Ichki nomlarni oshkor qilmasdan bo'lingan DNSni sinash

Ichki nomni ommaviy resolverdan so'rash nomni oshkor qiladi va siz sinamoqchi bo'lgan qoidani chetlab o'tadi. So'rov siz nazorat qilmaydigan serverga yetib boradi, javob uni hech qachon ko'rishi kerak bo'lmagan nom maydonidan keladi va natija bo'lingan DNS ishlayaptimi-yo'qmi haqida hech narsa demaydi. Bo'lingan DNSni sinash dastur amalda foydalanadigan resolver yo'lini sinash demakdir. Bu yo'lni operatsion tizim, VPN profilidagi domenlar ro'yxati va ba'zan brauzer tanlaydi.

Ikki nom tanlang va avval ikkala javobni bashorat qiling

Tarmoq egasidan bitta hujjatlashtirilgan ichki sinov nomini so'rang va tashkilot haqida hech narsa demaydigan oddiy ommaviy nom tanlang. Biror narsani ishga tushirishdan oldin har biri uchun nima bo'lishi kerakligini yozib qo'ying: ichki nom tunnel resolveriga yetib borishi va ichki manzilni qaytarishi kerak, ommaviy nom esa tizim odatda foydalanadigan resolver orqali hal qilinishi kerak. Shu ikki bashorat sinovning o'zi, chunki ularsiz har qanday javobni keyin oqlash mumkin. Juftlikni ishga tushirishlar orasida o'zgarmas saqlang, shunda keyingi taqqoslash mazmunga ega bo'ladi.

Mo'ljallangan qoidalarni emas, amaldagi qoidalarni tekshiring. VPN ulanishiga biriktirilgan domenlar ro'yxati qaysi qo'shimcha qaysi resolverga borishini belgilaydi va o'sha ro'yxatdagi xato ishonchli, ammo noto'g'ri bo'linish keltiradi. Boshqariladigan qurilmada administratorning diagnostika yo'lidan foydalaning, chunki mahalliy bekor qilishlar keyingi tekshiruvda siyosat bilan qaytarilishi mumkin.

Bashoratni kuzatilgan javob yoniga o'sha bilettga yozing. Bashoratsiz sinov muvaffaqiyatsiz bo'la olmaydi, muvaffaqiyatsiz bo'la olmaydigan sinov esa hech narsa o'rgatmaydi.

Dastur foydalanadigan yo'lni sinang, o'zingiz tanlagan bitta serverni emas

Resolverni aniq nomlaydigan buyruq faqat o'sha resolverni sinaydi, boshqa hech narsani emas. U ichki server javob beradimi-yo'qmi aytadi, bu foydali, va dastur nomni u yerga yuboradimi-yo'qmi aytmaydi. Avval oddiy yo'l bilan sinang: ichki nomni dastur qilganday hal qiling, keyin ommaviy nomni xuddi shunday hal qiling. Shundan keyingina xatti-harakat qayerda farqlanishini topish uchun aniq serverlardan so'rang.

Brauzerlar manzarani murakkablashtiradi, chunki xavfsiz DNS sozlamalari tizim resolverini butunlay chetlab o'tishi mumkin. O'z shifrlangan resolveri bilan sozlangan brauzer bo'linishni hech qachon ko'rmaydi va nosozlik buzilgan VPN profiliga o'xshaydi. Tunnelni o'zgartirishdan oldin o'sha sozlamani tekshiring.

Agar savol tiklash haqida bo'lsa, qayta ulangandan keyin qidiruvni takrorlang. Qayta ulanishdan oldingi keshdagi javob to'g'ri tiklangan bo'linishni aslidan yaxshiroq yoki yomonroq ko'rsatishi mumkin.

Faqat muvaffaqiyat yoki muvaffaqiyatsizlik emas, javob toifasini yozing

To'rttadan qaysi biri sodir bo'lganini yozing: ichki manzil, ommaviy manzil, inkor javobi yoki vaqt tugashi. Har birining ma'nosi boshqacha. Ichki nom uchun ichki manzil kutilgan muvaffaqiyat; ichki nom uchun ommaviy manzil so'rov tunneldan chiqqanini ko'rsatadi; vakolatli serverdan inkor javobi yo'naltirish xatosiga emas, yo'q yozuvga ishora qiladi; vaqt tugashi esa yetib borish muammosiga yoki so'rovni hech qachon olmagan resolverni bildiradi. Muvaffaqiyat va muvaffaqiyatsizlik chora ko'rish uchun juda qo'pol.

Yangi so'rov yo'qligini talqin qilishdan oldin keshni hisobga oling, chunki keshdagi inkor javobi mavjud bo'lmagan nomga aynan o'xshaydi. Qo'llab-quvvatlanadigan vositalar bilan biror narsani tozalashdan oldin javobni yozib oling, chunki birinchi javob dalildir.

Ikki tarmoqni taxmin qilmasdan talqin qiling

Agar ichki nom to'g'ri hal bo'lib, dastur baribir muvaffaqiyatsiz bo'lsa, resolver o'z ishini qildi va keyingi gumondorlar resursning o'zidagi yo'llar va ruxsatlardir. Agar shaxsiy nom ommaviy resolverga yetib borsa, bo'linish qoidasi bu qidiruvga qo'llanilmayapti, shuning uchun nom maydoni egasi bilan domenlar ro'yxatini va brauzerning har qanday siyosatini ko'rib chiqing. Bu ikki tarmoqning egalari boshqa, shuning uchun qaysinisini ko'rganingizni yozish biror narsa buzilganini yozishdan muhimroq.

Tuzilishni saqlab, umumiy chiqishning nozik qismlarini yashiring: qaysi nom maydoni, qaysi qoida, qaysi javob toifasi. Resolver javobi ichki manzillar va xost nomlarini olib yurishi mumkin, bilet esa ikkisi uchun ham mustahkam uy.

Keyin natijani nom maydoni egasiga kuzatgan ikki toifa bilan va nomlar olib tashlangan holda bering. Bu bir haftalik taxmin o'rniga besh daqiqalik suhbat.