NXDOMAIN lori VPN ko tumo si pipin tunnel

O jẹ ẹtan lati ka wiwa kan ti o kuna gẹgẹbi ẹri pe tunnel ti ṣubu, paapaa nigbati orukọ naa ṣiṣẹ ni iṣẹju mẹwa sẹyin. Idahun naa sọ nkan miiran. NXDOMAIN jẹ igbese DNS ti o ti pari ninu eyiti oluyanju sọ pe orukọ ti a beere ko si; tunnel ti o bajẹ maa n ṣẹda idakẹjẹ, akoko ipari tabi igbiyanju ipinnu si olupin ti ko tọ. Ẹya ariyanjiyan laisi wireshark jẹ ibeere kan, oludahun kan ati koodu idahun kan, ati pe mẹtẹẹta yẹn yẹ ki a ṣe igbasilẹ ṣaaju eyikeyi iyipada iṣeto.

Kini idahun naa fi idi rẹ mulẹ

DNS ya awọn abajade ti awọn onibara maa n dapọ si ikuna kan. Orukọ ti ko si n fun idahun odi pẹlu koodu NXDOMAIN, nigba ti orukọ ti o wa ṣugbọn ti ko ni igbasilẹ iru ti a beere n fun idahun aṣeyọri pẹlu apakan idahun ofo. Mejeji dabi ohun ti ko wulo fun ohun elo, ati pe ọkan ninu wọn nikan ni o tumọ si pe orukọ naa ko tọ.

Iyato yẹn pinnu ibiti atunṣe yẹ ki o wa. Igbasilẹ AAAA ti o sonu lori olugbalejo ti o ni igbasilẹ A kii ṣe olugbalejo ti o sonu, ati pe fifun iwe-ẹri ni atunṣe tabi tun tunnel kọ lati lepa rẹ n fi ami kan ṣoṣo ti o wa nu. Iyato naa tun pinnu irisi igbesẹ ti o tẹle: iṣoro orukọ ni a tunṣe ni agbegbe, ati iṣoro iru ni a tunṣe nipa bibeere igbasilẹ ti o tọ tabi gbigba pe idile adirẹsi ko si rara.

Aroko: orukọ ikọkọ ti o sonu tumọ si pe tunnel kuna

Aroko naa wa laaye nitori awọn iṣẹlẹ meji naa maa n wa papọ. Onibara so mọ VPN, ẹrọ ṣiṣe naa tọju oluyanju ti o ti gbẹkẹle tẹlẹ, ati orukọ inu ti o nilo ni a beere lọwọ olupin ti ko tii gbọ nipa agbegbe ikọkọ. Olupin yẹn dahun pẹlu otitọ ati ni odi. Tunnel n gbe pakẹti naa; idahun naa jẹ nipa aaye orukọ ti oludahun ko ṣe iranṣẹ fun nikan.

Awọn eto split-horizon jẹ ki eyi di deede: orukọ agbegbe kan naa wa ni gbangba ati ninu pẹlu akoonu oriṣiriṣi, ati pe oluyanju inu nikan ni o mọ awọn igbasilẹ ikọkọ. Nitorina gbigba idahun odi ti o dabi ẹni ti o ni aṣẹ jẹ ẹri nipa oluyanju ti o dahun, kii ṣe ẹri nipa ipo wiwo naa.

Awọn alaye iṣeto meji pinnu abajade. Tunnel gbọdọ ti oluyanju inu tabi yan, ati onibara gbọdọ lo yiyan yẹn si orukọ ti a n wa. Ofin fun ẹkun kọọkan ti o sọ suffix ti o yatọ diẹ si igbasilẹ ti o tẹ yoo fi ibeere ranṣẹ si ọna gbangba, ati idahun yoo tọ ṣugbọn ko wulo.

Beere oluyanju ti o tọ pẹlu orukọ ti o tọ

Ṣe igbasilẹ oludahun ṣaaju ki o to ṣe igbasilẹ idajo. Wiwa ti ko fi han olupin ti o dahun ko le ya iṣoro eto imulo kuro ninu iṣoro aaye orukọ, ati pe awọn atunṣe mejeji ko ni ibatan.

resolvectl query vpn.internal.example
resolvectl status | grep -A3 'DNS Servers'
dig +search app.intranet.example A
dig @10.8.0.1 app.intranet.example A

Awọn ila meji akọkọ fihan ohun ti oluyanju agbegbe pinnu ati ẹniti yoo beere lọwọ. Wiwa +search ṣe atunṣe ohun ti ohun elo n ṣe nigbati o ba fi suffix wiwa kun, eyi ti o maa n jẹ ibeere gidi kii ṣe eyi ti a tẹ sinu irinṣẹ ayẹwo. Ila ti o kẹhin beere lọwọ olupin inu taara, ti o fori eto imulo onibara kọja; ti eyi ba ṣaṣeyọri nigba ti wiwa deede kuna, agbegbe wa ni ipo ti o dara ati pe lilọ awọn ibeere ko dara.

Kasi odi ṣalaye idaduro lẹhin atunṣe

Awọn idahun odi ni a fi pamọ gẹgẹbi apẹrẹ, ati RFC 2308 ṣalaye bi igbesi aye kasi odi ṣe wa lati igbasilẹ aṣẹ agbegbe. Nitorina atunṣe igbasilẹ tabi ofin oluyanju ko ṣe idaniloju iyipada lẹsẹkẹsẹ lori onibara, ati pe wiwa ti o n da idahun ti a fi pamọ pada ni atunṣe ko fi nkan titun han. Oludahun miiran nikan, orukọ miiran tabi kasi ti a fọ ni o n fun ẹri titun.

Nu kasi agbegbe, lẹhinna tun ibeere kanna ṣe si oludahun kanna. Ni awọn eto ti o n lo iṣẹ oluyanju agbegbe iyẹn jẹ aṣẹ kan; ni awọn miiran o jẹ atunbere iṣẹ tabi ohun elo pẹpẹ, ati pe irinṣẹ kan pato ko ṣe pataki ju atunṣe idanwo kanna lẹhin naa.

Ya orukọ kuro ninu ọna

Ni kete ti orukọ ba yanju si adirẹsi ikọkọ ti a reti, DNS pari gẹgẹbi koko-ọrọ ati pe ọna ohun elo di ibeere ti o tẹle. Olugbalejo ti o dahun awọn wiwa ṣugbọn ti o kọ asopọ ni iṣoro miiran, ati pe titesiwaju atunṣe awọn oluyanju lẹhin idahun ti o tọ ni ọna ti iṣẹlẹ kan fi gba awọn iyipada mẹta ti ko ni ibatan. Fi adirẹsi ti a yanju wé eyi ti iṣẹ naa n gbọ tẹlẹ ṣaaju ki o to ro pe awọn mejeji baamu.

Tọju igbasilẹ: ibeere, oludahun, koodu ati adirẹsi ti a yanju. Igbasilẹ yẹn tun jẹ ki ijabọ nigbamii le ṣe ayẹwo, ati pe o jẹ iyato laarin ayẹwo ati itan nipa tunnel ti o dabi ẹni ti o lọra.