நீங்கள் ஒருபோதும் அமைக்காத DNS சேவையகத்திற்கு Windows உங்கள் VPN பெயர்களை அனுப்புவது ஏன்

VPN அடாப்டரில் DNS சேவையகத்தை அமைத்து, மீண்டும் இணைத்தும், தனிப்பட்ட பெயர் இந்த மடிக்கணினியில் யாரும் உள்ளமைக்காத அலுவலக தீர்வியிலிருந்தே வருகிறது. முடிவு அமைப்பு புறக்கணிக்கப்பட்டதைப் போலத் தெரிகிறது, ஓரளவு உண்மையும் அதுவே, ஏனெனில் அடாப்டர் பட்டியல் ஒரு முடிவு அல்ல, வேட்பாளர்களின் தொகுப்பு. Windows பெயர்களை பெயர்வெளி கொள்கையின் மூலம் தீர்க்கிறது, அது ஒரு குறிப்பிட்ட பின்னொட்டுக்கு வேறு சேவையகத்தை நியமிக்க முடியும், அந்தக் கொள்கை அடாப்டர் அமைப்பு பரிசீலிக்கப்படும் முன்பே பயன்படுத்தப்படுகிறது. வென்ற விதியைக் கண்டுபிடிப்பது, எந்த அட்டவணையைப் படிக்க வேண்டும் என்று தெரிந்தால் ஐந்து நிமிட வேலை.

நீங்கள் என்ன மாற்றினீர்கள், உண்மையில் எது தீர்மானிக்கிறது

அடாப்டரில் உள்ள DNS முகவரி, அந்த இடைமுகம் வினவல்களை எங்கு அனுப்பலாம் என்பதை வாடிக்கையாளருக்குச் சொல்கிறது. பெயர் தீர்வுக் கொள்கை அட்டவணை, கொடுக்கப்பட்ட பெயர்வெளிக்கு வினவல்களை எங்கு கட்டாயம் அனுப்ப வேண்டும் என்பதை வாடிக்கையாளருக்குச் சொல்கிறது, இது அடாப்டர் அடிப்படையில் அல்ல, பெயர் அடிப்படையில் மதிப்பிடப்படுகிறது. ஒரு விதி நீங்கள் தட்டச்சு செய்த பின்னொட்டுடன் பொருந்தினால், அந்த விதியின் சேவையகங்கள் பயன்படுத்தப்படும், அந்தத் தேடலுக்கு அடாப்டர் பட்டியல் முக்கியமல்ல.

அதனால்தான் ஒரே மடிக்கணினியில் இரண்டு பெயர்கள் ஒரே நேரத்தில் வெவ்வேறு வழிகளில் செல்ல முடியும். கார்ப்பரேட் பின்னொட்டின் கீழ் உள்ள ஹோஸ்ட் அதன் விதியைப் பின்பற்றுகிறது; பொது பெயர் இயல்புநிலை வழியைப் பின்பற்றுகிறது, அதாவது பொதுவாக முதலில் பதிலளிக்கும் அடாப்டர்.

அட்டவணை ஒரு பெயரை எப்படிப் பொருத்துகிறது

விதிகள் பெயர்வெளி அடிப்படையில் விசையிடப்பட்டுள்ளன, மிகக் குறிப்பிட்ட பொருத்தம் வெல்லும். corp.example க்கான விதி vpn.corp.example க்குப் பொருந்தும், example.net க்குப் பொருந்தாது. . பெயர்வெளி கொண்ட விதி மற்ற விதிகள் உள்ளடக்காத அனைத்தையும் உள்ளடக்குகிறது, அதனால் அது பட்டியலில் மிக ஆபத்தான உள்ளீடாகவும், தொடர்பில்லாத தளம் சுரங்கப்பாதை வழியாகத் தீர்க்கப்படும்போது சரிபார்க்கத் தகுந்த உள்ளீடாகவும் ஆகிறது.

ஒரு விதியில் கருத்து, உள்ளீட்டை முடக்கும் கொள்கை, DNS முகவரிகளுடன் எந்தத் தொடர்பும் இல்லாத பாதுகாப்பு அமைப்புகளும் இருக்கலாம். முடக்கப்பட்ட விதி உள்ளமைவில் தெரிகிறது ஆனால் எந்த விளைவும் இல்லை, எனவே காகிதத்தில் சரியாகத் தெரியும் உள்ளீடு சுயவிவர மாற்றத்திற்குப் பிறகும் செயலற்றதாக இருக்கலாம்.

