Lyhyet sisäiset nimet epäonnistuvat VPN:ssä: pääte, jota et koskaan näe
Lyhyt nimi toimii vain, koska hakupääte täydentää sen. Vertaa täyttä ja lyhyttä nimeä erottaaksesi päätepulan ratkaisijan viasta.
Lyhyt nimi toimi toimistossa ja epäonnistuu VPN:ssä, kun taas täysi nimi ratkeaa ongelmitta. Mikään ei ole rikki. Paljas nimi kuten intranet ei ole täydellinen nimi; asiakas liittää hakuluettelostaan päätteen ja kysyy tulosta. Jos VPN-profiili ei tarjoa tätä päätettä, tuttu lyhyt muoto lakkaa olemasta.
Se on koko myytti. DNS ei mennyt rikki, hakukäytäntö muuttui.
Paljas nimi ei ole nimi
Kun kirjoitat yhden tunnisteen, ratkaisijan on päätettävä, mitä kysyä. Se yrittää nimeä sellaisenaan ja liittää sitten hakuluettelon merkintöjä yksi kerrallaan, kunnes jokin vastaa. Linuxissa resolv.conf ohjaa tätä järjestystä search- ja ndots-asetuksilla. Windowsissa pääteluettelo ja nimenratkaisukäytäntö tekevät saman. Poista pääte, eikä ratkaisijalla ole mitään liitettävää.
Toimiva lyhyt nimi on siis todiste käytännöstä, ei todiste terveestä DNS-palvelimesta.
Mitä pääteluettelo ja ratkaisijan osoite kumpikin tekevät
Nämä kaksi sekoitetaan jatkuvasti. Ratkaisijan osoite kertoo, keneltä kysyä; pääteluettelo kertoo, mistä nimestä kysyä. VPN voi antaa sinulle yksityisen ratkaisijan ilman päätettä tai päätteen väärällä ratkaisijalla. Vain yksi näistä vioista näyttää DNS-katkokselta.
Tarkista ne erikseen, koska väärän korjaaminen kuluttaa tukiajan.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Kolme oiretta, kolme eri omistajaa.
Testaa ensin täysi nimi
Pyydä järjestelmänvalvojan dokumentoima täysin kelvollinen nimi, älä arvausta. Toimiva FQDN todistaa, että ratkaisija on tavoitettavissa ja tietue on olemassa, mikä poistaa puolet mahdollisista syistä yhdellä kyselyllä. Käytä työkalua, joka näyttää, mikä palvelin vastasi, jotta et lue välimuistiin tallennettua tulosta.
Pidä testi yksityisenä. Sisäisten muunnelmien lähettäminen julkiselle ratkaisijalle paljastaa nimiä ja testaa käytäntöä, jota kukaan ei tarkoittanut.
Minne korjaus kuuluu
Korjaa omistava profiili tai hallintajärjestelmä, joka sen tuottaa. Paikallisen ratkaisijan kokoonpanon käsin tehty muutos katoaa yleensä uudelleenyhdistettäessä tai koskee jokaista verkkoa, johon kone liittyy, mikä on pahempaa.
Tarkista Windowsissa voimassa oleva käytäntö, älä muistamaasi valintaruutua. Get-DnsClientNrptPolicy näyttää nimenratkaisusäännöt, jotka todella ovat voimassa.
macOS:ssa scutil --dns tulostaa ratkaisijan kokoonpanon jokaista rajattua käyttöliittymää kohti, mukaan lukien hakutoimialueet, jotka VPN työnsi.
Lue Linuxissa search-rivi tiedostosta /etc/resolv.conf, mutta tarkista, onko VPN-asiakas kirjoittanut sen uudelleen. Jos tiedostoa hallitaan, muokkaa totuuden lähdettä äläkä renderöityä tiedostoa. Edellisestä verkosta jäänyt vanhentunut search-rivi on yleinen syy.
Mitä säilyttää profiilin yhteydessä
Säilytä korjattu täysi nimi, pääteluettelo ja ratkaisijan osoite asiakasprofiilin vieressä. Seuraava henkilö, joka ilmoittaa intranet-sivuston olevan alhaalla, voi verrata kolmea tunnettua arvoa sen sijaan, että aloittaisi tyhjältä sivulta.
Ja jos vain lyhyt muoto epäonnistuu, sano se tiketoinnissa. Se lause säästää ratkaisijatiimiltä yhden iltapäivän.