Kratka interna imena ne rade na VPN-u: sufiks koji nikada ne vidite
Kratko ime radi samo zato što ga sufiks pretrage dopunjuje. Uporedite puno i kratko ime da biste razlikovali nedostatak sufiksa od kvara razrješivača.
Kratko ime je radilo u uredu, a na VPN-u ne radi, dok se puno ime ispravno razrješava. Ništa nije pokvareno. Golo ime poput intranet nije potpuno ime; klijent dodaje sufiks sa svoje liste pretrage i pita za rezultat. Ako VPN profil ne daje taj sufiks, poznati kratki oblik prestaje postojati.
To je cijeli mit. DNS se nije pokvario, promijenila se politika pretrage.
Golo ime nije ime
Kada otipkate jednu oznaku, razrješivač mora odlučiti šta da pita. Pokušava ime kako je dato, zatim redom dodaje unose sa liste pretrage dok nešto ne odgovori. Na Linuxu resolv.conf kontroliše taj redoslijed postavkama search i ndots. Na Windowsu listu sufiksa i politika razrješavanja imena rade isto. Uklonite sufiks i razrješivač nema šta dodati.
Radno kratko ime je stoga dokaz politike, a ne dokaz zdravog DNS servera.
Šta rade lista sufiksa i adresa razrješivača
To dvoje se stalno miješa. Adresa razrješivača kaže koga pitati; lista sufiksa kaže o kojem imenu pitati. VPN vam može dati privatni razrješivač bez sufiksa, ili sufiks s pogrešnim razrješivačem. Samo jedan od tih kvarova izgleda kao prekid DNS-a.
Provjeravajte ih odvojeno, jer popravljanje pogrešnog troši prozor podrške.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Tri simptoma, tri različita vlasnika.
Prvo testirajte puno ime
Tražite administratorovo dokumentovano potpuno kvalifikovano ime, ne nagađanje. Ispravan FQDN dokazuje da je razrješivač dostupan i da zapis postoji, što jednim upitom uklanja pola mogućih uzroka. Koristite alat koji pokazuje koji je server odgovorio, da ne čitate keširani rezultat.
Držite test privatnim. Slanje internih varijanti javnom razrješivaču otkriva imena i testira politiku koju niko nije namjeravao.
Gdje pripada popravka
Ispravite vlasnički profil ili sistem upravljanja koji ga generiše. Ručna izmjena lokalne konfiguracije razrješivača obično nestane pri ponovnom povezivanju, ili se primjenjuje na svaku mrežu kojoj se mašina pridruži, što je gore.
Na Windowsu pregledajte efektivnu politiku, a ne potvrdni okvir kojeg se sjećate. Get-DnsClientNrptPolicy prikazuje pravila razrješavanja imena koja su stvarno na snazi.
Na macOS-u scutil --dns ispisuje konfiguraciju razrješivača po scoped interfejsu, uključujući domene pretrage koje je VPN poslao.
Na Linuxu pročitajte liniju search u /etc/resolv.conf, ali provjerite je li je VPN klijent prepisao. Ako se datotekom upravlja, uredite izvor istine, a ne renderovanu datoteku. Zastarjela linija search ostala od prethodne mreže čest je uzrok.
Šta čuvati uz profil
Čuvajte ispravljeno puno ime, listu sufiksa i adresu razrješivača uz profil klijenta. Sljedeća osoba koja prijavi da intranet stranica ne radi može uporediti tri poznate vrijednosti umjesto da počne od prazne stranice.
A ako samo kratki oblik ne radi, napišite to u tiketu. Ta rečenica štedi timu za razrješivače cijelo poslijepodne.