Яагаад nslookup VPN-ээр шийдэгдэж, хөтөч шийдэж чадахгүй вэ

nslookup таны нэрлэсэн сервер рүү асуулга илгээж хариултыг хэвлэдэг, тиймээс хөтчийн бүх таб бүтэлгүйтэж байхад тэр амжилттай байж чадна. Хөтөч нэрийг шийдэхийг үйлдлийн системээс хүсдэг, систем интерфейс бүрийн шийдвэрлэгч, нэр шийдэх бодлогын дүрэм, адаптерийн сүлжээний байршлыг жинлэдэг. Дараа нь хөтөч өөрийн шифрлэсэн DNS-ийг дээр нь нэмж болно. Гурван өөр зам, нэг шинж тэмдэг, шонхор ихэвчлэн эвдэрсэн хэсэг биш.

Доорх шалгалтууд тэдгээр замыг системээс гадагш дагадаг. Аль зам хариулж, аль нь бүтэлгүйтсэнийг мэдэхээс өмнө VPN профайлыг засаж болохгүй.

Гурван бодлого хариултыг тодорхойлно

Интерфейс бүр өөрийн шийдвэрлэгчийн жагсаалт, хайлтын дагаварыг агуулна. VPN адаптер серверүүдийг нэмдэг бол физик адаптер өөрийгөө хадгалж, систем хамгийн түрүүнд хариулсныг авч болох тул хэн ч сонгоогүй байхад хайлт шонхорын гадна үйлчлэгдэж болно. Нэр шийдэх бодлогын хүснэгтийн дүрмүүд сонгосон домэйнуудыг сонгосон серверүүд рүү илгээж болох бөгөөд Windows дээр split DNS-ийг ихэвчлэн ингэж илэрхийлдэг. Мөн VPN клиент эсвэл гарц зөвхөн хувийн сүлжээний дотор байдаг шийдвэрлэгчийн хаягийг түлхэж болно.

Эдгээр гурав хөтчөөс харахад дур зоргоороо мэт санагдах байдлаар харилцан үйлчилдэг. Хуваагдсан шонхороор дамжих замгүй хувийн хаяг руу түлхсэн шийдвэрлэгч хайлт бүрийг зогсоож дараа нь бүтэлгүйтүүлдэг. Дотоод дагаварыг хамарч, унтарсан сервер рүү заасан бодлогын дүрэм алга болсон замтай ижил харагдах алдаа гаргадаг. VPN адаптерээс дутуу хайлтын дагавар богино нэрийг буруу домэйны нийтийн асуулга болгодог. Тус бүрд нь өөр засвар хэрэгтэй.

Хөтөч яагаад өөр асуулт тавьдаг вэ

nslookup өөрийн сонгосон сервер рүү өөрийн асуулгаа илгээдэг бөгөөд нэрийн огторгуйн бодлогыг ч, хөтчийн шифрлэсэн DNS тохиргоог ч дагадаггүй. Тиймээс нийтийн шийдвэрлэгч рүү гар аргаар хийсэн асуулга хариулдаг бол хөтөч сайт байхгүй гэж мэдээлдэг. Та нэг програмын хоёр төлөв биш, хоёр програмыг харьцуулж байна.

Хаягийн гэр бүлийн давуу тал саатал, бүтэлгүйтлийг биш тайлбарладаг. Зөвхөн IPv4 зөөдөг шонхор дээр эхлээд IPv6 бичлэг асуудаг хөтөч буцахаасаа өмнө хугацаа дуусахыг хүлээдэг. Firefox яг үүний тулд давуу тал хадгалж байсан бөгөөд үүнийг унтраах нь засвар биш, оношлогооны алхам.

Шийдвэрлэгчийн жагсаалт ба дүрмийг уншина уу

Windows дээр онол бүтээхээс өмнө системийн хадгалж буйг хэвлэ. Get-DnsClientServerAddress серверүүдийг интерфейсээр харуулна, Get-DnsClientNrptRule нэрийн огторгуйн дүрмийг жагсаана, Resolve-DnsName системийн замаар яг нэрэнд хариулна. Тэр хариултыг VPN-ийн сервер рүү хаягаар шууд хийсэн асуулгатай харьцуул. Resolve-DnsName бүтэлгүйтэж, шууд асуулга амжилттай болвол сэжигтэн нь шийдвэрлэгчийн жагсаалт эсвэл нэрийн огторгуйн дүрэм.

