Il-VPN fuq Android issolvi l-isem sħiħ tal-host imma mhux l-isem qasir

Inti ttajpjafilesf'emulatur tat-terminal u xejn ma jiġi lura; ttajpjafiles.corp.exampleu l-istess server iwieġeb minnufih. Xejn ma nbidel fil-kredenzjali tal-VPN, u s-server DNS privat qatt ma kien miksur. Fuq Android it-tikketta qasira u l-isem sħiħ jimxu fi triqat differenti mis-solver, u waħda minn dawn it-triqat tiddependi fuq setting li sid it-tunnel irid jipprovdi. Id-deċiżjoni quddiemek mhix liema server DNS tibdel, imma min jikkontrolla n-netwerk li l-app qed tuża fil-fatt.

Dominju tat-tiftix mhuwiex indirizz. Hija lista ta' suffissi li s-solver iżid ma' tikketta vojta qabel ma jagħti lura.

Suffiss tat-tiftix u server DNS huma oqsma separati

L-indirizz tas-solver jgħid lil Android fejn għandu jistaqsi. Is-suffiss tat-tiftix jgħid x'għandu jistaqsi meta tagħti biss it-tikketta tax-xellug. It-tnejn jgħixu fuq l-istess oġġett tan-netwerk, u kull wieħed jista' jonqos waħdu.

Proprju din l-indipendenza tispjega għaliex l-isem sħiħ tal-host jaħdem. Isem kwalifikat kompletament m'għandux bżonn suffiss, għax huwa diġà l-string li tmur lis-server.

Android turi din il-qasma permezz ta'LinkProperties. Il-lista tas-servers DNS u l-lista tat-tiftix tad-dominji joqogħdu fuq l-istess oġġett, u t-tieni waħda spiss tkun vojta anki meta l-ewwel waħda tkun mimlija. Netwerk li għandu solver imma m'għandux dominju huwa netwerk fejn is-suffiss qatt ma ġie applikat — mhux server li rrifjuta l-isem qasir.

Aqra n-netwerk effettiv qabel ma tbiddel xi ħaġa

Wi-Fi, in-netwerk ċellulari u interface VPN huma tliet netwerks separati, u t-tunnel isir il-default malli jogħla. Għalhekk is-suffiss li ħadem fuq il-Wi-Fi tal-uffiċċju mhuwiex awtomatikament is-suffiss fis-seħħ waqt li t-tunnel ikun attiv. Ispezzjona n-netwerk li fuqu l-app hija fil-fatt magħżula, mhux dak li kkonfigurajt il-ġimgħa li għaddiet.

Qoxra tat-terminal fuq l-apparat hija xhud dgħajjef hawn, għax it-resolv.conftagħha tirrifletti ħarsa waħda tas-solver u mhux dik ta' kull app.

Il-bars tal-indirizzi tal-browsers iżidu saff ieħor: kelma vojta tista' tiġi trattata bħala mistoqsija tat-tiftix, jew solvuta permezz ta'il-politika tal-DNS encrypted tal-browser stess, għalhekk paġna li tgħabbi fi Chrome ma tipprovax xejn dwar tfittxijiet tas-sistema. Ipprova b'xi ħaġa li tuża s-solver tal-pjattaforma u tipprintja dak li ġie lura. Imbagħad ijri l-forma qasira u l-forma sħiħa fl-istess sessjoni, fuq l-istess netwerk, u innota liema waħda tat tweġiba.

Jekk inti tibni l-app VPN, waħħal is-suffiss fil-builder

Meta l-app tiegħek tistabbilixxi l-interface permezz ta'VpnService,addSearchDomainhija l-input appoġġjat għal dan. Tieħu string ta' dominju bħalcorp.example, u mhuwiex mod alternattiv kif tgħaddi indirizz ta' server.

Is-sejħa tgħaqqad is-suffiss man-netwerk li qed tibni, għalhekk m'hemmx setting globali x'taqleb wara. Jekk l-app tneħħi l-interface u terġa' tibniha meta terga' tikkonnettja, il-builder il-ġdid irid iżid is-suffiss mill-ġdid, inkella n-netwerk sostitut jogħla mingħajru.

