Android-VPN léist de vollständegen Hostnumm op, awer net de kuerzen Numm

Dir tipptfilesan en Terminalemulator an et kënnt näischt zréck; Dir tipptfiles.corp.examplean dee selwechte Server äntwert direkt. Et huet sech näischt an den VPN-Zougangsdaten geännert, an den private DNS-Server war ni futti. An Android huelt de kuerzen Numm an de vollstännegen Numm verschidde Weeër duerch den Opléiser, an ee vun dëse Weeër hänkt vun enger Astellung of, déi den Eegentëmmer vum Tunnel muss liwweren. D'Entscheedung virun Iech ass net, wéi en DNS-Server Dir ännert, mä wien d'Netzwierk kontrolléiert, dat d'App tatsächlech benotzt.

Eng Sichdomän ass keng Adress. Et ass eng Lëscht vun Suffixen, déi den Opléiser un en nackte Numm bäisetzt, ier en opgëtt.

E Sichsuffix an en DNS-Server sinn getrennt Felder

D'Adress vum Opléiser seet Android, wou et froe soll. De Sichsuffix seet, wat et froe soll, wann Dir nëmmen de lénksten Numm ugitt. Béid liewen um selwechten Netzwierkobjekt, an all eenzel kann eleng feelen.

Genau déi Onofhängegkeet erkläert, firwat de vollstännegen Hostnumm funktionéiert. E vollqualifizéierten Numm brauch kee Suffix, well en schonn de String ass, dee bei de Server geet.

Android weist dës Trennung iwwerLinkPropertiesop. D'Lëscht vun den DNS-Servere an d'Sichlëscht fir Domaine leien um selwechten Objekt, an déi zweet ass dacks eidel, och wann déi éischt komplett gefëllt ass. En Netzwierk mat engem Opléiser awer ouni Domän ass en Netzwierk, an deem de Suffix ni ugewannt gouf — net e Server, deen de kuerzen Numm ofgelehnt huet.

Liest dat effektivt Netzwierk, ier Dir eppes ännert

Wi-Fi, Mobilsnetz an eng VPN-Interface sinn dräi getrennt Netzwierker, an den Tunnel gëtt de Standard, soubal en eropkënnt. De Suffix, deen am Büro-Wi-Fi funktionéiert huet, ass dofir net automatesch dee Suffix, dee gëllt, wärend den Tunnel aktiv ass. Iwwerpréift d'Netzwierk, op deem d'App tatsächlech ausgewielt ass, net dat Dir d'lescht Woch konfiguréiert hutt.

Eng Terminal-Shell um Apparat ass hei e schlechten Zeien, well sengresolv.confeng Siicht vum Opléiser reflektéiert an net déi vun all App.

D'Adressbalke vu Browser leeën nach eng Schicht drop: e nackte Wuert kann als Sichufro behandelt ginn oder iwwerd'eegen DNS-verschlësselt Politik vum Browseropgeléist ginn, also beweist eng Säit, déi an Chrome lued, näischt iwwer Systemufroen. Testt mat eppes, wat den Opléiser vun der Plattform benotzt an ausgëtt, wat zréckkoum. Duerno laaft déi kuerz an déi voll Form an der selwechter Sëtzung, um selwechten Netzwierk, a notéiert, wéi eng eng Äntwert geliwwert huet.

Wann Dir d'VPN-App baut, befestegt de Suffix am Builder

Wann Är App d'Interface iwwerVpnService,addSearchDomainopbaut, ass dat den ënnerstëtzten Input dofir. Et hëlt eng Domänestring wéicorp.example, an et ass keen alternativen Wee, eng Serveradress ze iwwerginn.

Den Opruff bindet de Suffix un d'Netzwierk, dat Dir baut, dofir gëtt et keng global Astellung, déi Dir duerno ëmdréie kënnt. Wann d'App d'Interface ofbaut an se bei der Neiverbindung nei baut, muss den neie Builder de Suffix nach eng Kéier bäisetzen, soss kënnt dat ersatzweis Netzwierk ouni en erop.