Нэрийг өөрөө ч шалга. Дотоод богино нэрэнд зөвхөн VPN адаптер өгдөг хувийн дагавар хэрэгтэй байж болох бол бүрэн мэргэшсэн нэр сайн шийдэгддэг. Амжилттай хайлтын дараах гэрчилгээний анхааруулга өөр асуудалд хамаарна.

Хүрэх боломжгүй түлхсэн шийдвэрлэгч

Гарц эсвэл клиент шийдвэрлэгчийн хаягийг түлхэж болох бөгөөд тэр хаяг шонхороор хүрэх боломжтой байх ёстой. Хуваагдсан шонхор дээр шийдвэрлэгчийг агуулсан хувийн хүрээ оруулсан замуудад байхгүй байж болох нь хэзээ ч хариулт авдаггүй хайлт үүсгэдэг. Зам байгаа эсэхийг баталгаажуул, дараа нь яг тэр хаягийг шонхороор асуу. Нийтийн шийдвэрлэгч хараахан хариулж байхад хөтөч дэх домэйны алдааны ард байгаа бүтэлгүйтэл энэ юм.

Хэрэв шийдвэрлэгч хүрэхгүй бол засвар нь зам эсвэл оруулсан дэд сүлжээ, өөр DNS сервер биш.

Шифрлэсэн DNS бүх замыг тойрч гардаг

DNS-over-HTTPS бүхий хөтчүүд нэрсийг сонгосон нийлүүлэгч рүү HTTPS холболтоор өөрсдөө шийддэг. Энэ асаалттай үед тэдгээр хайлтад системийн шийдвэрлэгч болон split DNS дүрмийг бүрэн тойрч гардаг тул дотоод нэрс хөтөч дээр бүтэлгүйтэж, үйлдлийн систем тэдгээрийг зөв шийддэг. Эсрэгээр ч тохиолддог: дотоод нэрс тэдгээрийг хэзээ ч харах ёсгүй нийлүүлэгчээр дамжин хөтөч дээр амжилттай болдог бөгөөд энэ нь холболт биш бодлогын асуудал.

Удирдлагатай төхөөрөмжүүд дээр шифрлэсэн DNS зөвшөөрөгдөх эсэхийг ухамсартайгаар шийдэж, дараа нь сонголт харагдахуйц байхаар хөтчийн удирдлагын гадаргуугаар тохируул. Үүнийг хувь хүний сонголтод үлдээвэл ижил VPN ноутбук бүр дээр өөрөөр ажилладаг флот үүсдэг.

Бүтэлгүйтэлд тохирох засвар

Хэрэв VPN өөрийн шийдвэрлэгчийг түлхдэг бол шонхор түүн рүү урсгалыг зөөж, мөн тохиргоо шийдэлд оролцдог адаптеруудад харагдах болно. Холбогдсон үед орон нутгийн сайтууд шийдэгдэхээ боливол шийдвэрлэгчийг бүхэлд нь солихын оронд тодорхой нэрийн огторгуйн үл хамаарах зүйл эсвэл нөхцөлт дамжуулагч нэм. Хэрэв хөтчийн шифрлэсэн DNS бодлогыг тойрч гарвал тэр нь өөрчлөх тохиргоо. Дотоод нэрийг засахын тулд хэзээ ч нийтийн шийдвэрлэгч нэмж болохгүй: энэ нь хувийн асуулгыг алдагдуулж, нэрийг шийддэггүй.

Дараа нь хайлтыг холболтоос салга. Зөв хаяг руу шийдэгддэг ч холболтоос татгалздаг нэр нь үйлчилгээ, галт хана эсвэл гэрчилгээний асуудал бөгөөд DNS өөрчлөлт түүнийг засахгүй.

Аль зам хариулж, аль нь бүтэлгүйтэж, юу өөрчилснөө тэмдэглэ. Тэгвэл ижил шинж тэмдгийн дараагийн тайланд хагас өдрийн оронд нэг команд хангалттай.