Squid Split DNS: fearainn phríobháideacha a ródú tríd an réiteoir ceart

Ní insíonn réiteoir inmheánach a chur ar dtús agus réiteoir poiblí ina dhiaidh do Squid cé na hainmneacha a bhaineann le gach spás ainmneacha.

I Squid 6 agus 7, cuireann dns_nameservers seoladh freastalaí in ionad an ghnáthliosta réiteoirí. Níl aon mhapáil de réir fearainn ina chomhréir. Tá freagra diúltach bailí difriúil freisin ó réiteoir nach féidir teacht air, mar sin ní slí iontaofa iad na roghanna eile chun spásanna ainmneacha neamh-chomhoiriúnacha a chuardach.

Ceisteanna a ródú de réir fearainn

Is féidir le seoltóir DNS áitiúil an polasaí atá ar iarraidh a chur in iúl. I gcumraíocht dnsmasq atá ann cheana, is féidir iarmhír phríobháideach a ródú mar seo:

server=/internal.example/192.0.2.53

Cuir an fearann agus an seoladh in ionad a chéile. Cumraigh upstream réamhshocraithe ceadaithe d'ainmneacha eile, éisteoir oiriúnach agus srianta rochtana. Ansin dírightear Squid ar an réiteoir sin leis an gcumraíocht a thacaíonn an leagan suiteáilte.

Mar mhalairt, bain úsáid as seirbhís DNS eagraíochtúil a réitíonn an dá spás ainmneacha i gceart. Seachain cúltaca poiblí a nochtann ainmneacha príobháideacha gan a bheith in ann freagra a thabhairt orthu.

Má déanann seachfhreastalaí tuismitheora an chuardach ceann scríbe, teastaíonn an spás ainmneacha príobháideach ón léim sin. Ní dheiseoidh réiteoir ar óstach áitiúil Squid cuardach an tuismitheora.

Seiceáil an cás diúltach freisin

Roghnaigh ainm príobháideach bailí, ainm poiblí bailí agus ainm príobháideach nach bhfuil ann. I gcás gach ceann, aithin an t-upstream beartaithe agus an é seoladh nó freagra diúltach an freagra a bhfuiltear ag súil leis. Nochtann an cás deireanach cúltaca poiblí timpisteach tar éis freagra diúltach inmheánach.

Cuir na teaghlaigh seoltaí atá ag teastáil ón gcliant san áireamh. Ní chruthaíonn cuardach A a oibríonn go leanann AAAA an polasaí ná go dtugann sé ceann scríbe inrochtana ar ais. Tabhair faoi deara staid an taisce freisin: féadann freagra taiscthe a cheilt cé acu upstream a roghnódh ceist nua.