Эмне үчүн Windows сиздин VPN аттарыңызды сиз эч качан орнотпогон DNS серверине жөнөтөт

Сиз VPN адаптеринде DNS серверин орнотосуз, кайра туташасыз, бирок жеке ат бул ноутбукта эч ким конфигурациялаган эмес кеңсе чечүүчүсүнөн келе берет. Натыйжа жөндөө эсепке алынбагандай көрүнөт, жана белгилүү мааниде ошондой болду, анткени адаптерлер тизмеси чечим эмес, талапкерлердин жыйындысы. Windows аттарды белгилүү бир уланды үчүн башка серверди дайындай алган ат мейкиндиги саясаты аркылуу чечет, жана бул саясат адаптер жөндөөсү каралганга чейин колдонулат. Жеңген эрежени табуу, кайсы таблицаны окууну билсеңиз, беш мүнөттүк иш.

Эмнени өзгөрттүңүз жана чындыгында эмне чечет

Адаптердеги DNS дареги кардарга ошол интерфейс сурамдарды кайда жөнөтө аларын айтат. Аттарды чечүү саясатынын таблицасы кардарга берилген ат мейкиндиги үчүн сурамдарды кайда милдеттүү түрдө жөнөтүү керектигин айтат, жана ал адаптер боюнча эмес, ат боюнча бааланат. Эреже сиз терген уландыга туура келсе, ошол эреженин серверлери колдонулат жана бул издөө үчүн адаптерлер тизмеси маанисин жоготот.

Ошондуктан бир ноутбуктагы эки ат ошол эле учурда ар башка жолдор менен жүрүшү мүмкүн. Корпоративдик уландынын астындагы хост өз эрежесин аткарат; коомдук ат демейки жол менен жүрөт, бул адатта биринчи жооп берген адаптерди билдирет.

Таблица атты кантип далдаштайт

Эрежелер ат мейкиндиги боюнча ачкычталган жана эң так дал келүү жеңет. corp.example үчүн эреже vpn.corp.example ге колдонулат жана example.net ге колдонулбайт. . ат мейкиндиги бар эреже башка эрежелер камтыбагандын баарын камтыйт, бул аны тизмедеги эң кооптуу жазууга жана байланышсыз сайт туннелден чечилгенде текшерүүгө татыктуу жазууга айландырат.

Эрежеде түшүндүрмө, жазууну өчүрүүчү саясат жана DNS даректерине тиешеси жок коопсуздук жөндөөлөрү да болушу мүмкүн. Өчүрүлгөн эреже конфигурацияда көрүнүп турат, бирок таасир этпейт, ошондуктан кагазда туура көрүнгөн жазуу профиль өзгөргөндөн кийин да аракетсиз бойдон калышы мүмкүн.

Каалоолор тизмесин эмес, колдонуудагы таблицаны окуңуз

Конфигурацияланган эрежелер жана колдонуудагы эрежелер эки башка суроо. Get-DnsClientNrptRule машинада эмне бар экенин тизмелейт. Get-DnsClientNrptPolicy -Effective кардар чындыгында эмнени колдонорун, саясат жана жергиликтүү жөндөөлөрдөн бириктирилген маанилер менен көрсөтөт.

Ошол чыгарылыштагы уландыны сиз сынап жаткан ат менен тамга-тамга салыштырыңыз. corp.example үчүн эреже corp.example.com менен бүткөн атты кармабайт, жана бир жерде аягында чекит болушу, экинчи жерде болбошу дал келүүнү өзгөртүүгө жетиштүү.

Эреже жок болсо Windows бир нече адаптерден сурайт

Таблицада эч нерсе атка талап койбосо, кардар сурамды бир нече интерфейс аркылуу чыгарып, эң биринчи келген жоопту ала алат. Натыйжа убакытка көз каранды: ошол эле ат дүйшөмбүдө зымдуу адаптерден, шейшембиде туннелден чечилиши мүмкүн, жана эки адаптердин конфигурациясында бул айырманы түшүндүргөн эч нерсе жок.

Эки чыгуу жолу бар. Чечим жарыш болбошу үчүн ат мейкиндигине эреже кошуңуз, же DNS кардар саясаты менен параллелдүү жүрүм-турумду өчүрүп, жайыраак жана анык чечимди кабыл алыңыз. Биринчиси адатта бөлүнгөн туннелдүү VPN үчүн ылайыктуураак, анткени ал кезектүүлүккө таянуунун ордуна ниетти документтейт.

Чечүүчүнү толугу менен айланып өткөн жолдор

Коопсуз DNS күйгүзүлгөн браузер өзү чечет жана Windows'ко дареги гана берет, ошондуктан эрежелер таблицасы атты эч качан көрбөйт. Өз чечүүчүсү бар чөйрөлөрдө курулган кардарлар да ушундай жүрүм-турум кылса болот. Ат бир колдонмодо чечилип, ошол эле машинада башкасында ийгиликсиз болсо, саясатка тийүүдөн мурун эки чечүү жолун салыштырыңыз.

Ошондой эле колдонмо мурунку сессиянын кэштелген дарегине туташып жатканын текшериңиз. Clear-DnsClientCache жана андан кийин ошол эле издөө эскирген натыйжадан корутунду чыгарууга караганда таза жооп берет.

Ийгиликсиз болгон ат менен сынаңыз

Отчёттогу так хост атын чечиңиз, коомдук ылдамдык сынагынын доменин эмес, жана кайсы сервер жооп бергенин жазып алыңыз. Андан кийин бир нерсени өзгөртүңүз: эрежени, адаптерлер тизмесин же саясат дайындоосун, жана кайра туташкандан кийин ошол эле издөөнү кайталаңыз, ошондо колдонулган абал кайра курулат.

Ат чечилсе да кызмат баш тарта берсе, DNS'ти оңдоону токтотуңуз. Кийинки пайдалуу кадам — дарек жана ага баруучу маршрут, анткени аттарды чечүү өз ишин мурун бүтүрдү.