Stutt innri nöfn mistakast á VPN: viðskeytið sem þú sérð aldrei
Stutt nafn virkar aðeins vegna þess að leitarviðskeyti fyllir það út. Berðu saman fulla nafnið og stutta til að greina viðskeytisbil frá bilun leysisins.
Stutta nafnið virkaði á skrifstofunni og mistakast á VPN, en fulla nafnið leysist án vandræða. Ekkert er brotið. Bert nafn eins og intranet er ekki fullt nafn; biðlarinn bætir við viðskeyti úr leitarlistanum sínum og spyr um niðurstöðuna. Ef VPN-sniðið veitir ekki það viðskeyti hættir hið kunnuglega stutta form að vera til.
Þetta er allt goðsögnin. DNS brotnaði ekki, leitarstefnan breyttist.
Bert nafn er ekki nafn
Þegar þú skrifar eitt merki verður leysirinn að ákveða hvað hann spyr um. Hann prófar nafnið eins og það er gefið og bætir síðan færslum úr leitarlistanum við eina af annarri þar til eitthvað svarar. Á Linux stýrir resolv.conf þeirri röð með stillingunum search og ndots. Á Windows gera viðskeytalistinn og stefnan um nafnaleysingu það sama. Fjarlægðu viðskeytið og leysirinn hefur ekkert til að bæta við.
Virkt stutt nafn er því sönnun fyrir stefnu, ekki sönnun fyrir heilbrigðum DNS-þjóni.
Hvað viðskeytalistinn og vistfang leysisins gera
Þessu tvennu er stöðugt ruglað saman. Vistfang leysisins segir hvern á að spyrja; viðskeytalistinn segir um hvaða nafn á að spyrja. VPN getur gefið þér einkanlegan leysi án viðskeytis, eða viðskeyti með röngum leysi. Aðeins ein þessara bilana lítur út eins og DNS-rof.
Athugaðu þau aðskilið, því að laga það ranga brennir stuðningsglugga.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Þrjú einkenni, þrír mismunandi eigendur.
Prófaðu fulla nafnið fyrst
Biddu um skjalfest fullgilt nafn kerfisstjórans, ekki ágiskun. Virkt FQDN sannar að leysirinn sé aðgengilegur og að færslan sé til, sem fjarlægir helming mögulegra orsaka með einni fyrirspurn. Notaðu tól sem sýnir hvaða þjónn svaraði, svo þú lest ekki niðurstöðu úr skyndiminni.
Haltu prófinu í trúnaði. Að senda innri afbrigði til opinbers leysis upplýsir nöfn og prófar stefnu sem enginn ætlaði.
Hvar á viðgerðin heima
Lagaðu eigandasniðið eða stjórnkerfið sem býr það til. Handvirk breyting á staðbundinni uppsetningu leysisins hverfur venjulega við endurtengingu, eða gildir fyrir hvert net sem vélin tengist, sem er verra.
Á Windows skoðaðu virka stefnu í stað gátboxsins sem þú manst eftir. Get-DnsClientNrptPolicy sýnir nafnaleysingarreglurnar sem eru í raun í gildi.
Á macOS prentar scutil --dns uppsetningu leysisins fyrir hvert afmarkað tengi, þar á meðal leitarsviðin sem VPN ýtti inn.
Á Linux skaltu lesa search-línuna í /etc/resolv.conf, en athuga hvort VPN-biðlari hafi endurskrifað hana. Ef skráin er stýrð skaltu breyta sannleiksheimildinni í stað hinnar birtu skrár. Úrelt search-lína sem situr eftir frá fyrra neti er algeng orsök.
Hvað á að geyma með sniðinu
Geymdu leiðrétta fulla nafnið, viðskeytalistann og vistfang leysisins við hlið biðlarasniðsins. Næsta manneskja sem tilkynnir að intranet-síðan sé niðri getur borið saman þrjú þekkt gildi í stað að byrja á auðri síðu.
Og ef aðeins stutta formið mistakast skaltu segja það í miðanum. Þessi setning sparar leysiteyminu síðdegi.