Tailscale MagicDNS funktionéiert, awer nslookup schléit op macOS feel

Op engem Mac léist ping en tailnet-Maschinennumm, wärend nslookup e Feeler zréckgëtt, an béid Kommandoen soen d'Wourecht. Appen léisen iwwer de Systemresolver, deen Tailscale pro Interface konfiguréiert, wärend nslookup an host eng statesch Datei liesen, déi MagicDNS ni beréiert. Béid Weeër kënnen auserneegoe, ouni datt ee Pak verluer geet. Entscheet, wéi ee Wee Är feelend App geholl huet, ier Dir eng DNS-Astellungs ännert.

Zwee Léisungsweeër, zwou verschidden Äntwerten

App-Trafic op macOS geet iwwer de Systemresolver, an op Interface limitéiert Resolver-Andräg entscheeden, wéi ee Server fir wéi eng Domain äntwert. Tailscale installéiert do säin MagicDNS-Andrag, dofir fannen Safari an ssh tailnet-Nimm. nslookup, host an dig liesen amplaz /etc/resolv.conf oder huelen e Server op der Kommandozeil, an déi Datei nennt meeschtens nach ëmmer de Router oder en Office-Server. En tailnet-Numm, deen an déi Datei geschéckt gëtt, huet keng autoritativ Äntwert, déi drop waart, dofir mellt den Tool e Feeler, wärend de Systemwee geléngt.

Keen vun den zwee Tools verhält sech falsch. Si froen verschidde Serveren, an nëmmen ee vun dëse Serveren weess vun Ärem tailnet.

Test dee selwechten Numm iwwer de Systemwee

Benotzt den System-Lookup-Aufruff als éischten Test an vergläicht en duerno mat enger Ufro, déi direkt un den MagicDNS-Resolver geriicht ass. Halt d'Schreifweis an deenen zwee d'selwecht, inklusiv der tailnet-Domain, well en kuerzen Numm an en vollqualifizéierten Numm verschidde Froen mat verschidden Äntwerte sinn.

dscacheutil -q host -a name nas-01.tailnet-a1b2.ts.net
scutil --dns
dig @100.100.100.100 nas-01.tailnet-a1b2.ts.net

Déi dräi Ausgabe beäntwerten dräi Froen: wat de System zréckgëtt, wéi eng Resolveren fir wéi eng Domainen konfiguréiert sinn, a wat MagicDNS selwer weess. En Numm, deen am zweeten an drëtten ass, awer am éischten feelt, weist op eng lokal Konfiguratioun an net op den tailnet.

Wann den Numm geléist ass, test de Service

Eng korrekt DNS-Äntwert beweise just, datt en Numm op eng Adress verweist. De Service hannendrun kann gestoppt sinn, de Port kann duerch eng Zougriffsregel gefiltert ginn, an en Zertifikat kann en aneren Host nennen wéi deen, deen Dir agetippt hutt.

nc -vz nas-01.tailnet-a1b2.ts.net 445
ping -c 3 nas-01.tailnet-a1b2.ts.net

Behält den originalen Feelertext, well eng Zertifikatswarnung, eng Verbindungszäit-Iwwerschreitung an en net fonnten Numm all an eng aner Richtung féieren. D'Ännere vun den Numm-Serveren reparéiert den drëtten an verschwennen en Nomëtteg un den éischten zwee.

MagicDNS ersetze keng Office-DNS

En Numm bannent enger Office-Zon ass keen tailnet-Apparat-Numm, och wann dee selwechte Client op béides kënnt. Wann d'Zil hannert engem Subnet-Router läit, brauch de Client split DNS fir déi Zon, deen op den internen Resolver weist, wat eng aner Astellung wéi MagicDNS ass an niewent him dokumentéiert ass.

Sich-Domainen zielen och. En net qualifizéierten kuerzen Numm kritt all konfiguréierte Suffix an der Rei derbäi, sou datt e Laptop, deen sech viru kuerzem mat engem aneren Netz verbonnen huet, iwwer en ale Suffix léise kann. Iwwerpréift, wéi ee Suffix ugewannt gouf, ier Dir d'Zon als futti erkläert.

Wann béid Weeër feelen, entscheeden d'tailnet-Fakten

Wann d'System-Sich an d'direkt Ufro béid fir en Apparat feelen, vun deem Dir mengt, datt en existéiert, läit de Problem iwwer dem Resolver vum Mac.

Bestätegt de Maschinennumm an d'tailnet-Domain an der Administratiounskonsole, bestätegt, datt den Apparat online an ugeholl ass, a bestätegt, datt d'DNS-Astellunge vum Client net lokal deaktivéiert goufen. En Apparat, deen offline ass, behält säin Numm a kann einfach keng Adress zréckginn.

Wielt duerno no de Beweiser. En Numm, deen um Systemwee geléist gëtt an an nslookup feelt, ass en Ënnerscheed am Tool-Wee; en Numm, deen geléist gëtt, wärend de Service refuséiert, ass en Zougriffs- oder Zertifikatsproblem; en Numm, deen néierens geléist gëtt, ass en tailnet- oder DNS-Konfiguratiounsproblem. Dräi Besëtzer, dräi Korrekturen, an d'MagicDNS-Dokumentatioun deckt d'macOS-Spezifika vum éischte Fall.