একটি অ্যাপ্লিকেশনটির আচরণ পরীক্ষা করতে হবে যখন সময়সীমা শেষ হওয়ার কারণে কোনও হোস্টনামটি সমাধান করতে পারে না। সেট nameserver 127.0.0.1করা /etc/resolv.confকাজ করেনি: প্রাসঙ্গিক ফাংশনগুলি একটি ব্যতিক্রম সহ তত্ক্ষণাত্ ফিরে আসে। পরীক্ষার ছদ্মবেশটি ভ্যাগ্র্যান্টের সাথে তৈরি একটি ভিএম যা DHCP এর মাধ্যমে তার আইপি ঠিকানাটি গ্রহণ করে।
উত্তর:
nameserver 127.0.0.1ডিফল্ট আচরণটি ইতিমধ্যে এটি হিসাবে কাজ করবে না। পরিবর্তে, একটি বিদ্যমান ডিএনএস ব্যবহার করে চেষ্টা করুন। নিশ্চিত করতে, আপনি এটি করতে পারেন:
nslookup example.com 192.0.2.10
যদি আপনি কোনও প্রতিক্রিয়া না পান তবে আপনি 192.0.2.10আপনার ডিএনএস সার্ভার হিসাবে ব্যবহার করতে পারেন ।
nslookup example.com non_existent_dns_ip;; connection timed out; trying next origin ;; connection timed out; no servers could be reached
একটি সংযোগের সময়সীমা ঘটে যখন DNS সার্ভারটি একেবারেই প্রতিক্রিয়া জানায় না, বা সময় মতো ফ্যাশনে সাড়া দেয় না।
প্রথমটি কোনও লিনাক্স সিস্টেমে কেবল আপনার ডিএনএস সার্ভারে কেবল আল ট্র্যাফিক অবরুদ্ধ করেই অনুকরণ করা যায়:
# iptables -I OUTPUT -p udp -d <iIP of DNS server> --dport 53 -j DROP
দ্রোপকে লক্ষ্য হিসাবে ব্যবহার করার অর্থ আপনি কোনও সংযোগ অস্বীকার করার ত্রুটি এমনকি পাবেন না এটি কেবল একটি ব্ল্যাকহোল হয়ে যায়। (আপনি সাধারণত জোন ট্রান্সফার করছেন এমন সম্ভাবনা কম, সুতরাং ইউডিপি ছাড়াও টিসিপি প্রোটোকলকে ব্লক করা প্রয়োজন হয় না))
বিলম্ব তৈরি করা কিছুটা বেশি জড়িত। netemম্যানুয়াল থেকে :
# tc qdisc add dev eth0 root handle 1: prio
# tc qdisc add dev eth0 parent 1:3 handle 30: tbf rate 20kbit buffer 1600 limit 3000
# tc qdisc add dev eth0 parent 30:1 handle 31: netem delay 200ms 10ms distribution normal
# tc filter add dev eth0 protocol ip parent 1:0 prio 3 u32 match ip dst <IP_of_DNS_server>/32 flowid 1:3
যা 10 মিমি র্যান্ডম পরিবর্তনের সাথে 200 মিমি বিলম্ব তৈরি করে।
আপনার যা দরকার তা হ'ল "ব্ল্যাকহোল সার্ভার"। আপনি blackhole.webpagetest.org( 72.66.115.13) ব্যবহার করতে পারেন যা নিঃশব্দে সমস্ত অনুরোধগুলি ফেলে দেবে।
কেন আমি অন্যান্য উত্তরগুলির উপরে এটির পরামর্শ দিচ্ছি, কারণ এই কারণটি পূর্বোক্ত সার্ভারটি এই একমাত্র উদ্দেশ্যে প্রতিষ্ঠিত হয়েছে।
barend@shells:~$ dig example.com @72.66.115.13
; <<>> DiG 9.10.3-P4-Debian <<>> example.com @72.66.115.13
;; global options: +cmd
;; connection timed out; no servers could be reached
আপনি যদি নিজের পরীক্ষা সিস্টেমে কোনও ডিএনএস সার্ভার চালাচ্ছেন না, তবে আপনার এটির আইপি ঠিকানাটি ব্যবহার করতে সক্ষম হওয়া উচিত।
আপনি অব্যবহৃত rfc1918 ঠিকানা ব্যবহার করার চেষ্টা করতে পারেন ।
গন্তব্য পোর্ট 53 দিয়ে বহির্গামী প্যাকেটগুলি ব্লক করতে আপনি আপনার সার্ভারের ফায়ারওয়ালটি ব্যবহার করতে পারেন।