Nama dalaman pendek gagal pada VPN: akhiran yang tidak pernah anda lihat

Nama pendek berfungsi di pejabat dan gagal pada VPN, manakala nama penuh diselesaikan tanpa masalah. Tiada apa yang rosak. Nama telanjang seperti intranet bukan nama penuh; klien menambah akhiran daripada senarai cariannya dan bertanya tentang hasilnya. Jika profil VPN tidak menyediakan akhiran itu, bentuk pendek yang biasa tidak lagi wujud.

Itulah keseluruhan mitos. DNS tidak rosak, dasar carian berubah.

Nama telanjang bukan nama

Apabila anda menaip satu label, penyelesai mesti memutuskan apa yang hendak ditanya. Ia mencuba nama seperti yang diberikan, kemudian menambah entri daripada senarai carian satu demi satu sehingga sesuatu menjawab. Pada Linux, resolv.conf mengawal urutan itu dengan tetapan search dan ndots. Pada Windows, senarai akhiran dan dasar penyelesaian nama melakukan perkara yang sama. Buang akhiran itu dan penyelesai tidak mempunyai apa-apa untuk ditambah.

Jadi nama pendek yang berfungsi ialah bukti dasar, bukan bukti pelayan DNS yang sihat.

Apa yang dilakukan senarai akhiran dan alamat penyelesai

Kedua-duanya sentiasa dikelirukan. Alamat penyelesai memberitahu siapa yang hendak ditanya; senarai akhiran memberitahu nama mana yang hendak ditanya. VPN boleh memberi anda penyelesai persendirian tanpa akhiran, atau akhiran dengan penyelesai yang salah. Hanya satu daripada kegagalan itu kelihatan seperti gangguan DNS.

Periksa kedua-duanya secara berasingan, kerana membaiki yang salah membakar tetingkap sokongan.

Tiga gejala, tiga pemilik berbeza.

Uji nama penuh dahulu

Minta nama layak penuh yang didokumenkan oleh pentadbir, bukan tekaan. FQDN yang berfungsi membuktikan penyelesai boleh dicapai dan rekod itu wujud, yang menghapuskan separuh daripada punca yang mungkin dengan satu pertanyaan. Gunakan alat yang menunjukkan pelayan mana yang menjawab, supaya anda tidak membaca hasil yang dicache.

Pastikan ujian itu peribadi. Menghantar variasi dalaman ke penyelesai awam mendedahkan nama dan menguji dasar yang tidak dimaksudkan oleh sesiapa.

Di mana pembetulan itu patut berada

Betulkan profil pemilik atau sistem pengurusan yang menjananya. Suntingan manual pada konfigurasi penyelesai setempat biasanya hilang semasa menyambung semula, atau terpakai kepada setiap rangkaian yang disertai mesin, yang lebih teruk.

Pada Windows, periksa dasar berkesan dan bukan kotak semak yang anda ingat. Get-DnsClientNrptPolicy menunjukkan peraturan penyelesaian nama yang benar-benar berkuat kuasa.

Pada macOS, scutil --dns mencetak konfigurasi penyelesai bagi setiap antara muka berskop, termasuk domain carian yang ditolak oleh VPN.

Pada Linux, baca baris search dalam /etc/resolv.conf, tetapi periksa sama ada klien VPN telah menulis semulanya. Jika fail itu diuruskan, sunting sumber kebenaran dan bukan fail yang dipaparkan. Baris search usang yang tinggal daripada rangkaian sebelumnya ialah punca biasa.

Apa yang perlu disimpan bersama profil

Simpan nama penuh yang dibetulkan, senarai akhiran dan alamat penyelesai di sebelah profil klien. Orang seterusnya yang melaporkan tapak intranet tidak berfungsi boleh membandingkan tiga nilai yang diketahui dan bukannya bermula dari halaman kosong.

Dan jika hanya bentuk pendek yang gagal, nyatakan itu dalam tiket. Ayat itu menjimatkan satu petang kepada pasukan penyelesai.