Mae enwau mewnol byr yn methu ar VPN: yr ôl-ddodiad na welwch byth
Dim ond oherwydd bod ôl-ddodiad chwilio yn ei gwblhau y mae enw byr yn gweithio. Cymharwch yr enw llawn a’r un byr i wahaniaethu bwlch ôl-ddodiad oddi wrth fethiant datryswr.
Roedd yr enw byr yn gweithio yn y swyddfa ac mae'n methu ar y VPN, tra bo'r enw llawn yn datrys yn iawn. Nid oes dim wedi torri. Nid yw enw noeth fel intranet yn enw cyflawn; mae'r cleient yn atodi ôl-ddodiad o'i restr chwilio ac yn gofyn am y canlyniad. Os nad yw'r proffil VPN yn darparu'r ôl-ddodiad hwnnw, mae'r ffurf fer gyfarwydd yn peidio â bodoli.
Dyna'r chwedl gyfan. Ni thorrodd DNS, newidiodd y polisi chwilio.
Nid yw enw noeth yn enw
Pan deipiwch un label, rhaid i'r datryswr benderfynu beth i'w ofyn. Mae'n ceisio'r enw fel y mae, yna'n atodi cofnodion o'r restr chwilio un ar y tro nes bod rhywbeth yn ateb. Ar Linux, mae resolv.conf yn rheoli'r drefn honno gyda'r gosodiadau search a ndots. Ar Windows, mae'r rhestr ôl-ddodiaid a'r polisi datrys enwau yn gwneud yr un peth. Tynnwch yr ôl-ddodiad ac ni fydd gan y datryswr unrhyw beth i'w atodi.
Mae enw byr sy'n gweithio felly yn dystiolaeth o bolisi, nid yn dystiolaeth o weinydd DNS iach.
Beth mae'r rhestr ôl-ddodiaid a chyfeiriad y datryswr yn ei wneud
Mae'r ddau hyn yn cael eu cymysgu'n gyson. Mae cyfeiriad y datryswr yn dweud pwy i'w ofyn; mae'r rhestr ôl-ddodiaid yn dweud am ba enw i ofyn. Gall VPN roi datryswr preifat heb ôl-ddodiad, neu ôl-ddodiad gyda'r datryswr anghywir. Dim ond un o'r methiannau hynny sy'n edrych fel methiant DNS.
Gwiriwch nhw ar wahân, oherwydd mae trwsio'r un anghywir yn llosgi ffenestr gymorth.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Tri symptom, tri pherchennog gwahanol.
Profwch yr enw llawn yn gyntaf
Gofynnwch am yr enw cwbl gymwys a ddogfenwyd gan y gweinyddwr, nid am ddyfaliad. Mae FQDN sy'n gweithio yn profi bod y datryswr yn gyrraeddadwy a bod y cofnod yn bodoli, sy'n dileu hanner yr achosion posibl mewn un ymholiad. Defnyddiwch offeryn sy'n dangos pa weinydd a atebodd, fel nad ydych yn darllen canlyniad wedi'i storio.
Cadwch y prawf yn breifat. Anfon amrywiadau mewnol at ddatryswr cyhoeddus yn datgelu enwau ac yn profi polisi nad oedd neb yn bwriadu.
Ble mae'r cywiriad yn perthyn
Cywirwch y proffil perchennog neu'r system reoli sy'n ei gynhyrchu. Mae golygiad â llaw i ffurfweddiad lleol y datryswr fel arfer yn diflannu wrth ailgysylltu, neu'n berthnasol i bob rhwydwaith y bydd y peiriant yn ymuno ag ef, sy'n waeth.
Ar Windows, archwiliwch y polisi effeithiol yn hytrach na'r blwch ticio rydych yn ei gofio. Mae Get-DnsClientNrptPolicy yn dangos y rheolau datrys enwau sydd mewn gwirionedd yn weithredol.
Ar macOS, mae scutil --dns yn argraffu ffurfweddiad y datryswr fesul rhyngwyneb cwmpasedig, gan gynnwys y parthau chwilio a wthiodd y VPN.
Ar Linux, darllenwch y llinell search yn /etc/resolv.conf, ond gwiriwch a yw cleient VPN wedi'i hailsgrifennu. Os yw'r ffeil yn cael ei rheoli, golygwch y ffynhonnell wirionedd yn hytrach na'r ffeil a rendrwyd. Mae llinell search hen weddill o rwydwaith blaenorol yn achos cyffredin.
Beth i'w gadw gyda'r proffil
Cadwch yr enw llawn wedi'i gywiro, y rhestr ôl-ddodiaid a chyfeiriad y datryswr wrth ymyl proffil y cleient. Gall y person nesaf sy'n adrodd bod y safle intranet i lawr gymharu tri gwerth hysbys yn lle dechrau o dudalen wag.
Ac os mai dim ond y ffurf fer sy'n methu, dywedwch hynny yn y tocyn. Mae'r frawddeg honno'n arbed prynhawn i'r tîm datryswr.