Pse Windows i dërgon emrat e VPN-së te një server DNS që nuk e keni konfiguruar kurrë

Vendosni serverin DNS te përshtatësi i VPN-së, rilidheni dhe emri privat vjen ende nga zgjidhësi i zyrës që askush nuk e ka konfiguruar në këtë laptop. Rezultati duket sikur cilësimi u injorua, dhe në një farë kuptimi u injorua, sepse lista e përshtatësve është një bashkësi kandidatësh dhe jo një vendim. Windows i zgjidh emrat përmes një politike të hapësirës së emrave që mund të caktojë një server tjetër për një prapashtesë të caktuar, dhe ajo politikë zbatohet përpara se cilësimi i përshtatësit të merret në konsideratë. Gjetja e rregullit fitues është punë pesë minutash kur e dini cilën tabelë të lexoni.

Çfarë ndryshuat dhe çfarë vendos në të vërtetë

Adresa DNS te një përshtatës i thotë klientit se ku mund t'i dërgojë pyetjet ai ndërfaqe. Tabela e politikës së zgjidhjes së emrave i thotë klientit se ku duhet t'i dërgojë pyetjet për një hapësirë të caktuar emrash, dhe vlerësohet sipas emrit, jo sipas përshtatësit. Kur një rregull përputhet me prapashtesën që shkruat, përdoren serverët e rregullit dhe lista e përshtatësve nuk ka më rëndësi për atë kërkim.

Kjo është arsyeja pse dy emra në të njëjtin laptop mund të ndjekin rrugë të ndryshme në të njëjtin moment. Një host nën prapashtesën e korporatës ndjek rregullin e tij; një emër publik ndjek rrugën e paracaktuar, që zakonisht do të thotë përshtatësi që përgjigjet i pari.

Si e përputh tabela një emër

Rregullat indeksohen sipas hapësirës së emrave dhe fiton përputhja më specifike. Një rregull për corp.example zbatohet për vpn.corp.example dhe nuk zbatohet për example.net. Një rregull me hapësirën e emrave . mbulon gjithçka që nuk mbulojnë rregullat e tjera, gjë që e bën atë hyrjen më të rrezikshme të listës dhe atë që ia vlen të kontrollohet kur një sajt i palidhur zgjidhet përmes tunelit.

Një rregull mund të mbajë gjithashtu një koment, një politikë që e çaktivizon hyrjen dhe cilësime sigurie që nuk kanë asnjë lidhje me adresat DNS. Një rregull i çaktivizuar mbetet i dukshëm në konfigurim pa pasur efekt, kështu që një hyrje që duket e saktë në letër mund të mbetet e pafuqishme pas një ndryshimi profili.

Lexoni tabelën në fuqi, jo listën e dëshirave

Rregullat e konfiguruara dhe rregullat në fuqi janë dy pyetje të ndryshme. Get-DnsClientNrptRule liston çfarë ekziston në makinë. Get-DnsClientNrptPolicy -Effective tregon çfarë do të zbatojë klienti në të vërtetë, me vlerat e bashkuara nga politika dhe cilësimet lokale.

Krahasoni prapashtesën në atë dalje me emrin që po testoni, karakter për karakter. Një rregull për corp.example nuk kap një emër që mbaron me corp.example.com, dhe një pikë në fund në një vend e jo në tjetrin mjafton për të ndryshuar përputhjen.

Pa rregull, Windows pyet më shumë se një përshtatës

Kur asgjë në tabelë nuk e pretendon emrin, klienti mund ta dërgojë pyetjen përmes disa ndërfaqeve dhe të marrë përgjigjen e parë që arrin. Rezultati varet nga koha: i njëjti emër mund të zgjidhet nga përshtatësi me kabllo të hënën dhe nga tuneli të martën, dhe asgjë në konfigurimin e secilit përshtatës nuk e shpjegon ndryshimin.

Ka dy rrugëdalje. Shtoni një rregull për hapësirën e emrave që vendimi të mos jetë më garë, ose çaktivizoni sjelljen paralele përmes politikës së klientit DNS dhe pranoni zgjidhjen më të ngadaltë e përcaktuese. E para zakonisht u përshtatet më mirë VPN-ve me tunel të ndarë, sepse dokumenton qëllimin në vend që të mbështetet te renditja.

Rrugë që e anashkalojnë plotësisht zgjidhësin

Një shfletues me DNS të sigurt të aktivizuar zgjidh vetë dhe i jep Windows-it vetëm adresën, kështu që tabela e rregullave nuk e sheh kurrë emrin. Klientët e ndërtuar mbi mjedise me zgjidhësin e tyre mund të sillen në të njëjtën mënyrë. Kur një emër zgjidhet në një aplikacion dhe dështon në një tjetër në të njëjtën makinë, krahasoni dy rrugët e zgjidhjes përpara se të prekni politikën.

Kontrolloni gjithashtu nëse aplikacioni lidhet me një adresë të ruajtur në memorie nga një sesion i mëparshëm. Clear-DnsClientCache dhe pastaj i njëjti kërkim jep një përgjigje më të pastër sesa nxjerrja e përfundimit nga një rezultat i vjetër.

Testoni me emrin që dështoi

Zgjidhni emrin e saktë të hostit nga raporti, jo një domain publik për test shpejtësie, dhe shënoni cili server u përgjigj. Pastaj ndryshoni një gjë: rregullin, listën e përshtatësve ose caktimin e politikës, dhe përsëritni të njëjtin kërkim pas rilidhjes, që gjendja e zbatuar të rindërtohet.

Nëse emri zgjidhet dhe shërbimi ende refuzon, ndaloni së redaktuarit DNS. Hapi tjetër i dobishëm është adresa dhe rruga drejt saj, sepse zgjidhja e emrave e ka kryer tashmë punën e vet.