Squid Split DNS፦ የግል ጎራዎችን በትክክለኛው መፍቻ ማሳለፍ

የውስጥ መፍቻን መጀመሪያ እና የሕዝብ መፍቻን በሁለተኛ ማስቀመጥ ለSquid የትኞቹ ስሞች ለየትኛው ስም ክልል እንደሆኑ አይነግረውም።

በSquid 6 እና 7 ውስጥ dns_nameservers የተለመደውን የመፍቻ ዝርዝር በአገልጋይ አድራሻዎች ይተካል። አገባቡ ለእያንዳንዱ ጎራ የሚሆን መካርተኛ የለውም። ትክክለኛ አሉታዊ መልስም ከማይደረስበት መፍቻ ይለያል፣ ስለዚህ ተለዋጮች የማይጣጣሙ ስም ክልሎችን ለመፈለግ አስተማማኝ መንገድ አይደሉም።

ጥያቄዎችን በጎራ ማሳለፍ

የአካባቢ DNS አስተላላፊ የጎደለውን መመሪያ መግለጽ ይችላል። በነባር የdnsmasq ውቅር ውስጥ የግል ቅጥያ እንደዚህ ማሳለፍ ይቻላል፦

server=/internal.example/192.0.2.53

ጎራውን እና አድራሻውን ይተኩ። ለሌሎች ስሞች የተፈቀደ ነባሪ upstream፣ ተስማሚ አድማጭ እና የመድረሻ ገደቦችን ያዋቅሩ። ከዚያ Squidን በተጫነው ስሪት የሚደገፈውን ውቅር ተጠቅሞ ወደዚያ መፍቻ ያመላክቱ።

በአማራጭ፣ ሁለቱንም ስም ክልሎች በትክክል የሚፈታ የድርጅት DNS አገልግሎት ይጠቀሙ። የግል ስሞችን መመለስ ሳይችል የሚያጋልጥ የሕዝብ መመለሻ ያስወግዱ።

የወላጅ ፕሮክሲ የመድረሻ ፍለጋውን ከፈጸመ፣ ያ ደረጃ የግል ስም ክልሉን ይፈልጋል። በአካባቢው Squid አስተናጋጅ ላይ ያለ መፍቻ የወላጅን ፍለጋ አያስተካክልም።

አሉታዊውን ጉዳይም ያረጋግጡ

ትክክለኛ የግል ስም፣ ትክክለኛ የሕዝብ ስም እና የሌለ የግል ስም ይምረጡ። ለእያንዳንዱ የታለመውን upstream እና የሚጠበቀው መልስ አድራሻ ወይስ አሉታዊ መልስ መሆኑን ይለዩ። የመጨረሻው ጉዳይ ከውስጥ አሉታዊ መልስ በኋላ የሚፈጠር ያልታሰበ የሕዝብ መመለሻን ያሳያል።

በደንበኛው የሚፈለጉትን የአድራሻ ቤተሰቦች ያካትቱ። የሚሠራ A ፍለጋ AAAA መመሪያውን እንደሚከተል ወይም ደራሽ መድረሻ እንደሚመልስ አያረጋግጥም። የመሸጎጫ ሁኔታንም ያስተውሉ፦ የተሸጎጠ መልስ አዲስ ጥያቄ የትኛውን upstream እንደሚመርጥ ሊደብቅ ይችላል።