Неліктен Windows сіздің VPN атауларын сіз ешқашан орнатпаған DNS серверіне жібереді
Адаптердің DNS-ін өзгерту мәселени шешуі керек сияқты көрінеді. Атау кеңістігі ережесі бұл тізімді қайта анықтай алады, ал ереже болмаса Windows бірнеше адаптерден сұрайды.
Сіз VPN адаптерінде DNS серверін орнатасыз, қайта қосыласыз, бірақ жеке атау осы ноутбукта ешкім конфигурацияламаған кеңсе шешушісінен әлі де келеді. Нәтиже параметр еленбеген сияқты көрінеді, және белгілі мағынада солай болды, өйткені адаптерлер тізімі шешім емес, үміткерлер жиынтығы. Windows атауларды белгілі бір жұрнақ үшін басқа серверді тағайындай алатын атау кеңістігі саясаты арқылы шешеді, және бұл саясат адаптер параметрі қарастырылмай тұрып қолданылады. Жеңген ережені табу, қай кестені оқу керектігін білсеңіз, бес минуттық жұмыс.
Сіз нені өзгерттіңіз және шын мәнінде не шешеді
Адаптердегі DNS мекенжайы клиентке сол интерфейстің сұрауларды қайда жібере алатынын айтады. Атауларды шешу саясатының кестесі клиентке берілген атау кеңістігі үшін сұрауларды қайда міндетті түрде жіберу керектігін айтады, және ол адаптер бойынша емес, атау бойынша бағаланады. Ереже сіз терген жұрнаққа сәйкес келсе, сол ереженің серверлері пайдаланылады және бұл іздеу үшін адаптерлер тізімі маңызын жояды.
Сондықтан бір ноутбуктағы екі атау сол сәтте әртүрлі жолдармен жүре алады. Корпоративтік жұрнақ астындағы хост өз ережесін ұстанады; жария атау әдепкі жолмен жүреді, бұл әдетте бірінші жауап беретін адаптерді білдіреді.
Кесте атауды қалай сәйкестендіреді
Ережелер атау кеңістігі бойынша кілттеледі және ең нақты сәйкестік жеңеді. corp.example үшін ереже vpn.corp.example-ге қолданылады және example.net-ге қолданылмайды. . атау кеңістігі бар ереже басқа ережелер қамтымағанның бәрін қамтиды, бұл оны тізімдегі ең қауіпті жазбаға және байланыссыз сайт туннель арқылы шешілгенде тексеруге тұрарлық жазбаға айналдырады.
Ережеде түсініктеме, жазбаны өшіретін саясат және DNS мекенжайларына қатысы жоқ қауіпсіздік параметрлері де болуы мүмкін. Өшірілген ереже конфигурацияда көрініп тұрады, бірақ әсер етпейді, сондықтан қағазда дұрыс көрінетін жазба профиль өзгергеннен кейін де әрекетсіз қалуы мүмкін.
Қалау тізімін емес, қолданыстағы кестені оқыңыз
Конфигурацияланған ережелер мен қолданыстағы ережелер екі түрлі сұрақ. Get-DnsClientNrptRule машинада не бар екенін тізімдейді. Get-DnsClientNrptPolicy -Effective клиенттің шын мәнінде нені қолданатынын, саясат пен жергілікті параметрлерден біріктірілген мәндермен көрсетеді.
Сол шығыстағы жұрнақты сынап жатқан атауыңызбен әріп-әріп салыстырыңыз. corp.example үшін ереже corp.example.com-мен аяқталатын атауды ұстамайды, ал бір жерде соңында нүкте болуы, екінші жерде болмауы сәйкестікті өзгертуге жеткілікті.
Ереже болмаса, Windows бірнеше адаптерден сұрайды
Кестеде ешнәрсе атауға талап қоймаса, клиент сұрауды бірнеше интерфейс арқылы шығарып, ең бірінші келген жауапты ала алады. Нәтиже уақытқа тәуелді: сол атау дүйсенбіде сымды адаптерден, сейсенбіде туннельден шешілуі мүмкін, және екі адаптердің де конфигурациясында бұл айырмашылықты түсіндіретін ешнәрсе жоқ.
Екі шығу жолы бар. Шешім жарыс болмауы үшін атау кеңістігіне ереже қосыңыз, немесе DNS клиентінің саясатымен параллель мінез-құлықты өшіріп, баяуырақ әрі анық шешімді қабылдаңыз. Біріншісі әдетте бөлінген туннельді VPN үшін қолайлырақ, өйткені ол кезектілікке сенудің орнына ниетті құжаттайды.
Шешушіні толығымен айналып өтетін жолдар
Қауіпсіз DNS қосулы браузер өзі шешеді және Windows-қа тек мекенжайды береді, сондықтан ережелер кестесі атауды ешқашан көрмейді. Өз шешушісі бар орталарда құрылған клиенттер де осылай әрекет ете алады. Атау бір қолданбада шешіліп, сол машинада басқасында сәтсіз болса, саясатқа қол тигізбес бұрын екі шешу жолын салыстырыңыз.
Сондай-ақ қолданбаның алдыңғы сессияның кэштелген мекенжайына қосылып жатқанын тексеріңіз. Clear-DnsClientCache және содан кейін сол іздеу ескірген нәтижеден қорытынды жасаудан гөрі таза жауап береді.
Сәтсіз болған атаумен сынаңыз
Есептегі нақты хост атауын шешіңіз, жария жылдамдық сынағы доменін емес, және қай сервер жауап бергенін жазып алыңыз. Содан кейін бір нәрсені өзгертіңіз: ережені, адаптерлер тізімін немесе саясат тағайындауын, және қайта қосылғаннан кейін сол іздеуді қайталаңыз, сонда қолданылған күй қайта құрылады.
Атау шешілсе де қызмет әлі де бас тартса, DNS-ті өңдеуді тоқтатыңыз. Келесі пайдалы қадам, мекенжай және оған апарар маршрут, өйткені атауларды шешу өз жұмысын бұрын орындады.