Gbigba Split-DNS: sọ ibi tí a ti gbé ìrírí kọọkan

Ènìyàn méjì ń wádìí ìṣòro Split-DNS kan náà, wọ́n sì rí àwọn àdírẹ́sì resolver ọ̀tọ̀ọ̀tọ̀. Ọ̀kan lo irinṣẹ́ ìwádìí, ẹlòmíràn gba àwọn pakẹti lórí adapter, ẹlẹ́ẹ̀kẹta sì ka àyẹ̀wò oníbàárà fúnra rẹ̀. Kò sí ẹni tí ń parọ́, kò sì sí ẹni tí ń ṣàpèjúwe ìpele kan náà. Díde orúkọ ibi ìrírí yí èdèkọ́ yí padà sí àwòrán ilẹ̀.

Ìwádìí kan, ọ̀pọ̀ ibi ìrírí

Fún orúkọ inú kan, ó kéré tán àwọn ibi márùn-ún ni láti wo: ohun èlò àti API resolver tí ó ń pè, ìlànà ẹ̀ka tí ó wúlò lórí oníbàárà, gbígba lórí adapter tàbí àlẹmọ, ààlà ẹnu-ọ̀nà tí a ń ṣàkóso, àti resolver tí ó ń gba ìbéèrè náà ní tòótọ́.

Ọ̀kọ̀ọ̀kan ń dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀, kò sì sí ọ̀kan tí ó dúró nìkan tí ó fi hàn ibi tí ìbéèrè náà lọ.

Gbígba lórí adapter fi àwọn pakẹti hàn, kì í ṣe èrò. Kò sọ irú resolver tí oníbàárà yàn, gbígba òfo sì lè túmọ̀ sí ìdáhùn tí a fi pamọ́ tàbí API resolver mìíràn, kì í ṣe pakẹti tí a sọnù. Wo gbogbo ìrírí gẹ́gẹ́ bí ẹ̀rí nípa ìpele kan. Lẹ́yìn náà so àwọn ìpele pọ̀ sí ọ̀nà kan.

Àlẹmọ oníbàárà wà láàrin ohun èlò àti okùn

Oníbàárà VPN tí ó ní Split-DNS ń lo ìbámu ẹ̀ka kí pakẹti tó kúrò nínú ẹrọ. Àwọn orúkọ inú àfikún tunnel lọ sí resolver inú; gbogbo ohun mìíràn lọ sí ti ìbílẹ̀. Àlẹmọ ni ìlànà, ìlànà sì lè yàtọ̀ gẹ́gẹ́ bí pẹpẹ àti ẹ̀yà oníbàárà.

Ìtọ́nisọ́nà Split-DNS Secure Client láti Cisco bo ìbámu ẹ̀ka àti àlẹmọ Windows, ó sì ya ohun tí ohun èlò ń rí nígbà tí ó bá lo API resolver àbínibí kúrò nínú ohun tí irinṣẹ́ bí nslookup ń rí. Àwọn ìyàtọ̀ yẹn ni kókó.

Bẹ̀rẹ̀ láti pẹpẹ tí ó wúlò àti ìwádìí ohun èlò lasan kan. Ìdánwò èyíkéyìí tí ó dárúkọ sẹ́bà kan pàtó jẹ́ ọ̀nà àyípadà mọ̀ọ́mọ̀; ṣàlàyé rẹ̀ pẹ̀lú àyẹ̀wò oníbàárà fúnra rẹ̀, má sì jẹ́ kí ó di ìlànà ìtẹ́wọ́gbà.

nslookup ń gbé ọ̀nà mìíràn ju ohun èlò lọ

nslookup ń kọ́ ìbéèrè DNS tirẹ̀, ó sì lè forí kọjá ìlànà resolver ti ẹ̀rọ ìṣiṣẹ́. Èyí ń jẹ́ kí ó wúlò fún bíbéèrè ìbéèrè pàtó lọ́wọ́ sẹ́bà pàtó, ó sì ń tannijẹ́ fún dídánwò ohun tí ohun èlò yóò ní ìrírí.

Nínú Windows, tábìlì ìlànà yíyanjáde orúkọ ń pinnu irú àfikún tí ń lo irú sẹ́bà. Kíka rẹ̀ fi ìlànà tí ohun èlò yóò tẹ̀lé hàn, ó sì jẹ́ ìgbà púpọ̀ ni èyí ni ege tí ó ṣe àìsí.

Ka ìlànà náà lẹ́yìn náà béèrè ìbéèrè kan náà nípasẹ̀ resolver lasan:

Get-DnsClientNrptPolicy
Resolve-DnsName intranet.hq.example

Àwọn resolver tí a fi àṣírí bo ń fi ìbéèrè pamọ́, kì í ṣe ìsopọ̀

Aṣàwákiri tí ó ní resolver DNS-over-HTTPS tirẹ̀ jẹ́ ọ̀ràn mìíràn pátápátá. Ìbéèrè ń jáde nínú TLS, nítorí náà gbígba pakẹti fi ìsopọ̀ sí àdírẹ́sì resolver hàn ṣùgbọ́n kò fi orúkọ tí a ń béèrè hàn.

Kọ́kọ́ wá ìlànà tí a ń ṣàkóso ti aṣàwákiri, lẹ́yìn náà fi wé ìwádìí ẹ̀rọ ìṣiṣẹ́. Aṣàwákiri tí a fún ní àṣẹ láti yan resolver tirẹ̀ lè má rí ìlànà Split-DNS rárá.

Ìṣọ́ra kan náà kan gbogbo oníbàárà tí ó mú resolver tirẹ̀ wá. Gbígba tí ó dámọ̀ ìsopọ̀ ọ̀nà jíjìn kì í ṣe ẹ̀rí nípa orúkọ ìbéèrè. Tí o bá nílò orúkọ náà, gbà á láti inú àkọsílẹ̀ resolver fúnra rẹ̀ tàbí àyẹ̀wò ohun èlò, pẹ̀lú àwọn ìlànà àṣírí tí ó wúlò.

Fi wé ìdánwò tí a fi àmì sí

Yan orúkọ inú tí a fọwọ́ sí fún ìdánwò, pẹ̀lú orúkọ gbangba tí kò gbé ìtumọ̀ gbígbọ́n. Fún ọ̀kọ̀ọ̀kan, kọ àkókò, irú àkọsílẹ̀, ìdáhùn àti ìlànà tí o retí.

Níbi tí a bá gbà á, fi gbígba resolver wé ìrírí oníbàárà tàbí ẹnu-ọ̀nà tóóró kan:

nslookup intranet.hq.example 10.55.0.53
Get-DnsClientNrptPolicy | Format-List

Má ṣe fi orúkọ àṣírí ránṣẹ́ sí àwọn resolver gbangba tí kò ní í ṣe nìkan láti dá ìfiwéra sílẹ̀, kí o sì ṣàtúnṣe ohun gbogbo tí o bá pín. Níkẹyìn, ya ìdáhùn DNS tí ó tọ́ kúrò nínú ìsopọ̀ iṣẹ́ tí ó tẹ̀lé: àdírẹ́sì àṣírí tí a yanjáde ṣì nílò ọ̀nà àti àṣẹ ohun èlò.