Firwat Windows Är VPN-Nimm un en DNS-Server schéckt, deen Dir ni ageriicht hutt

Dir setzt den DNS-Server um VPN-Adapter, verbënnt Iech nei, an den private Numm kënnt nach ëmmer vum Büro-Resolvers, deen op dësem Laptop keen ageriicht huet. D'Resultat gesäit aus, wéi wann d'Astellung ignoréiert gouf, an an engem Sënn war et sou, well d'Adapterlëscht eng Rei Kandidaten ass an net eng Entscheedung. Windows léist Nimm iwwer eng Nummraumpolitik, déi fir e bestëmmte Suffix en anere Server benenne kann, an déi Politik gëtt ugewand, ier d'Adapterastellung betruecht gëtt. D'Regel ze fanne, déi gewonnen huet, ass eng Aarbecht vu fënnef Minutten, wann Dir wësst, wéi eng Tabell Dir liese musst.

Wat Dir geännert hutt, a wat tatsächlech entscheet

D'DNS-Adress um Adapter seet dem Client, wou déi Interface Ufroe kéint schécken. D'Tabell vun der Nummresolutiounspolitik seet dem Client, wou en Ufroe fir en bestëmmten Nummraum schécke muss, an se gëtt pro Numm ausgewäert, net pro Adapter. Wann eng Regel zum Suffix passt, deen Dir getippt hutt, gi d'Servere vun der Regel benotzt an d'Adapterlëscht spillt fir déi Sich keng Roll méi.

Dofir kënnen zwou Nimm um selwechte Laptop am selwechten Ament verschidde Weeër goen. En Host ënner dem Firmesuffix follegt senger Regel; en ëffentlechen Numm follegt dem Standardwee, wat meeschtens deen Adapter bedeit, deen als éischten äntwert.

Wéi d'Tabell en Numm passend mécht

Regele sinn nom Nummraum geschlësselt, an déi spezifeschst Iwwereneestëmmung gewënnt. Eng Regel fir corp.example gëllt fir vpn.corp.example an net fir example.net. Eng Regel mam Nummraum . deckt alles of, wat déi aner Regele net ofdecken, wat se zum geféierlechsten Andrag op der Lëscht mécht an zu deem, deen et wäert ass ze préiwen, wann eng onverbonne Säit duerch den Tunnel opgeléist gëtt.

Eng Regel kann och e Kommentar droen, eng Politik déi den Andrag desaktivéiert, an Sécherheetsastellungen, déi näischt mat DNS-Adressen ze dinn hunn. Eng desaktivéiert Regel bleift an der Konfiguratioun sichtbar, awer ouni Wierkung, sou datt en Andrag, deen op Pabeier richteg ausgesäit, no enger Profilännerung nach ëmmer wierkungslos ka sinn.

Liest déi wierksam Tabell, net d'Wonschlëscht

Konfiguréiert Regele a wierksam Regele sinn zwou verschidde Froen. Get-DnsClientNrptRule lëscht op, wat um Rechner existéiert. Get-DnsClientNrptPolicy -Effective weist, wat de Client tatsächlech wäert uwenden, mat de Wäerter aus Politik a lokalen Astellungen zesummegesat.

Vergläicht den Suffix an där Ausgab mam Numm, deen Dir testt, Buschstaw fir Buschstaw. Eng Regel fir corp.example fänkt keen Numm, deen op corp.example.com ophält, an e Punkt um Enn op enger Plaz an net op der anerer ass genuch, fir d'Iwwereneestëmmung z'änneren.

Ouni Regel freet Windows méi wéi een Adapter

Wann näischt an der Tabell den Numm beusproocht, kann de Client d'Ufro iwwer méi Interfacee schécken an déi éischt Äntwert huelen, déi ukënnt. D'Resultat hänkt vum Timing of: dee selwechten Numm kann um Méindeg vum Kabeladapter an um Dënschdeg vum Tunnel opgeléist ginn, an näischt an der Konfiguratioun vun engem vun deenen zwee Adapteren erkläert den Ënnerscheed.

Et gëtt zwou Ausweeër. Füügt eng Regel fir den Nummraum derbäi, sou datt d'Entscheedung keen Course méi ass, oder schalt d'paralleelt Verhalen iwwer d'DNS-Clientpolitik aus an akzeptéier déi méi lues, deterministesch Resolutioun. Déi éischt passt meeschtens besser zu engem VPN mat gedeeltem Tunnel, well se d'Absicht dokumentéiert amplaz sech op d'Reiefolleg ze verloossen.

Weeër, déi de Resolver komplett iwwersprangen

E Browser mat ageschaltenem sécheren DNS léist selwer a gëtt Windows just d'Adress, sou datt d'Regele-Tabell den Numm ni gesäit. Clienten, déi op Ëmfeld mat engem eegene Resolver opgebaut sinn, kënnen sech esou behuelen. Wann en Numm an enger Applikatioun opgeléist gëtt an an enger anerer um selwechte Rechner feelt, vergläicht déi zwou Resolutiounsweeër, ier Dir d'Politik ufaasst.

Préift och, ob d'App sech mat enger gecachter Adress aus enger fréierer Sessioun verbënnt. Clear-DnsClientCache an duerno déiselwecht Sich gëtt eng propper Äntwert wéi aus engem ale Resultat ze schléissen.

Testt mam Numm, deen et net gepackt huet

Léist de geneeën Hostnumm aus dem Rapport, net eng ëffentlech Domain fir en Tempo-Test, a notéiert wéi ee Server geäntwert huet. Ännert duerno eng Saach: d'Regel, d'Adapterlëscht oder d'Politikzouweisung, a widderhëlt déiselwecht Sich no enger Neiverbindung, sou datt den ugewandten Zoustand nei opgebaut gëtt.

Wann den Numm opgeléist gëtt an de Service nach ëmmer refuséiert, hält op DNS ze änneren. Den nächsten nëtzlechen Schrëtt ass d'Adress an de Wee dohipp, well d'Nummresolutioun seng Aarbecht schonn gemaach huet.