Қысқа ішкі атаулар VPN-де істемейді: ешқашан көрмейтін жұрнақ
Қысқа атау тек іздеу жұрнағы оны толықтырғандықтан жұмыс істейді. Толық және қысқа атауды салыстырып, жұрнақтың жетіспеуін resolver ақауынан ажыратыңыз.
Қысқа атау кеңседе жұмыс істеп, VPN-де істемейді, ал толық атау еш қиындықсыз шешіледі. Ештеңе бұзылмаған. intranet сияқты жалаң атау толық атау емес; клиент өз іздеу тізімінен жұрнақ қосып, нәтижені сұрайды. Егер VPN профилі сол жұрнақты бермесе, таныс қысқа нысан өмір сүруін тоқтатады.
Бұл — бүкіл аңыз. DNS бұзылған жоқ, іздеу саясаты өзгерді.
Жалаң атау — атау емес
Бір таңбаны тергенде, resolver нені сұрайтынын шешуі керек. Ол атауды берілген күйінде қолданып көреді, содан кейін бірдеңе жауап бергенше іздеу тізіміндегі жазбаларды бір-бірлеп қосады. Linux-те бұл тәртіпті resolv.conf search және ndots параметрлерімен басқарады. Windows-та жұрнақтар тізімі мен атауларды шешу саясаты дәл солай істейді. Жұрнақты алып тастаңыз, resolver-дің қосатын ештеңесі қалмайды.
Сондықтан жұмыс істейтін қысқа атау — саясаттың дәлелі, сау DNS серверінің дәлелі емес.
Жұрнақтар тізімі мен resolver мекенжайы не істейді
Бұл екеуі үнемі шатастырылады. Resolver мекенжайы кімнен сұрауды айтады; жұрнақтар тізімі қай атау туралы сұрауды айтады. VPN сізге жұрнақсыз жеке resolver немесе қате resolver-мен жұрнақ бере алады. Осы ақаулардың тек біреуі ғана DNS үзілісіне ұқсайды.
Оларды бөлек тексеріңіз, өйткені қатесін түзету қолдау терезесін жағады.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Үш белгі, үш түрлі жауапты.
Алдымен толық атауды тексеріңіз
Әкімшінің құжатталған толық білікті атауын сұраңыз, болжамды емес. Жұмыс істейтін FQDN resolver-дің қолжетімді екенін және жазбаның бар екенін дәлелдейді, бұл бір сұраумен ықтимал себептердің жартысын жояды. Қай сервер жауап бергенін көрсететін құрал қолданыңыз, кэштелген нәтижені оқымау үшін.
Тесті құпия ұстаңыз. Ішкі нұсқаларды қоғамдық resolver-ге жіберу атауларды ашады және ешкім ойламаған саясатты тексереді.
Түзету қайда тиесілі
Иесі профильді немесе оны жасайтын басқару жүйесін түзетіңіз. Жергілікті resolver конфигурациясын қолмен өзгерту әдетте қайта қосылғанда жоғалады, немесе машина қосылатын әрбір желіге қолданылады, бұл одан да нашар.
Windows-та есте қалған құсбелгінің орнына қолданыстағы саясатты қараңыз. Get-DnsClientNrptPolicy нақты күшіндегі атауларды шешу ережелерін көрсетеді.
macOS-та scutil --dns әрбір ауқымдалған интерфейс үшін resolver конфигурациясын, VPN жіберген іздеу домендерін қоса, басып шығарады.
Linux-та /etc/resolv.conf ішіндегі search жолын оқыңыз, бірақ VPN клиенті оны қайта жазғанын тексеріңіз. Егер файл басқарылса, көрсетілген файлдың орнына ақиқат көзін өңдеңіз. Алдыңғы желіден қалған ескірген search жолы жиі кездесетін себеп.
Профильмен бірге нені сақтау керек
Түзетілген толық атауды, жұрнақтар тізімін және resolver мекенжайын клиент профилінің қасында сақтаңыз. intranet сайты істемейтінін хабарлаған келесі адам бос беттен бастаудың орнына үш белгілі мәнді салыстыра алады.
Ал егер тек қысқа нысан істемесе, мұны билетте жазыңыз. Бұл сөйлем resolver тобына бір түстен кейінгі уақытты үнемдейді.