விருப்பப் பட்டியலை அல்ல, நடைமுறையில் உள்ள அட்டவணையைப் படியுங்கள்

உள்ளமைக்கப்பட்ட விதிகளும் நடைமுறையில் உள்ள விதிகளும் இரண்டு வெவ்வேறு கேள்விகள். Get-DnsClientNrptRule இயந்திரத்தில் என்ன இருக்கிறது என்பதைப் பட்டியலிடுகிறது. Get-DnsClientNrptPolicy -Effective கொள்கை மற்றும் உள்ளூர் அமைப்புகளிலிருந்து இணைக்கப்பட்ட மதிப்புகளுடன், வாடிக்கையாளர் உண்மையில் எதைப் பயன்படுத்தும் என்பதைக் காட்டுகிறது.

அந்த வெளியீட்டில் உள்ள பின்னொட்டை நீங்கள் சோதிக்கும் பெயருடன் எழுத்து எழுத்தாக ஒப்பிடுங்கள். corp.example க்கான விதி corp.example.com இல் முடியும் பெயரைப் பிடிக்காது, ஒரு இடத்தில் முடிவில் புள்ளி இருப்பதும் மற்றொன்றில் இல்லாததும் பொருத்தத்தை மாற்றப் போதுமானது.

விதி இல்லாவிட்டால் Windows ஒன்றுக்கு மேற்பட்ட அடாப்டர்களைக் கேட்கிறது

அட்டவணையில் எதுவும் பெயரைக் கோரவில்லை என்றால், வாடிக்கையாளர் வினவலைப் பல இடைமுகங்கள் வழியாக அனுப்பி முதலில் வரும் பதிலை எடுக்கலாம். முடிவு நேரத்தைப் பொறுத்தது: அதே பெயர் திங்கள்கிழமை கம்பி அடாப்டரிலிருந்தும் செவ்வாய்க்கிழமை சுரங்கப்பாதையிலிருந்தும் தீர்க்கப்படலாம், எந்த அடாப்டரின் உள்ளமைவிலும் இந்த வேறுபாட்டை விளக்குவதில்லை.

இரண்டு வழிகள் உள்ளன. முடிவு போட்டியாக இருக்காதபடி பெயர்வெளிக்கு ஒரு விதியைச் சேர்க்கவும், அல்லது DNS வாடிக்கையாளர் கொள்கை மூலம் இணையான நடத்தையை அணைத்து மெதுவான ஆனால் உறுதியான தீர்வை ஏற்கவும். முதலாவது பொதுவாக பிளவுபட்ட சுரங்கப்பாதை VPN க்கு மிகவும் பொருத்தமானது, ஏனெனில் அது வரிசையை நம்புவதற்குப் பதிலாக நோக்கத்தைப் பதிவு செய்கிறது.

தீர்வியை முழுவதுமாகத் தவிர்க்கும் வழிகள்

பாதுகாப்பான DNS இயக்கப்பட்ட உலாவி தானே தீர்த்து Windows க்கு முகவரியை மட்டும் தருகிறது, எனவே விதி அட்டவணை அந்தப் பெயரை ஒருபோதும் பார்ப்பதில்லை. தங்கள் சொந்த தீர்வி உள்ள சூழல்களில் கட்டப்பட்ட வாடிக்கையாளர்களும் அவ்வாறே நடந்து கொள்ளலாம். ஒரு பயன்பாட்டில் பெயர் தீர்க்கப்பட்டு அதே இயந்திரத்தில் மற்றொன்றில் தோல்வியடைந்தால், கொள்கையைத் தொடும் முன் இரு தீர்வு வழிகளையும் ஒப்பிடுங்கள்.

பயன்பாடு முந்தைய அமர்வின் தற்காலிகச் சேமிப்பு முகவரிக்கு இணைகிறதா என்பதையும் சரிபார்க்கவும். Clear-DnsClientCache மற்றும் பிறகு அதே தேடல், பழைய முடிவிலிருந்து ஊகிப்பதை விடத் தெளிவான பதிலைத் தருகிறது.

தோல்வியடைந்த பெயரிலேயே சோதியுங்கள்

அறிக்கையில் உள்ள சரியான ஹோஸ்ட்பெயரைத் தீர்க்கவும், பொது வேகச் சோதனை டொமைன் அல்ல, எந்தச் சேவையகம் பதிலளித்தது என்பதைக் குறிக்கவும். பிறகு ஒரு விஷயத்தை மாற்றுங்கள்: விதி, அடாப்டர் பட்டியல் அல்லது கொள்கை ஒதுக்கீடு, மீண்டும் இணைந்த பிறகு அதே தேடலை மீண்டும் செய்யுங்கள், அதனால் பயன்படுத்தப்பட்ட நிலை மீண்டும் உருவாகும்.

பெயர் தீர்க்கப்பட்டும் சேவை இன்னும் மறுத்தால், DNS திருத்துவதை நிறுத்துங்கள். அடுத்த பயனுள்ள படி முகவரியும் அதற்கான பாதையும், ஏனெனில் பெயர் தீர்வு ஏற்கனவே தன் வேலையை முடித்துவிட்டது.