TR7'nin bir alan adını hangi IP'ye çözdüğünü nasıl kontrol ederim?

Kısa cevap

TR7 alan adlarını Device DNS ekranında route table başına tanımlanan Virtual Hosts kayıtları ve DNS Servers listesiyle çözer. Kontrol WEB-CLI'da, adın kullanıldığı route table sys-cmd route-table set ile seçildikten sonra yapılır. TR7'nin vardığı sonuç sys-cmd ping ile görülür: sys-cmd ping -c 1 <alan-adı> çıktısının ilk satırında adın çözüldüğü IP adresi yazar. Her DNS sunucusunun yanıtını ayrı ayrı görmek için sys-cmd dig kullanılır (sys-cmd dig @<dns-sunucusu> <alan-adı> +short); dig yalnızca DNS sunucusuna sorduğu için Virtual Hosts kayıtları yanıtında görünmez.

Sorun: Ad Çözümlemesi Beklenen Adresi Vermiyor

Kurum Servisi adresi alan adıyla tanımlandığında, ya da bildirim, log yönlendirme ve güncelleme sunucusu gibi bir hedef adla yazıldığında TR7'nin bu adı hangi IP'ye çözdüğü bilinmelidir. İstemcinin bilgisayarında yapılan sorgu başka bir DNS sunucusuna gider; sonuç TR7'nin gördüğüyle aynı olmayabilir. vService önizlemesinde DNS resolution error görüldüğünde de adın TR7'den çözülüp çözülmediği kontrol edilir.

Çözüm: İki Yöntem

İki yöntem birbirini tamamlar: ping TR7'nin vardığı sonucu, dig her DNS sunucusunun verdiği yanıtı gösterir. Sonuç beklenmedikse önce ping, ardından nedeni bulmak için dig kullanılır.

Durumunuz	Uygun yöntem
TR7'nin adı sonunda hangi IP'ye çözdüğünü görmek istiyorum	Yöntem 1: sys-cmd ping
Device DNS'teki her sunucunun ne yanıt verdiğini, kaydın türünü ve durumunu görmek istiyorum	Yöntem 2: sys-cmd dig

Yöntem 1: sys-cmd ping Önerilen

• Nasıl çalışırsys-cmd ping hedef adı, seçili route table'ın Device DNS ayarıyla (önce Virtual Hosts, sonra DNS Servers listesi) çözer ve çıktının ilk satırında çözülen adresi yazar. Yöntem Device DNS ekranındaki DNS değişikliği kontrolüyle aynıdır.
• Nerede açılırWEB-CLI
• GereksinimUser Type'ı Admin olan kullanıcı.
• Kapsam Cihaz geneli; vService'e bağlı değildir. ping IPv4 adresine çözer.

Adım adım yapılandırma

1

Adım 1 Route table'ı seç

Adın kullanıldığı route table seçilir (Kurum Servisi için Kurum Servisinin Route Table değeri); cihazın kendisi için v-device alanına Host yazılır, route table adı Tab listesinden alınır:

sys-cmd route-table set v-device Host route-table <route-table>

2

Adım 2 Adı çözdür

Tek bir yankı isteğiyle ad çözdürülür:

sys-cmd ping -c 1 app.example.com

Çıktının ilk satırı PING app.example.com (192.0.2.21) biçimindedir; parantez içindeki adres TR7'nin bu route table'da vardığı sonuçtur. Hedef ICMP'ye yanıt vermese de ilk satır yazılır. Ad çözülemezse çıktıda Name or service not known gibi bir ad çözümleme hatası yazar.

Doğrulama

1Çözülen adresTR7 tarafı

Çıktının ilk satırındaki parantez içi adrese bakılır.

Komut: sys-cmd ping -c 1 app.example.com

BeklenenPING app.example.com (192.0.2.21)

Yöntem 2: sys-cmd dig

• Nasıl çalışırsys-cmd dig sorguyu seçili route table'dan, @ ile yazılan DNS sunucusuna gönderir ve dönen kayıtları, TTL sürelerini ve sorgunun süresini gösterir. @ yazılmazsa sorgu cihazın varsayılan çözümleyicisine gider; hangi sunucunun yanıt verdiği kesin olsun diye sunucu @ ile yazılır.
• Nerede açılırWEB-CLI
• GereksinimUser Type'ı Admin olan kullanıcı; seçili route table'dan DNS sunucusuna erişim.
• Kapsam Cihaz geneli; vService'e bağlı değildir.

