Cliente Azure VPN en Mac: ponga los servidores DNS en el perfil

En macOS, tres preguntas distintas reciben el mismo encogimiento de hombros. ¿Qué cliente es este? ¿De dónde vienen sus servidores DNS? Y, una vez aplicado el ajuste, ¿por qué sigue fallando un nombre corto? Tienen respuestas separadas, y solo la primera trata del archivo del perfil. Acertar el orden convierte un problema de DNS vago en un paso verificable a la vez.

Confirme qué cliente está configurando

Este es el cliente Azure VPN de Microsoft, que usa OpenVPN para el acceso de punto a sitio. Su XML no es un perfil IKEv2 nativo de macOS ni tampoco un archivo de configuración para cualquier cliente OpenVPN de terceros.

Si el Mac se conecta mediante el diálogo integrado del sistema, está en el documento equivocado.

El DNS vive dentro del XML del perfil

Descargue el perfil actual para la puerta de enlace y el método de autenticación previstos y guarde una copia sin modificar antes de tocar nada. Edite solo la copia de trabajo y no pegue su material de autenticación en un tique de soporte.

La guía de ajustes opcionales coloca las entradas DNS dentro de un elemento clientconfig. Un fragmento mínimo tiene este aspecto, con una dirección que su organización ejecute de verdad.

<clientconfig>
    <dnsservers>
        <dnsserver>10.20.2.4</dnsserver>
    </dnsservers>
</clientconfig>

Esa dirección es ilustrativa, no un resolutor proporcionado por Azure. Integre las entradas en la configuración existente en lugar de pegar un segundo elemento clientconfig, porque Microsoft indica que los elementos duplicados no son compatibles con macOS. Los perfiles generados también pueden llevar un marcador de posición nil donde va la configuración real, y añadir ajustes junto a un elemento nil no es una reparación.

La importación es el cambio

Guardar el archivo no cambia nada por sí solo. Abra el cliente Azure VPN, elija Import, seleccione el XML revisado, complete los campos necesarios y guarde la conexión.

Después vuelva a conectar mediante esa conexión importada. Un perfil en el disco mientras una conexión más antigua sigue activa es el motivo más habitual de que una edición correcta parezca no hacer nada.

La limitación del sufijo decide su primera prueba

Como se documenta el 30 de octubre de 2026, los valores adicionales de sufijo DNS de esta configuración no se conservan correctamente en macOS. Copiar un ejemplo de sufijo de Windows y prometer un comportamiento idéntico es la forma de que un resolutor que funciona se reporte como roto. Introduzca los sufijos, guarde, vuelva a conectar y compruebe si sobrevivieron a la reconexión. Si no lo hicieron, planifique con nombres totalmente cualificados en lugar de pelearse con el cliente.

Pruebe primero con un nombre de host privado totalmente cualificado. Si el FQDN se resuelve y el nombre corto no, ha aprendido algo concreto: el resolutor es accesible y falta la expansión del nombre corto. Ese es un defecto distinto de un servidor DNS inaccesible y necesita otro responsable.

El resolutor sigue necesitando una ruta

Enumerar una dirección en el XML no crea un servicio DNS. La dirección debe ejecutar un resolutor autorizado que pueda responder o reenviar el espacio de nombres privado, y el Mac debe tener permiso para llegar a él a través del túnel. Si ese resolutor está detrás de una regla de cortafuegos que no conoce el rango del túnel, las consultas caducan sin un error útil. Entonces el tiempo de espera se parece exactamente a una dirección equivocada, y la gente vuelve a editar el XML durante una hora.

Inspeccione el estado activo del resolutor del Mac conectado y luego consulte ese servidor directamente para aislar su respuesta de la elección de resolutor de la aplicación. Una consulta directa demuestra que el servidor funciona. No demuestra que las consultas habituales lo seleccionen.

Entregue tres resultados separados

Manténgalos separados en el traspaso: el perfil revisado se importó, el resolutor previsto respondió al nombre solicitado y la aplicación llegó a la dirección devuelta. Cada uno tiene un responsable y una solución distintos.

Una línea por resultado basta, y evita que la siguiente persona vuelva a editar un perfil que ya era correcto.