Hawn ħafna imports ta' profili desktop jitilfu dan il-qasam. L-esportatur jikteb id-dominju fil-mudell tiegħu stess, il-frontend ta' Android jimmapja biss l-għażliet li jaf bihom, u l-interface li tirriżulta tidher korretta f'kull aspett ieħor. Profil li jaħdem fuq laptop u jonqos fuq telefon normalment hija lakuna fil-mapping, mhux problema ta' protokoll.

Jekk inti biss tikkonsma l-VPN, dan mhuwiex tiegħek biex tissettjah

M'hemmx editjar fuq in-naħa tal-klijent li jżid suffiss, u lanqas proprjetà globali li tista' tbiddel biex tiffalsifikah. Il-valur jiġi pprovdut min min għandu t-tunnel: fil-profil tal-klijent immaniġġjat, fil-mapping tiegħu skont il-pjattaforma, jew permezz ta' dak li jibgħat is-server. Għid fuq liema pjattaforma int u liema isem jonqos, għax il-frontends tad-desktop u tal-mowbajl jiddevjau proprju f'dan il-qasam.

Li terġa' timporta profil desktop mill-ġdid xorta ma tipprovax xejn dwar il-mapping tal-mowbajl.

Tliet kundizzjonijiet jiddeċiedu jekk għandekx difett jew limitu mistenni. L-ewwel, l-organizzazzjoni tittratta t-tikketta qasira bħala isem appoġġjat xejn, jew hija kumdità li qatt ma ħadmet ħlief fuq il-Wi-Fi tal-uffiċċju? It-tieni, it-tfittxija li qed tfalli ġejja minn browser, li jista' jaqbeż għal kollox is-solver tas-sistema? It-tielet, l-isem qasir għandu jkun aċċessibbli permezz tat-tunnel, jew biss mil-LAN? Jekk l-aħħar tweġiba hija biss-LAN, iż-żieda ta' suffiss toħloq isem li jiġi solvut barra l-uffiċċju u mbagħad ma jiġix routed.

Meta s-suffiss ikun hemm u l-ismijiet qosra xorta jfallu

Jekk il-lista tat-tiftix tad-dominji diġà turicorp.example, waqqaf li tagħti l-ħtija lis-suffiss. Iċċekkja jekk is-solver jirritornax tweġiba għall-isem estiż xejn, għax suffiss ibiddel biss il-mistoqsija li tagħmel. Qatt ma jagħmel is-server awtorevoli għal żona li ma jospitax.

Imbagħad iċċekkja r-rotta. Indirizz li jiġi solvut imma ma jinġarrx mit-tunnel jonqos waqt il-konnessjoni, li jidher identiku għal falliment ta' tfittxija fi browser li jċedi bil-kwiet.

Iċ-ċertifikati jistħoqqilhom referenza tagħhom. Il-validazzjoni HTTPS tuża l-isem tal-host li fil-fatt tajt, għalhekk isem qasir li jestendi b'mod korrett xorta jippreżentafilesfil-handshake. Ċertifikat maħruġ għalfiles.corp.examplemhux se jivvalida għalih, u dak l-iżball huwa imġiba korretta u mhux sintomu tal-problema DNS li bdejt biha.

X'għandek tagħmel wara

Ikkonferma l-qasma qabel ma tmiss xejn: l-isem sħiħ jiġi solvut, dak qasir le, l-istess app, l-istess sessjoni. Imbagħad sib in-netwerk magħżul u aqra l-lista tat-tiftix tad-dominji tiegħu flimkien mal-lista tas-solvers. Liema minn tnejn tkun vojta tgħidlek min irid jaġixxi — int, jekk l-app hija tiegħek; l-operatur tat-tunnel, jekk le.

Fl-aħħar, ippreferi l-isem sħiħ tas-servizz fil-bookmarks u fil-konfigurazzjoni tal-klijent fejn il-portabbiltà hija importanti. Jibqa' ħaj wara bidla fin-netwerk, ma jiddependix fuq mapping li l-frontend tal-mowbajl forsi ma jimplimentax, u jaqbel mal-isem li għalih inħareġ ċertifikat.