Hvers vegna Windows sendir VPN-nöfnin þín á DNS-þjón sem þú stilltir aldrei

Þú stillir DNS-þjóninn á VPN-millistykkinu, tengir aftur, og einkanaðnið kemur enn frá skrifstofuleysinum sem enginn stillti á þessa fartölvu. Niðurstaðan lítur út eins og stillingunni hafi verið hunsuð, og að vissu leyti var það gert, því millistykkslistinn er safn frambjóðenda en ekki ákvörðun. Windows leysir nöfn með nafnrýmisstefnu sem getur tilnefnt annan þjón fyrir tiltekið viðskeyti, og þeirri stefnu er beitt áður en horft er til stillingar millistykksins. Að finna regluna sem sigraði er fimm mínútna verk þegar þú veist hvaða töflu á að lesa.

Hvað þú breyttir og hvað raunverulega ræður

DNS-vistfang á millistykki segir biðlarann hvert það viðmót gæti sent fyrirspurnir. Taflan um stefnu nafnupplausnar segir biðlaranum hvert hann verður að senda fyrirspurnir fyrir tiltekið nafnrými, og hún er metin eftir nafni, ekki eftir millistykki. Þegar regla passar við viðskeytið sem þú slóst inn eru þjónar reglunnar notaðir og millistykkslistinn hættir að skipta máli fyrir þá uppflettingu.

Þess vegna geta tvö nöfn á sömu fartölvu farið ólíkar leiðir á sama augnabliki. Hýsill undir fyrirtækisviðskeytinu fylgir sinni reglu; opinbert nafn fylgir sjálfgefinni leið, sem þýðir venjulega millistykkið sem svarar fyrst.

Hvernig taflan passar nafn

Reglur eru lyklaðar eftir nafnrými, og nákvæmasta samsvörunin vinnur. Regla fyrir corp.example gildir um vpn.corp.example og gildir ekki um example.net. Regla með nafnrýmið . nær yfir allt sem hinar reglurnar ná ekki yfir, sem gerir hana hættulegstu færslu listans og þá sem er þess virði að skoða þegar ótengd vefsíða leysist í gegnum göngin.

Regla getur líka borið athugasemd, stefnu sem slökkvir á færslunni, og öryggisstillingar sem hafa ekkert með DNS-vistföng að gera. Óvirk regla helst sýnileg í stillingunum án áhrifa, svo færsla sem lítur rétt út á pappír getur enn verið máttlaus eftir sniðbreytingu.

Lestu virku töfluna, ekki óskalistann

Stillaðar reglur og virkar reglur eru tvær ólíkar spurningar. Get-DnsClientNrptRule telur upp hvað er til á vélinni. Get-DnsClientNrptPolicy -Effective sýnir hvað biðlarinn mun raunverulega beita, með gildum sem eru sameinuð úr stefnu og staðbundnum stillingum.

Berðu viðskeytið í þeirri niðurstöðu saman við nafnið sem þú prófar, staf fyrir staf. Regla fyrir corp.example grípur ekki nafn sem endar á corp.example.com, og punktur í lokin á einum stað en ekki öðrum er nóg til að breyta samsvöruninni.

Án reglu spyr Windows fleiri en eins millistykks

Þegar ekkert í töflunni krefst nafnsins getur biðlarinn sent fyrirspurnina út um nokkur viðmót og tekið fyrsta svarið sem berst. Niðurstaðan er tímaháð: sama nafn getur leyst úr snúruðu millistykki á mánudag og úr göngunum á þriðjudag, og ekkert í stillingum hvors millistykksins skýrir muninn.

Tvær leiðir eru út. Bættu við reglu fyrir nafnrýmið svo ákvörðunin hætti að vera kapphlaup, eða slökktu á samhliða hegðun með stefnu DNS-biðlarans og samþykktu hægari, ákveðna upplausn. Sú fyrri hentar venjulega betur fyrir VPN með skiptum göngum, því hún skjalfestir ætlunina í stað þess að treysta á röð.

Leiðir sem sleppa leysinum algjörlega

Vafri með öruggt DNS virkt leysir sjálfur og skilar Windows aðeins vistfanginu, svo reglutöflan sér aldrei nafnið. Biðlarar byggðir á umhverfum með eigin leysi geta hagað sér á sama hátt. Þegar nafn leysist í einu forriti og mistekst í öðru á sömu vél, berðu saman tvær upplausnarleiðirnar áður en þú snertir stefnuna.

Athugaðu líka hvort forritið tengist skyndiminni vistfangi frá fyrri lotu. Clear-DnsClientCache og svo sama uppfletting gefur hreinni svar en að álykta frá gömlum árangri.

Prófaðu með nafninu sem mistókst

Leystu nákvæma hýsilnafnið úr skýrslunni, ekki opinbert hraðaprófunarlén, og skrifaðu niður hvaða þjónn svaraði. Breyttu síðan einu: reglunni, millistykkslistanum eða stefnuskránni, og endurtaktu sömu uppflettingu eftir að hafa tengt aftur svo að beitta ástandinu sé endurbyggt.

Ef nafnið leysist og þjónustan neitar samt, hættu að breyta DNS. Næsta gagnlega skref er vistfangið og leiðin þangað, því nafnupplausn hefur þegar gert sitt verk.