Għaliex Windows jibgħat l-ismijiet tal-VPN tiegħek lil server DNS li qatt ma stabbilixxejt

Tistabbilixxi s-server DNS fuq l-adapter tal-VPN, terġa' tikkonnettja, u l-isem privat għadu ġej mir-resolver tal-uffiċċju li ħadd ma kkonfigurah fuq dan il-laptop. Ir-riżultat jidher bħallikieku l-issettjar ġie injorat, u b'ċerta sens huwa hekk, għax il-lista tal-adapters hija sett ta' kandidati u mhux deċiżjoni. Windows issolvi l-ismijiet permezz ta' politika tal-ispazju tal-ismijiet li tista' taħtar server ieħor għal suffiss partikolari, u dik il-politika tiġi applikata qabel ma jiġi kkunsidrat l-issettjar tal-adapter. Li ssib ir-regola li rebħet hija ħidma ta' ħames minuti ladarba tkun taf liema tabella taqra.

X'biddejt, u x'jiddeċiedi tassew

L-indirizz DNS fuq adapter jgħid lill-klijent fejn dak l-interface jista' jibgħat mistoqsijiet. It-tabella tal-politika tar-riżoluzzjoni tal-ismijiet tgħid lill-klijent fejn irid jibgħat il-mistoqsijiet għal spazju tal-ismijiet partikolari, u tiġi evalwata kull isem, mhux kull adapter. Meta regola taqbel mas-suffiss li ttektejt, jintużaw is-servers tar-regola u l-lista tal-adapters ma tibqax timporta għal dik it-tfittxija.

Huwa għalhekk li żewġ ismijiet fuq l-istess laptop jistgħu jimxu passaġġi differenti fl-istess mument. Host taħt is-suffiss korporattiv isegwi r-regola tiegħu; isem pubbliku jsegwi l-passaġġ default, li normalment ifisser l-adapter li jwieġeb l-ewwel.

Kif it-tabella tqabbel isem

Ir-regoli huma kkodifikati skont l-ispazju tal-ismijiet, u tirbaħ l-aktar qbil speċifiku. Regola għal corp.example tapplika għal vpn.corp.example u ma tapplikax għal example.net. Regola bl-ispazju tal-ismijiet . tkopri kollox li ma jkopruhx ir-regoli l-oħra, u dan jagħmilha l-aktar entrata perikoluża fil-lista u dik li jiswa l-isforz li tiġi ċċekkjata meta sit mhux relatat jiġi solvut mit-tunnel.

Regola tista' wkoll iġġorr kumment, politika li tiddiżattiva l-entrata, u settijiet tas-sigurtà li m'għandhom xejn x'jaqsmu ma' indirizzi DNS. Regola diżattivata tibqa' tidher fil-konfigurazzjoni mingħajr ebda effett, għalhekk entrata li tidher tajba fuq il-karta tista' tibqa' inattiva wara bidla fil-profil.

Aqra t-tabella effettiva, mhux il-lista tax-xewqat

Regoli kkonfigurati u regoli effettivi huma żewġ mistoqsijiet differenti. Get-DnsClientNrptRule jelenka x'jeżisti fuq il-magna. Get-DnsClientNrptPolicy -Effective juri x'se japplika tassew il-klijent, bil-valuri magħquda mill-politika u mis-settijiet lokali.

Qabbel is-suffiss f'dak l-output mal-isem li qed tittestja, karattru b'karattru. Regola għal corp.example ma taqbadx isem li jispiċċa b'corp.example.com, u punt fl-aħħar f'post u mhux f'ieħor biżżejjed biex jibdel il-qbil.

Mingħajr regola, Windows jistaqsi aktar minn adapter wieħed

Meta xejn fit-tabella ma jitlob l-isem, il-klijent jista' jibgħat il-mistoqsija minn diversi interfaces u jieħu l-ewwel tweġiba li tasal. Ir-riżultat jiddependi mill-ħin: l-istess isem jista' jiġi solvut mill-adapter bil-fili nhar it-Tnejn u mit-tunnel nhar it-Tlieta, u xejn fil-konfigurazzjoni ta' ebda adapter ma jispjega d-differenza.

Hemm żewġ toroq 'il barra. Żid regola għall-ispazju tal-ismijiet biex id-deċiżjoni tieqaf tkun tellieqa, jew itfi l-imġiba parallela permezz tal-politika tal-klijent DNS u aċċetta r-riżoluzzjoni aktar bil-mod u deterministika. L-ewwel waħda normalment taqbel aħjar ma' VPN b'tunnel maqsum, għax tiddokumenta l-intenzjoni minflok tiddependi fuq l-ordni.

Passaġġi li jaqbżu r-resolver għal kollox

Browser b'DNS sikur attivat isolvi waħdu u jagħti lil Windows l-indirizz biss, u għalhekk it-tabella tar-regoli qatt ma tara l-isem. Klijenti mibnija fuq ambjenti bir-resolver tagħhom jistgħu jġibu ruħhom l-istess. Meta isem jiġi solvut f'applikazzjoni waħda u jonqos f'oħra fuq l-istess magna, qabbel iż-żewġ passaġġi tar-riżoluzzjoni qabel ma tmiss il-politika.

Iċċekkja wkoll jekk l-app hijiex tikkonnettja ma' indirizz fil-cache minn sessjoni preċedenti. Clear-DnsClientCache u mbagħad l-istess tfittxija jagħtu tweġiba aktar nadifa milli tiddeduċiha minn riżultat antik.

Ittestja bl-isem li falla

Solvi l-isem host eżatt mir-rapport, mhux dominju pubbliku għat-test tal-veloċità, u noti liema server wieġeb. Imbagħad ibdel ħaġa waħda: ir-regola, il-lista tal-adapters jew l-assenjazzjoni tal-politika, u erġa' agħmel l-istess tfittxija wara konnessjoni mill-ġdid biex l-istat applikat jinbena mill-ġdid.

Jekk l-isem jiġi solvut u s-servizz xorta jirrifjuta, waqqaf milli teditja d-DNS. Il-pass utli li jmiss huwa l-indirizz u r-rotta lejh, għax ir-riżoluzzjoni tal-ismijiet diġà għamlet xogħolha.