Mac'te Azure VPN Client: DNS sunucularını profile koyun

macOS'ta üç farklı soru aynı omuz silkmeyle yanıtlanır. Bu hangi istemci? DNS sunucuları nereden geliyor? Ve ayar yerine oturduktan sonra kısa ad neden hâlâ başarısız oluyor? Her birinin ayrı yanıtı var ve yalnızca ilki profil dosyasıyla ilgili. Doğru sıra, belirsiz bir DNS sorununu her seferinde tek bir doğrulanabilir adıma çevirir.

Hangi istemciyi yapılandırdığınızı doğrulayın

Bu, noktadan siteye erişim için OpenVPN kullanan Microsoft'un Azure VPN Client'ıdır. XML'i macOS'un yerel IKEv2 profili değildir ve herhangi bir üçüncü taraf OpenVPN istemcisi için yapılandırma dosyası da değildir.

Mac yerleşik sistem iletişim penceresinden bağlanıyorsa yanlış belgedesiniz.

DNS profil XML'inin içinde yaşar

Amaçlanan ağ geçidi ve kimlik doğrulama yöntemi için güncel profili indirin, ardından herhangi bir şeye dokunmadan önce değiştirilmemiş bir kopya saklayın. Yalnızca çalışma kopyasını düzenleyin ve kimlik doğrulama malzemesini bir destek kaydına yapıştırmayın.

İsteğe bağlı ayarlar kılavuzu DNS girdilerini bir clientconfig öğesinin içine koyar. Asgari parça şöyle görünür; kuruluşunuzun gerçekten çalıştırdığı bir adresle.

<clientconfig>
    <dnsservers>
        <dnsserver>10.20.2.4</dnsserver>
    </dnsservers>
</clientconfig>

Bu adres örnektir, Azure'un sağladığı bir çözümleyici değildir. Girdileri ikinci bir clientconfig öğesi yapıştırmak yerine mevcut yapılandırmaya entegre edin, çünkü Microsoft macOS'ta yinelenen öğelerin desteklenmediğini belirtir. Oluşturulan profillerde gerçek yapılandırmanın olması gereken yerde nil yer tutucusu da bulunabilir ve nil öğesinin yanına ayar eklemek bir onarım değildir.

İçe aktarma değişikliğin kendisidir

Dosyayı kaydetmek tek başına hiçbir şeyi değiştirmez. Azure VPN Client'ı açın, Import'u seçin, düzeltilmiş XML'i seçin, gerekli alanları doldurun ve bağlantıyı kaydedin.

Ardından o içe aktarılmış bağlantı üzerinden yeniden bağlanın. Disk üzerinde bir profil dururken eski bir bağlantı etkin kalıyorsa, doğru bir düzenlemenin hiçbir şey yapmıyor gibi görünmesinin en yaygın nedeni budur.

Sonek sınırlaması ilk testinizi belirler

30 Ekim 2026'da belgelendiği üzere, bu yapılandırmadaki ek DNS sonek değerleri macOS'ta doğru şekilde kalıcı olmaz. Windows sonek örneğini kopyalayıp aynı davranışı vaat etmek, çalışan bir çözümleyicinin bozuk olarak bildirilmesinin yoludur. Sonekleri girin, kaydedin, yeniden bağlanın ve yeniden bağlanmadan sonra kalıp kalmadıklarını kontrol edin. Kalmadıysa istemciyle boğuşmak yerine tam nitelikli adlarla planlayın.

Önce tam nitelikli özel bir ana bilgisayar adıyla test edin. FQDN çözülüyor ama kısa ad çözülmüyorsa somut bir şey öğrendiniz: çözümleyiciye ulaşılıyor ve kısa ad genişletmesi eksik. Bu, ulaşılamayan bir DNS sunucusundan farklı bir kusurdur ve başka bir sorumlu gerektirir.

Çözümleyicinin hâlâ bir yola ihtiyacı var

XML'de bir adres listelemek DNS hizmeti oluşturmaz. Adreste özel ad alanını yanıtlayabilen veya iletebilen yetkili bir çözümleyici çalışmalı ve Mac'in tünel üzerinden oraya ulaşmasına izin verilmelidir. Bu çözümleyici tünel aralığını bilmeyen bir güvenlik duvarı kuralının arkasındaysa sorgular yararlı bir hata olmadan zaman aşımına uğrar. O zaman zaman aşımı tam olarak yanlış adres gibi görünür ve insanlar bir saat boyunca XML'i yeniden düzenler.

Bağlı Mac'in etkin çözümleyici durumunu inceleyin, ardından yanıtını uygulamanın çözümleyici seçiminden ayırmak için o sunucuya doğrudan sorun. Doğrudan sorgu sunucunun çalıştığını kanıtlar. Normal aramaların onu seçtiğini kanıtlamaz.

Üç ayrı sonuç teslim edin

Teslimde bunları ayrı tutun: düzeltilmiş profil içe aktarıldı, amaçlanan çözümleyici istenen adı yanıtladı ve uygulama döndürülen adrese ulaştı. Her birinin farklı bir sorumlusu ve farklı bir çözümü var.

Sonuç başına bir satır yeterlidir ve bir sonraki kişinin zaten doğru olan bir profili yeniden düzenlemesini önler.