macOS-en resolver fitxategia domeinu lokal baterako VPN baten ondoan

Zure laneko VPNak enpresen izenak primeran ebazten ditu, etxeko inprimagailua izenez eskuraezin dagoen bitartean, eta jendeak normalean hartzen duen konponbidea Mac osoa etxeko routerrera bideratzea da. Hori arazoak eskatzen duena baino askoz aldaketa handiagoa da. macOS-ek DNS atzizki bakarra bidal dezake bere zerbitzarira resolver fitxategi txiki baten bidez, beste bilaketa guztiak zeuden leku berean utzita.

Baimenaren muga lehenengo dator: hau administratzen duzun edo konfiguratzeko baimena duzun domeinu batentzat da. Ez da erakunde batek ezartzen duen DNS politikaren edo haren sare lokaleko murrizketen inguruko biderik.

Zeregin estu bat duen fitxategi bat

Demagun zona lokala lab.example.org dela eta haren zerbitzariak 192.168.55.1 helbidean erantzuten duela. Aldaketa egiteko baimena duzun Mac batean, administratzaile batek testu hutsezko fitxategi bat sortzen du, zeinaren izena domeinua bera baita, /etc/resolver/lab.example.org, barruan nameserver 192.168.55.1 lerro bakarra duelarik. Katalogoak agian ez du existituko sistema berri batean, beraz sortu ezazu administratzaile baimenekin, eta begiratu idatzi aurretik, kudeaketa softwareak han fitxategi bat jada baduen.

Apple-ren resolver konfigurazioak dokumentatzen du fitxategiaren izenak domeinua ematen duela, fitxategiaren barruan domeinu ezarpen bereizirik agertzen ez denean. Izendapen arau hori da trikimailu osoa, eta horregatik fitxategia zonaren arabera izendatu behar da, ez zerbitzariaren arabera.

Nola aukeratzen duen macOS-ek resolverren artean

Resolvitzeko bezero bat baino gehiago egon daiteke aktibo, eta bat datozen domeinu zehatzenak irabazten du. Horregatik, lab.example.org resolverrak beste esparru bat du lehenetsitako resolverrak baino, eta fitxategi propioa duen azpidomeinu zehatzago batek lehentasuna har dezake berriro. Horrek uzten dio laneko VPNari bere atzizkia mantentzen, zure laborategiko zona beste leku batera doan bitartean. Antolamendu horretan ezer ez da globala, eta hori da gogoratzeko pena duen puntua.

Utzi /etc/resolv.conf bakean. macOS-ek berak idazten du fitxategi hori, eta inoiz ez zuen domeinu zehatzeko ebazpenaren irudi osoa eduki. Konfigurazioa sistemaren konfigurazio datu-basetik ere irits daiteke, direktorio honetako fitxategietatik beharrean, eta horregatik kudeaketa profil batek idatzi duzuna gaindi dezake.

Fitxategiak eman ezin dituen hiru gauzak

Zerbitzaria eskuraegina egon behar da. VPNak sare lokaleko konexioa blokeatzen badu, edo korporazio bide batek zerbitzariaren helbide tartea harrapatzen badu, atzizki fitxategi erabat zuzen batek ere ezin du kontsultarik bidali. Eraman hori sarearen jabeari, zuk zeuk tokiko salbuespenak zabaldu beharrean.

Zonak erantzun zuzena eduki behar du, eta hori izen guztiz kualifikatu batekin probatzen da ondoen, hala nola printer.lab.example.org. Izen labur batek bilaketa domeinuen portaera abiaraz dezake eta azkenean nahi zenuen galdera ez den beste bat egin.

Azkenik, aplikazioak erantzuna erabili ahal izan behar du. Inprimagailu baten izena ebazteak ez dio haren helbiderako sarbiderik ematen, eta ez du haren atzeko zerbitzua irekitzen. Itzulitako helbideak oraindik bide baimendua eta konexioa onartzen duen sarbide politika bat behar ditu. Resolver fitxategi batek aldatzen du non bilatzen den izen bat; ez du emaitzarako biderik gordetzen.

Egiaztatu hautaketa DNS ordeztu beharrean

Egiaztatu zer erabiltzen ari den macOS benetan une honetan, eta galdetu izen guztiz kualifikatua aplikazioaren beraren barruan edo aplikazioek egiten duten moduan ebazten duen tresna batekin. 192.168.55.1-ra zuzenean egindako kontsulta batek zerbitzariak erantzuten duela frogatzen du; ez du frogatzen macOS-ek zerbitzari hori aukeratu duen bilaketa arruntetarako. Gertaera desberdinak dira, eta bigarrenak soilik deskribatzen du zure nabigatzaileak bizi izango duena.

Beste resolver batek jada atzizki bera aldarrikatzen badu, jakin ezazu norena den lehentasun-arrastoak gehitu aurretik. Dokumentatutako search_order ezarpenak domeinu bat partekatzen duten bezeroak ordenatzen ditu; ez da lehentasun etengailu global bat resolver orokor batek kontsulta guztiak irabaz ditzan.

Egiaztatu enpresen izenak VPNarekin konektatuta oraindik ebazten direla, eta gero idatzi fitxategia eta haren helburua zure tokiko oharretan. Antolamendua kentzen denean, ezabatu fitxategi hori soilik eta egiaztatu berriro bi izen-espazioak, sareko DNS ezarpen guztiak berrezarri beharrean.