Hei verléiere vill Desktop-Profilimporten dëst Feld. Den Exporteur schreift d'Domän a säin eegene Modell, d'Android-Frontend mappt nëmmen d'Optiounen, déi et kennt, an d'Interface, déi dobäi erauskënnt, gesäit an alle aneren Hisiichte richteg aus. E Profil, deen um Laptop funktionéiert an um Telefon feelt, ass meeschtens eng Mappungslück, keen Protokollsproblem.

Wann Dir d'VPN nëmme benotzt, ass dëst net Äert ze setzen

Et gëtt keng Ännerung op der Clientsäit, déi e Suffix bäisetzt, an och keng global Eigenschaft, déi Dir ännere kënnt, fir een ze fälschen. De Wäert gëtt vun deem geliwwert, deen den Tunnel huet: am Profil vum verwalteten Client, a senger Mappung pro Plattform oder duerch dat, wat de Server schéckt. Sot, op wéi enger Plattform Dir sidd a wéi en Numm feelt, well d'Desktop- an d'Mobil-Frontende sech genau an dësem Feld ënnerscheeden.

En Desktop-Profil nach eng Kéier ze importéieren beweist nach ëmmer näischt iwwer d'Mobilmappung.

Dräi Konditiounen entscheeden, ob Dir en Defekt oder eng erwaart Limitatioun hutt. Éischtens, behandelt d'Organisatioun de kuerzen Numm iwwerhaapt als ënnerstëtzten Numm, oder ass et eng Bequemlechkeet, déi ni anescht wéi am Büro-Wi-Fi funktionéiert huet? Zweetens, kënnt d'feelerhaft Sich aus engem Browser, deen den Systemopléiser komplett ëmgoe kann? Drëttens, soll de kuerzen Numm iwwer den Tunnel erreechbar sinn oder nëmmen aus dem LAN? Wann déi lescht Äntwert nëmmen-LAN ass, géif en Suffix addéieren e Numm schafen, deen ausserhalb vum Büro opgeléist gëtt an dann net geroutéiert gëtt.

Wann de Suffix do ass an déi kuerz Nimm nach ëmmer feelen

Wann d'Sichlëscht fir Domaine schonncorp.exampleweist, da gitt dem Suffix net d'Schold. Préift, ob den Opléiser iwwerhaapt eng Äntwert fir den erweiderten Numm zréckgëtt, well en Suffix nëmmen d'Fro ännert, déi Dir stellt. En mécht de Server ni zoustänneg fir eng Zone, déi en net hostet.

Préift duerno d'Route. Eng Adress, déi opgeléist gëtt awer vum Tunnel net gedroe gëtt, feelt bei der Verbindung, wat identesch ausgesäit wéi eng feelerhaft Sich an engem Browser, dee still opgëtt.

Zertifikater verdéngen eng eege Erwähnung. D'HTTPS-Validatioun benotzt den Hostnumm, deen Dir tatsächlech getippt hutt, also presentéiert en Numm, deen sech richteg erweidert, am Handshake nach ëmmerfiles. En Zertifikat, deen firfiles.corp.exampleausgestallt gouf, gëtt dofir net validéieren, an dee Feeler ass richtegt Verhalen an net e Symptom vum DNS-Problem, mat deem Dir ugefaang hutt.

Wat als nächstes ze maachen

Bestätegt d'Trennung, ier Dir eppes ufaasst: de vollstännegen Numm léist sech op, de kuerzen net, déi selwecht App, déi selwecht Sëtzung. Fannt duerno dat ausgewielt Netzwierk a liest seng Sichlëscht fir Domaine nieft senger Opléiserlëscht. Wéi eng vun deenen zwee eidel ass, seet Iech, wien handele muss — Dir, wann d'App Är ass; den Tunnelbedreiwer, wann net.

Schlussendlech, prett de vollstännegen Déngscht-Hostnumm an de Lieszeeche an an der Clientkonfiguratioun, wou et op Portabilitéit ukommen. En iwwersteet en Netzwierkwiessel, en hänkt net vun enger Mappung of, déi d'Mobil-Frontend vläicht net ëmsetzt, an en entsprécht dem Numm, fir deen en Zertifikat ausgestallt gouf.