Squid Split DNS: פירן פּריוואַטע דאָמענען דורך דעם ריכטיקן רעזאָלווער

אַרײַנשטעלן אַן אינעווייניקסטן רעזאָלווער ערשט און אַ פּובליקן רעזאָלווער צווייטנס זאָגט נישט צו Squid וואָסערע נעמען געהערן צו וואָסער נאָמען־ספּאַץ.

אין Squid 6 און 7 פֿאַרבייַטט dns_nameservers די געוויינטלעכע רעזאָלווער־רשימה מיט סערווער־אַדרעסן. זייַן סינטאַקס האָט נישט קיין צוטיילונג לויט דעם דאָמען. אַ גילטיקע נעגאַטיווע ענטפֿער איז אויך אַנדערש פֿון אַ ניט־דערלאַנגבאַרן רעזאָלווער, דעריבער זענען אַלטערנאַטיוון נישט קיין פֿאַרלאָזלעכער וועג צו דורכזוכן ניט־צונויפּפּאַסנדיקע נאָמען־ספּאַסן.

פֿירן אָנפֿרעגן לויט דעם דאָמען

אַ לאָקאַלער DNS־ווייַטערפֿירער קען אויסדריקן די פֿעלנדיקע פּאָליטיק. אין אַן עקסיסטירנדיקער dnsmasq־קאָנפֿיגוראַציע קען מען פֿירן אַ פּריוואַטן סופֿיקס אַזוי:

server=/internal.example/192.0.2.53

פֿאַרבייַטט דעם דאָמען און די אַדרעס. שטעלט אויס אַ באַשטעטיקטער פֿאַרשטעל־אַפּסטרים פֿאַר אַנדערע נעמען, אַ פּאַסיקער צוהערער און צוטריט־באַגרענעצונגען. דערנאָך ריכט Squid צו יענעם רעזאָלווער מיט דער קאָנפֿיגוראַציע וואָס די אינסטאַלירטע ווערסיע שטיצט.

אַנדערשט, ניצט אַן אָרגאַניזאַציע־DNS־דינסט וואָס לייזט ריכטיק ביידע נאָמען־ספּאַסן. פֿאַרמייַדט אַ פּובליקן צוריקטריט וואָס אַנטדעקט פּריוואַטע נעמען אָן קענען זיי ענטפֿערן.

אויב אַ טאַטע־פּראָקסי טוט דעם ציל־זוך, דאַרף יענער שריט דעם פּריוואַטן נאָמען־ספּאַץ. אַ רעזאָלווער אויף דעם לאָקאַלן Squid־רער טוט נישט פֿאַרריכטן דעם טאַטן־זוך.

פּרוופֿט אויך דעם נעגאַטיוון פֿאַל

קלייבט אַ גילטיקן פּריוואַטן נאָמען, אַ גילטיקן פּובליקן נאָמען און אַ ניט־עקסיסטירנדיקן פּריוואַטן נאָמען. פֿאַר יעדער, באַשטימט דעם געמיינטן אַפּסטרים און צי די דערוואַרטע ענטפֿער איז אַן אַדרעס אָדער אַ נעגאַטיווע ענטפֿער. דער לעצטער פֿאַל אַנטדעקט אַ צופֿעליקן פּובליקן צוריקטריט נאָך אַן אינעווייניקסטן נעגאַטיוון ענטפֿער.

נעמט אַרײַן די אַדרעס־משפּחות וואָס דער קליענט פֿאָדערט. אַן אַרבעטנדיקער A־זוך באַווייַזט נישט אַז AAAA פֿאָלגט דער פּאָליטיק אָדער גיט אַ דערלאַנגבאַרן ציל. באַמערקט אויך דעם קאַש־צושטאַנד: אַ געהיטענע ענטפֿער קען באַהאַלטן וואָסער אַפּסטרים אַ נײַער אָנפֿרעג וואָלט אויסגעקליבן.