Кыска ички аттар VPN'де иштебейт: эч качан көрбөгөн уланды
Кыска ат издөө уландысы аны толуктагандыктан гана иштейт. Толук жана кыска атты салыштырып, уландынын жетишсиздигин resolver бузулушунан ажыратыңыз.
Кыска ат кеңседе иштеп, VPN'де иштебейт, ал эми толук ат эч кандай көйгөйсүз чечилет. Эч нерсе бузулган эмес. intranet сыяктуу жылаңат ат толук ат эмес; кардар өзүнүн издөө тизмесинен уланды кошуп, натыйжаны сурайт. Эгер VPN профили ошол уландыны бербесе, тааныш кыска форма жашоосун токтотот.
Бул — бүткүл уламыш. DNS бузулган жок, издөө саясаты өзгөрдү.
Жылаңат ат — ат эмес
Бир белгини тергенде, resolver эмнени сурашты чечиши керек. Ал атты берилген калыбында сынап көрөт, анан бир нерсе жооп бергенге чейин издөө тизмесиндеги жазууларды бир-бирден кошот. Linux'то бул тартипти resolv.conf search жана ndots параметрлери менен башкарат. Windows'то уландылар тизмеси жана аттарды чечүү саясаты ушундай эле кылат. Уландыны алып салыңыз, resolver'дин кошо турган эч нерсеси калбайт.
Ошондуктан иштеген кыска ат — саясаттын далили, соо DNS серверинин далили эмес.
Уландылар тизмеси жана resolver дареги эмне кылат
Бул экөө тынымсыз чаташтырылат. Resolver дареги кимден суроону айтат; уландылар тизмеси кайсы ат жөнүндө суроону айтат. VPN сизге уландысыз жеке resolver же туура эмес resolver менен уланды бере алат. Бул бузулуулардын бирөө гана DNS үзгүлтүшүнө окшошот.
Аларды өзүнчө текшериңиз, анткени туура эмесин оңдоо колдоо терезесин күйгүзөт.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Үч белги, үч башка жооптуу.
Алгач толук атты текшериңиз
Администратордун документтештирилген толук квалификациялуу атын сураңыз, божомолду эмес. Иштеген FQDN resolver'дин жеткиликтүү экенин жана жазуунун бар экенин далилдейт, бул бир суроо менен мүмкүн болгон себептердин жарымын жок кылат. Кайсы сервер жооп бергенин көрсөткөн курал колдонуңуз, кэштөөлгөн натыйжаны окубаш үчүн.
Тестти купуя кармаңыз. Ички варианттарды коомдук resolver'ге жөнөтүү аттарды ачып, эч ким ойлогон эмес саясатты текшерет.
Оңдоо кайда тиешелүү
Ээси профилди же аны жараткан башкаруу системасын оңдоңуз. Жергиликтүү resolver конфигурациясын кол менен өзгөртүү адатта кайра туташканда жоголот, же машина кошулган ар бир тармакка колдонулат, бул андан жаман.
Windows'то эсте калган белги кутучанын ордуна колдонуудагы саясатты караңыз. Get-DnsClientNrptPolicy чындыгында күчүндө болгон аттарды чечүү эрежелерин көрсөтөт.
macOS'то scutil --dns ар бир чөйрөлөнгөн интерфейс үчүн resolver конфигурациясын, VPN жиберген издөө домендерин кошуп, басып чыгарат.
Linux'то /etc/resolv.conf ичиндеги search сабын окуңуз, бирок VPN кардары аны кайра жазганын текшериңиз. Эгер файл башкарылса, көрсөтүлгөн файлдын ордуна чындык булагын оңдоңуз. Мурунку тармактан калган эскирген search сабы кеңири таралган себеп.
Профиль менен эмнени сактоо керек
Оңдолгон толук атты, уландылар тизмесин жана resolver дарегин кардар профилинин жанында сактаңыз. intranet сайты иштебейт деп билдирген кийинки адам бош барактан баштоонун ордуна үч белгилүү маанини салыштыра алат.
Ал эми кыска форма гана иштебесе, муну билетке жазыңыз. Бул сүйлөм resolver тобуна бир түштөн кийинки убакытты үнөмдөйт.