflaydi. Uchinchisi hech qachon e'lon qilinmagan yozuvni tavsiflaydi va unga nosozlik sifatida qarash uni tuzata olmaydigan o'zgarishlarga olib keladi, masalan sarlavha do'stona ko'rinmaguncha qidiruv suffiksini qayta yozish.
Bo'limlarni o'qing, sarlavhani emas
Sarlavha ostida asbob javobni, vakolatni va har qanday qo'shimcha yozuvlarni chiqaradi. Javob bo'limidagi to'g'ri manzil sarlavhadagi nom Unknown bo'lsa ham siz istagan natijadir. Vakolatli rad etish bilan bo'sh javob boshqa natija va o'z tekshiruviga loyiqdir.
Qo'llab-quvvatlashga yuboradigan har bir narsada ikkala ob'ektni aniq saqlang: qaysi nom so'raldi va qaysi serverdan so'raldi. Faqat VPN orqali DNS buzilgan deb aytadigan hisobotlar keyingi odamni siz allaqachon o'tkazgan sinovni qayta qurishga majbur qiladi.
Teskari nom haqiqatan muhim bo'lganda
Ba'zi xizmatlar PTR yozuvlariga haqiqatan ahamiyat beradi: mijoz manzillarini hal qiluvchi jurnal, pochta obro'sini tekshirish yoki nomlarni ko'rsatuvchi ma'muriy asboblar. Agar ulardan biri muvaffaqiyatsiz bo'lsa, yozuvni e'lon qiling yoki uni saqlashi kerak bo'lgan zonani tuzating. Bu ish qonuniy va VPN so'rovlarni to'g'ri uzatadimi degan savoldan alohida.
Tor nuqta saqlanib qoladi: bitta yo'qolgan resolver yorlig'i tunnel orqali to'g'ridan-to'g'ri hal qilish buzilganini isbotlamaydi, va bitta ishlaydigan to'g'ridan-to'g'ri qidiruv zonadagi har bir nom hal qilinishini isbotlamaydi. Haqiqatan kerak bo'lgan nomni sinab ko'ring, so'ngra sarlavhadagi so'zning qiymatini hal qiling.