Lühikesed sisemised nimed ei tööta VPN-is: järelliide, mida te kunagi ei näe
Lühike nimi töötab ainult seetõttu, et otsingujärelliide selle lõpetab. Võrrelge täis- ja lühinime, et eristada järelliite puudumist resolveri rikkest.
Lühike nimi töötas kontoris ja ei tööta VPN-is, samal ajal kui täisnimi lahendatakse probleemideta. Miski ei ole katki. Paljas nimi nagu intranet ei ole täielik nimi; klient lisab oma otsinguloendist järelliite ja küsib tulemust. Kui VPN-profiil seda järelliidet ei anna, lakkab tuttav lühivorm olemast.
See ongi kogu müüt. DNS ei läinud katki, otsingupoliitika muutus.
Paljas nimi ei ole nimi
Kui sisestate ühe sildi, peab resolver otsustama, mida küsida. Ta proovib nime sellisena, nagu see on antud, seejärel lisab otsinguloendi kirjeid ükshaaval, kuni miski vastab. Linuxis juhib seda järjekorda resolv.conf seadetega search ja ndots. Windowsis teevad sama järelliidete loend ja nimede lahendamise poliitika. Eemaldage järelliide ja resolveril pole midagi lisada.
Toimiv lühinimi on seega poliitika tõend, mitte terve DNS-serveri tõend.
Mida teevad järelliidete loend ja resolveri aadress
Neid kahte aetakse pidevalt segamini. Resolveri aadress ütleb, kelle käest küsida; järelliidete loend ütleb, millise nime kohta küsida. VPN võib anda teile privaatse resolveri ilma järelliiteta või järelliite vale resolveriga. Ainult üks neist riketest näeb välja nagu DNS-i katkestus.
Kontrollige neid eraldi, sest vale parandamine kulutab tugiakna.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Kolm sümptomit, kolm erinevat omanikku.
Testige esmalt täisnime
Küsige administraatori dokumenteeritud täielikult kvalifitseeritud nime, mitte oletust. Toimiv FQDN tõestab, et resolver on kättesaadav ja kirje on olemas, mis ühe päringuga kõrvaldab poole võimalikest põhjustest. Kasutage tööriista, mis näitab, milline server vastas, et te ei loeks vahemällu salvestatud tulemust.
Hoidke test privaatsena. Sisemiste variantide saatmine avalikku resolverisse paljastab nimesid ja testib poliitikat, mida keegi ei kavatsenud.
Kuhu parandus kuulub
Parandage omandiprofiili või haldussüsteemi, mis selle genereerib. Kohaliku resolveri konfiguratsiooni käsitsi muutmine kaob tavaliselt taasühendamisel või kehtib iga võrgu kohta, millega masin liitub, mis on hullem.
Windowsis uurige tegelikku poliitikat, mitte märkeruutu, mida mäletate. Get-DnsClientNrptPolicy näitab nimede lahendamise reegleid, mis tegelikult kehtivad.
macOS-is prindib scutil --dns resolveri konfiguratsiooni iga ulatusega liidese kohta, sealhulgas VPN-i saadetud otsingudomeenid.
Linuxis lugege rida search failis /etc/resolv.conf, kuid kontrollige, kas VPN-klient on selle ümber kirjutanud. Kui faili hallatakse, muutke tõeallikat, mitte renderdatud faili. Eelmisest võrgust jäänud aegunud search-rida on tavaline põhjus.
Mida profiili juurde hoida
Hoidke parandatud täisnime, järelliidete loendit ja resolveri aadressi kliendiprofiili kõrval. Järgmine inimene, kes teatab, et intranet-i sait ei tööta, saab võrrelda kolme teadaolevat väärtust, selle asemel et alustada tühjalt lehelt.
Ja kui ainult lühivorm ei tööta, öelge seda piletil. See lause säästab resolveri meeskonnal terve pärastlõuna.