Windows таны VPN нэрсийг та хэзээ ч тохируулаагүй DNS сервер рүү яагаад илгээдэг вэ

Та VPN адаптер дээр DNS серверийг тохируулж, дахин холбогдсон ч хувийн нэр энэ зөөврийн компьютер дээр хэн ч тохируулаагүй оффисын шийдэгчээс буцаж ирсээр байна. Үр дүн нь тохиргоог үл харгалзсан мэт харагдана, нэг ёсондоо тийм болсон, учир нь адаптерийн жагсаалт бол шийдвэр биш, нэр дэвшигчдийн багц юм. Windows нэрсийг тодорхой дагаварт өөр сервер зааж болох нэрийн орон зайн бодлогоор шийддэг бөгөөд энэ бодлого адаптерийн тохиргоог харахаас өмнө хэрэгждэг. Ялсан дүрмийг олох нь аль хүснэгтийг уншихаа мэдвэл таван минутын ажил.

Та юу өөрчилсөн, үнэндээ юу шийддэг

Адаптер дээрх DNS хаяг нь тухайн интерфэйс хаана хүсэлт илгээж болохыг клиентэд хэлдэг. Нэр шийдвэрлэх бодлогын хүснэгт нь өгөгдсөн нэрийн орон зайд хүсэлтийг хаашаа заавал илгээхийг клиентэд хэлдэг бөгөөд үүнийг адаптераар биш, нэрээр үнэлдэг. Дүрэм таны бичсэн дагавартай таарвал тухайн дүрмийн серверүүд ашиглагдаж, тэр хайлтад адаптерийн жагсаалт ач холбогдолгүй болно.

Тиймээс нэг зөөврийн компьютер дээрх хоёр нэр нэг мөчид өөр замаар явж болно. Корпорацийн дагаврын доорх хост өөрийн дүрмийг дагадаг, харин нийтийн нэр анхдагч замаар явдаг бөгөөд энэ нь ихэвчлэн эхлээд хариулдаг адаптерийг хэлнэ.

Хүснэгт нэрийг хэрхэн тааруулдаг

Дүрмүүд нэрийн орон зайгаар түлхүүрлэгддэг бөгөөд хамгийн тодорхой тохирол ялдаг. corp.example-ийн дүрэм vpn.corp.example-д хамаарах ба example.net-д хамаарахгүй. . нэрийн орон зайтай дүрэм бусад дүрмүүд хамаарахгүй бүгдийг хамардаг нь түүнийг жагсаалтын хамгийн аюултай бичлэг болгож, холбоогүй сайт туннелээр шийдэгдэх үед шалгах үнэ цэнэтэй бичлэг болгоно.

Дүрэмд тайлбар, бичлэгийг идэвхгүй болгох бодлого, DNS хаягтай ямар ч холбоогүй аюулгүй байдлын тохиргоо ч байж болно. Идэвхгүй дүрэм тохиргоонд харагдаж байх боловч нөлөөлөхгүй, тиймээс цаасан дээр зөв харагдах бичлэг профайл өөрчлөгдсөний дараа ч идэвхгүй хэвээр байж болно.

Хүслийн жагсаалтыг биш, хүчинтэй хүснэгтийг уншина уу

Тохируулсан дүрэм ба хүчинтэй дүрэм нь хоёр өөр асуулт юм. Get-DnsClientNrptRule машин дээр юу байгааг жагсаана. Get-DnsClientNrptPolicy -Effective клиент үнэндээ юу хэрэглэхийг бодлого болон локал тохиргооноос нэгтгэсэн утгуудтайгаар харуулна.

Тэр гаралтын дагаврыг та шалгаж буй нэртэй үсэг үсгээр харьцуулна уу. corp.example-ийн дүрэм corp.example.com-оор төгсдөг нэрийг барихгүй бөгөөд нэг газар төгсгөлд нь цэг байх, нөгөө газар байхгүй байх нь тохирлыг өөрчлөхөд хангалттай.

Дүрэм байхгүй бол Windows нэгээс олон адаптероос асуудаг

Хүснэгтэд юу ч нэрийг шаардахгүй бол клиент хүсэлтийг хэд хэдэн интерфэйсээр илгээж, хамгийн түрүүнд ирсэн хариултыг авч болно. Үр дүн нь цаг хугацаанаас хамаарна: нэг нэр даваа гарагт утсан адаптерээс, мягмар гарагт туннелээс шийдэгдэж болох бөгөөд аль ч адаптерийн тохиргоонд энэ ялгааг тайлбарлах зүйл байхгүй.

Хоёр гарц байна. Шийдвэр уралдаан байхаа болихын тулд нэрийн орон зайд дүрэм нэмэх, эсвэл DNS клиентийн бодлогоор зэрэгцээ зан төлөвийг унтрааж, удаан боловч тодорхой шийдлийг хүлээн зөвшөөрөх. Эхнийх нь ихэвчлэн хуваагдсан туннельтай VPN-д илүү тохиромжтой, учир нь энэ нь дараалалд найдахын оронд зорилгыг баримтжуулдаг.

Шийдэгчийг бүрэн тойрч гардаг замууд

Аюулгүй DNS асаалттай хөтөч өөрөө шийдэж, Windows-д зөвхөн хаягийг өгдөг тул дүрмийн хүснэгт нэрийг хэзээ ч хардаггүй. Өөрийн шийдэгчтэй орчинд бүтээсэн клиентүүд мөн адил ажиллаж болно. Нэг аппликейшнд нэр шийдэгдэж, нөгөөд нь ижил машин дээр бүтэлгүйтвэл бодлогод хүрэхээс өмнө хоёр шийдлийн замыг харьцуулна уу.

Мөн апп өмнөх сессийн кэшлэсэн хаяг руу холбогдож байгаа эсэхийг шалгана уу. Clear-DnsClientCache дараа нь ижил хайлт нь хуучирсан үр дүнгээс дүгнэхээс илүү цэвэр хариулт өгдөг.

Бүтэлгүйтсэн нэрээр шалгана уу

Тайлан дахь яг хост нэрийг шийдэж, нийтийн хурдны тестийн домэйн биш, мөн аль сервер хариулсныг тэмдэглэнэ үү. Дараа нь нэг зүйлийг өөрчил: дүрэм, адаптерийн жагсаалт эсвэл бодлогын хуваарилалт, дахин холбогдсоны дараа ижил хайлтыг давтаж, хэрэглэсэн төлөв дахин бүрдэх болно.

Нэр шийдэгдсэн ч үйлчилгээ татгалзсаар байвал DNS-ийг засварлахаа болино уу. Дараагийн ашигтай алхам нь хаяг ба түүн рүү хүрэх зам, учир нь нэр шийдвэрлэх ажил аль хэдийн хийгдсэн.