Adım adım yapılandırma

1

Adım 1 Device DNS sunucularını öğren

Settings → General Settings → Device DNS ekranı açılır; sol üstteki Route Table seçicisinde ilgili route table seçilir ve DNS Servers listesindeki adresler not edilir. Ad Virtual Hosts tablosunda bir satırla eşlenmişse TR7 o satırdaki IP'yi kullanır; bu durumda dig sorgusuna gerek kalmaz.

2

Adım 2 Route table'ı seç

WEB-CLI'da aynı route table, Yöntem 1'in 1. adımındaki gibi sys-cmd route-table set v-device Host route-table <route-table> ile seçilir.

3

Adım 3 Her DNS sunucusuna sor

Device DNS'teki her sunucu için sorgu tekrarlanır; örnekte 192.0.2.53 adresli sunucuya app.example.com için A kaydı sorulur:

sys-cmd dig @192.0.2.53 app.example.com A +short

+short yalnızca yanıttaki değerleri yazar. Kayıt bir CNAME ise önce hedef ad, ardından IP adresleri listelenir. IPv6 adresi için kayıt türü AAAA yazılır.

4

Adım 4 Ayrıntılı yanıtı incele (gerekirse)

+short boş dönerse sorgu bu seçenek olmadan tekrarlanır; yanıt başlığındaki status: değeri ve flags: satırı okunur:

sys-cmd dig @192.0.2.53 app.example.com A

Görülen	Anlamı
status: NOERROR ve ANSWER bölümünde kayıt	Ad çözülüyor; dönen adres yanıttadır
status: NXDOMAIN	DNS sunucusu bu adı tanımıyor
connection timed out	DNS sunucusuna seçili route table'dan ulaşılamıyor (dig · Bilinmesi gerekenler)
flags: satırında aa	Yanıt doğrudan yetkili sunucudan geldi; yoksa bir önbellekten gelmiş olabilir

Doğrulama

1Sunucu yanıtlarıTR7 tarafı

Device DNS'teki her sunucu için sys-cmd dig çalıştırılır ve sonuçlar karşılaştırılır.

Komut: sys-cmd dig @192.0.2.53 app.example.com A +short

BeklenenBütün sunucularda beklenen IP adresi

Ad çözümleme DNS Servers listesindeki ilk sunucudan başlayarak denenir; sunucular farklı adres dönüyorsa DNS kayıtları eşitlenir.

Sık Yapılan Hatalar

• Sorguyu istemcinin bilgisayarından yapmak. İstemci başka bir DNS sunucusu kullanıyor olabilir; TR7'nin gördüğü sonuç için sorgu TR7'nin WEB-CLI'ından, Device DNS'teki sunuculara yapılır.
• Yanlış route table'dan sormak. Device DNS ayarları route table başınadır ve varsayılan tablodan devralınmaz; bir route table'da DNS sunucusu tanımlı değilse o tabloda ad çözümlemesi yapılamaz (Route Table).
• Hedef ICMP'ye yanıt vermiyor diye adın çözülmediğini sanmak. ping çıktısının ilk satırı yanıt beklenmeden yazılır; adın çözüldüğü adres oradan okunur.
• Virtual Hosts kaydını dig çıktısında aramak. dig yalnızca DNS sunucusuna sorar; Virtual Hosts satırları sorguya yansımaz. TR7'nin bu kayıtla vardığı sonuç ping ile görülür.
• DNS kaydını düzeltip Kurum Servisinin hemen yeni adrese gitmesini beklemek. Kurum Servisi adresindeki alan adı vService yapılandırması yüklenirken çözülür; düzeltmeden sonra vService yeniden yüklenir (Kurum Servisi adresi olarak IP yerine alan adı (FQDN) yazabilir miyim?).
• +trace sonucunu TR7'nin kullandığı yanıt sanmak. +trace çözümlemeyi kök sunuculardan adım adım izler; Device DNS'teki sunucunun döndürdüğü yanıt için sorgu @ ile o sunucuya gönderilir.

Dokümantasyonda nasıl yapılır

• Device DNS · DNS değişikliği kontrolü
• sys-cmd dig · Sık kullanılan parametreler
• sys-cmd dig · Bilinmesi gerekenler
• Device DNS · DNS Servers
• Device DNS · Virtual Hosts

İlgili sorular

• Kurum Servisi adresi olarak IP yerine alan adı (FQDN) yazabilir miyim?
• vService önizlemesindeki configuration error(s) uyarısı (DNS Resolution Error, Port binding error) ne anlama gelir; Port Collision nerede çıkar?
• TR7'den bir sunucunun portuna erişilip erişilmediğini nasıl test ederim?