Кратка интерна имена не раде на VPN-у: суфикс који никада не видите
Кратко име ради само зато што га суфикс претраге допуњује. Упоредите пуно и кратко име да бисте раздвојили недостатак суфикса од отказа разрешивача.
Кратко име је радило у канцеларији, а на VPN-у не ради, док се пуно име разрешава без проблема. Ништа није покварено. Голо име као intranet није пуно име; клијент додаје суфикс са своје листе претраге и пита за резултат. Ако VPN профил не пружа тај суфикс, познати кратки облик престаје да постоји.
То је цео мит. DNS се није покварио, променила се политика претраге.
Голо име није име
Када откуцате једну ознаку, разрешивач мора да одлучи шта да пита. Проба име како је дато, затим редом додаје уносе са листе претраге док нешто не одговори. На Linux-у resolv.conf контролише тај редослед подешавањима search и ndots. На Windows-у листа суфикса и политика разрешавања имена раде исто. Уклоните суфикс и разрешивач нема шта да дода.
Зато је кратко име које ради доказ политике, а не доказ здравог DNS сервера.
Шта раде листа суфикса и адреса разрешивача
То двоје се стално меша. Адреса разрешивача каже кога питати; листа суфикса каже о ком имену питати. VPN вам може дати приватни разрешивач без суфикса, или суфикс са погрешним разрешивачем. Само један од тих отказа изгледа као прекид DNS-а.
Проверавајте их одвојено, јер поправљање погрешног троши прозор подршке.
| What you see | Likely cause |
|---|---|
| Full name resolves, short name fails | Suffix or search list missing |
| Neither resolves | Resolver unreachable or wrong domain rule |
| Both resolve, resource fails | Route or service permission |
Три симптома, три различита власника.
Прво тестирајте пуно име
Тражите администраторово документовано потпуно квалификовано име, не нагађање. Исправан FQDN доказује да је разрешивач доступан и да запис постоји, што једним упитом уклања половину могућих узрока. Користите алат који показује који је сервер одговорио, да не читате кеширани резултат.
Држите тест приватним. Слање интерних варијанти јавном разрешивачу открива имена и тестира политику коју нико није намеравао.
Где припада поправка
Исправите власнички профил или систем управљања који га генерише. Ручна измена локалне конфигурације разрешивача обично нестане при поновном повезивању, или се примењује на сваку мрежу којој се машина придружи, што је горе.
На Windows-у прегледајте ефективну политику, а не поље за потврду којег се сећате. Get-DnsClientNrptPolicy приказује правила разрешавања имена која су стварно на снази.
На macOS-у scutil --dns исписује конфигурацију разрешивача по ограниченом интерфејсу, укључујући домене претраге које је VPN послао.
На Linux-у прочитајте линију search у /etc/resolv.conf, али проверите да ли ју је VPN клијент преписао. Ако се датотеком управља, уредите извор истине, а не приказану датотеку. Застарела линија search остала од претходне мреже чест је узрок.
Шта чувати уз профил
Чувајте исправљено пуно име, листу суфикса и адресу разрешивача поред профила клијента. Следећа особа која пријави да сајт intranet не ради моћи ће да упореди три познате вредности уместо да почне од празне странице.
А ако не ради само кратки облик, напишите то у тикету. Та реченица штеди тиму за разрешиваче цело поподне.