Miksi Windows lähettää VPN-nimesi DNS-palvelimelle, jota et koskaan määrittänyt

Asetat DNS-palvelimen VPN-sovittimelle, yhdistät uudelleen, ja yksityinen nimi tulee yhä toimiston resolverilta, jota kukaan ei ole määrittänyt tälle kannettavalle. Tulos näyttää siltä kuin asetus olisi jätetty huomiotta, ja tavallaan jätettiin, koska sovitinluettelo on ehdokasjoukko eikä päätös. Windows ratkaisee nimiä nimiavaruuskäytännöllä, joka voi nimetä tietyn liitteen kohdalla toisen palvelimen, ja tämä käytäntö sovelletaan ennen kuin sovittimen asetusta edes katsotaan. Voittaneen säännön löytäminen on viiden minuutin työ, kun tietää mitä taulukkoa lukea.

Mitä muutit ja mikä todella ratkaisee

Sovittimen DNS-osoite kertoo asiakkaalle, minne kyseinen liitäntä voisi lähettää kyselyitä. Nimenratkaisukäytännön taulukko kertoo asiakkaalle, minne sen on lähetettävä kyselyt tietyn nimiavaruuden osalta, ja se arvioidaan nimen, ei sovittimen mukaan. Kun sääntö vastaa kirjoittamaasi liitettä, säännön palvelimia käytetään ja sovitinluettelo lakkaa merkitsemästä mitään siltä haulta.

Siksi kaksi nimeä samalla kannettavalla voivat samalla hetkellä kulkea eri polkuja. Yritysliitteen alla oleva isäntä noudattaa sääntöään; julkinen nimi noudattaa oletuspolkua, joka yleensä tarkoittaa sitä sovitinta, joka vastaa ensin.

Miten taulukko sovittaa nimen

Säännöt avainnetaan nimiavaruuden mukaan, ja tarkin osuma voittaa. Sääntö corp.example varten koskee kohdetta vpn.corp.example eikä koske kohdetta example.net. Sääntö nimiavaruudella . kattaa kaiken, mitä muut säännöt eivät kata, mikä tekee siitä luettelon vaarallisimman merkinnän ja sen, joka kannattaa tarkistaa, kun asiaankuulumaton sivusto ratkeaa tunnelin kautta.

Sääntö voi kantaa myös kommentin, merkinnän poistavan käytännön ja suoja-asetuksia, joilla ei ole mitään tekemistä DNS-osoitteiden kanssa. Poistettu sääntö pysyy kokoonpanossa näkyvissä mutta ilman vaikutusta, joten paperilla oikealta näyttävä merkintä voi jäädä toimimattomaksi profiilin vaihdon jälkeen.

Lue voimassa oleva taulukko, älä toivelistaa

Määritetyt säännöt ja voimassa olevat säännöt ovat kaksi eri kysymystä. Get-DnsClientNrptRule luettelee, mitä koneella on olemassa. Get-DnsClientNrptPolicy -Effective näyttää, mitä asiakas todella soveltaa, kun arvot on yhdistetty käytännöstä ja paikallisista asetuksista.

Vertaa tulosteen liitettä testaamaasi nimeen merkki merkiltä. Sääntö corp.example varten ei tavoita nimeä, joka päättyy corp.example.com, ja piste lopussa yhdessä paikassa ja sen puuttuminen toisessa riittää muuttamaan osuman.

Ilman sääntöä Windows kysyy useammalta kuin yhdeltä sovittimelta

Kun mikään taulukossa ei vaadi nimeä itselleen, asiakas voi lähettää kyselyn usean liitännän kautta ja ottaa ensimmäisen saapuvan vastauksen. Tulos riippuu ajoituksesta: sama nimi voi ratketa maanantaina langallisesta sovittimesta ja tiistaina tunnelista, eikä mikään kummankaan sovittimen kokoonpanossa selitä eroa.

Kaksi ulospääsyä on. Lisää sääntö nimiavaruudelle, jotta päätöksestä lakkaa olemasta kilpailu, tai kytke rinnakkainen käyttäytyminen pois DNS-asiakaskäytännöllä ja hyväksy hitaampi, deterministinen ratkaisu. Ensimmäinen sopii yleensä paremmin jaetun tunnelin VPN:hen, koska se dokumentoi aikomuksen sen sijaan, että luottaisi järjestykseen.

Polut, jotka ohittavat resolverin kokonaan

Selain, jossa suojattu DNS on päällä, ratkaisee itse ja antaa Windowsille vain osoitteen, joten sääntötaulukko ei koskaan näe nimeä. Asiakkaat, jotka on rakennettu omalla resolverilla varustetuille ajonaikaisille ympäristöille, voivat käyttäytyä samoin. Kun nimi ratkeaa yhdessä sovelluksessa ja epäonnistuu toisessa samalla koneella, vertaa kahta ratkaisupolkua ennen käytäntöön koskemista.

Tarkista myös, yhdistääkö sovellus aiemman istunnon välimuistiin tallennettuun osoitteeseen. Clear-DnsClientCache ja sitten sama haku antaa siistimmän vastauksen kuin vanhentuneesta tuloksesta päättely.

Testaa nimellä, joka epäonnistui

Ratkaise raportin tarkka isäntänimi, älä julkinen nopeustestiverkkotunnus, ja merkitse muistiin, mikä palvelin vastasi. Muuta sitten yhtä asiaa: sääntöä, sovitinluetteloa tai käytännön kohdistusta, ja toista sama haku uudelleenyhdistämisen jälkeen, jotta sovellettu tila rakennetaan uudelleen.

Jos nimi ratkeaa ja palvelu yhä kieltäytyy, lopeta DNS:n muokkaaminen. Seuraava hyödyllinen askel on osoite ja reitti sinne, koska nimenratkaisu on jo tehnyt työnsä.