لماذا يقوم نظام DNS الديناميكي بتحديث العنوان العام الخاطئ؟

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

Why Does Dynamic DNS Update the Wrong Public Address? - Zima Store Online

يقوم DNS الديناميكي بتحديث العنوان الخاطئ عندما يلاحظ المحدث واجهة مختلفة أو مخرج إنترنت مختلف عما يجب أن يصل إليه العملاء البعيدون.

في شبكة منزلية، قد يبلغ الموجه عن عنوان WAN خاص خلف بوابة أخرى، قد يرى محدث على جانب الخادم مخرج VPN أو وكيل، قد يقوم محدث IPv6 بالكتابة فوق سجل IPv4، أو قد يقوم عميلان بتحديث نفس اسم المضيف من مواقع مختلفة. يبدأ التشخيص باختيار مصدر واحد للعنوان العام كمرجع ثم تحديد بالضبط أي محدث، سجل، عائلة عناوين، وطريقة كشف أنتجت القيمة الخاطئة.

قارن بين ثلاثة عناوين في نفس الوقت

سجل سجل DDNS، عنوان WAN الخاص بالموجه، والعنوان العام الذي تلاحظه خدمة IPv4 أو IPv6 خارجية. أضف طوابع زمنية حتى لا يُخطئ تغيير حديث مشروع على أنه تحديث خاطئ.

أظهرت حالة في مجتمع TP-Link أن الموجه أبلغ عن عنوان من مجموعة NAT لمزود الخدمة بينما رأت الإنترنت الخارجية عنوانًا مختلفًا، مما ترك اسم مضيف DDNS يشير إلى عنوان جانب WAN الخاطئ.

إذا تطابقت الثلاثة، فالمشكلة على الأرجح هي تخزين DNS المؤقت أو إمكانية الوصول عن بُعد بدلاً من قيمة التحديث. إذا تطابق سجل DDNS مع الموجه ولكن ليس العنوان الخارجي، فافحص NAT الأعلى؛ إذا لم يتطابق مع أي منهما، فافحص تكوين المحدث والسجلات.

حدد كيف يكتشف المحدث العنوان

حدد ما إذا كان عميل DDNS يقرأ واجهة مسماة، يسأل الموجه، يحلل بوابة محلية، يستخدم عنوان مصدر طلب التحديث، أو يستعلم خدمة خارجية "ما هو عنوان IP الخاص بي".

يناقش مجتمع Zyxel سبب عدم قدرة جدار حماية خلف موجه NAT آخر على تحديث العنوان العام الحقيقي تلقائيًا عندما يعرف فقط عنوان WAN الخاص الخاص الأعلى.

اختر الكشف الخارجي عندما يكون المحدث خلف NAT ويدعمه المزود. اختر الكشف عن الواجهة فقط عندما تمتلك تلك الواجهة العنوان العام فعليًا؛ وإلا، يمكن لمحدث يعمل بشكل مثالي أن ينشر القيمة الخاطئة عن قصد.

افحص وجود NAT مزدوج وCGNAT

افحص ما إذا كان عنوان WAN للموجه يقع ضمن نطاق خاص أو مشترك وما إذا كان مودم أو بوابة مزود خدمة الإنترنت تقوم بأول NAT. يمكن لـ DNS الديناميكي نشر عنوان، لكنه لا يمكنه إنشاء توجيه وارد عبر شبكة عليا لا تتحكم بها.

أبلغت حالة في منتدى دعم Synology الألماني أن NAT المزود تسبب في اكتشاف DDNS لعنوان ليس هو نقطة النهاية العامة الفعلية.

إذا كنت تتحكم في الموجه الأعلى، ضع الموجه السفلي في وضع الجسر أو قم بتمرير المسار المطلوب عبر الطبقتين. إذا كان مزود الخدمة يستخدم CGNAT، اطلب عنوانًا عامًا أو استخدم نفقًا صادرًا أو ترحيلًا بدلاً من تغيير عميل DDNS مرارًا وتكرارًا.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

افصل تحديثات IPv4 وIPv6

افحص سجلات A وAAAA بشكل مستقل وقارن كل منها مع اختبار خارجي لنفس عائلة العناوين. لا تفترض أن تحديث IPv6 ناجح يثبت صحة سجل IPv4.

قد ينشر عميل مهيأ لمراقبة واجهة واحدة عنوان IPv6 مؤقتًا، أو عنوان بادئة مفوضة يتغير لاحقًا، أو عنوان IPv4 من مخرج VPN. احتفظ بوظائف تحديث وسجلات مزود منفصلة عندما تكون لعائلات العناوين دورات حياة مختلفة.

عطل فقط تحديث عائلة العناوين المشبوهة وكرر الاختبار. إذا استعاد الوصول عن بُعد عند إزالة سجل AAAA أو A الخاطئ، أصلح ذلك المسار قبل استعادة DNS ثنائي المكدس.

ابحث عن عملاء مكررين وأهداف سجلات خاطئة

سجل كل موجه، NAS، حاوية، سكريبت، مضيف سحابي، وجهاز محمول لديه بيانات اعتماد لتحديث اسم المضيف. يمكن لعميلين صالحين في مواقع مختلفة أن يكتبا فوق بعضهما البعض مرارًا وتكرارًا.

وثق مستخدمو Dynu حالات حيث تسبب عميل تحديث واحد في مشاركة عدة سجلات لعنوان IP واحد لأن الحساب أو تكوين العميل استهدف سجلات أكثر مما كان مقصودًا.

امنح كل موقع وعائلة عناوين اسم مضيف، رمز، ووظيفة تحديث مميزة. اسحب بيانات الاعتماد غير المستخدمة وتأكد من أن السجل في السجل يذكر السجل المحدد الذي يتم تغييره قبل الوثوق برسالة النجاح.

تحقق من السجل من خلال تغيير عنوان حقيقي

بعد تصحيح طريقة الكشف وملكية المحدث، أجبر إعادة اتصال WAN آمنة أو انتظر التغيير المشروع التالي للعنوان. سجل العنوان الخارجي الجديد، سجل التحديث، إجابة DNS الموثوقة، إجابة محلل DNS التكراري، ونتيجة الاتصال البعيد.

يوفر دليل ZimaSpace حول سبب اتباع الوصول البعيد لحالة IP قديمة المرحلة التالية بعد أن تصبح قيمة DDNS نفسها صحيحة.

يتم حل المشكلة فقط عندما ينشر محدث معتمد واحد العنوان الصحيح IPv4 أو IPv6، ولا يكتب عميل ثانٍ فوقه، وتتغير الإجابة الموثوقة ضمن الفترة المتوقعة، ويصل عميل خارجي إلى الخدمة المنزلية المقصودة.