Nima uchun Windows VPN nomlaringizni siz hech qachon sozlamagan DNS serveriga yuboradi

Siz VPN adapterida DNS serverini sozlaysiz, qayta ulanadi, va xususiy nom hali ham bu noutbukda hech kim sozlamagan ofis hal qiluvchisidan keladi. Natija sozlama e'tiborsiz qoldirilgandek ko'rinadi, va ma'lum ma'noda shunday bo'ldi, chunki adapterlar ro'yxati qaror emas, nomzodlar to'plami. Windows nomlarni muayyan qo'shimcha uchun boshqa serverni tayinlashi mumkin bo'lgan nomlar fazosi siyosati orqali hal qiladi, va bu siyosat adapter sozlamasi ko'rib chiqilishidan oldin qo'llaniladi. G'olib qoidani topish, qaysi jadvalni o'qishni bilsangiz, besh daqiqalik ish.

Nimani o'zgartirdingiz va aslida nima hal qiladi

Adapterdagi DNS manzili klientga o'sha interfeys so'rovlarni qayerga yuborishi mumkinligini aytadi. Nomlarni hal qilish siyosati jadvali klientga berilgan nomlar fazosi uchun so'rovlarni qayerga yuborish shartligini aytadi, va u adapter bo'yicha emas, nom bo'yicha baholanadi. Qoida siz kiritgan qo'shimchaga mos kelsa, o'sha qoidaning serverlari ishlatiladi va bu qidiruv uchun adapterlar ro'yxati ahamiyatini yo'qotadi.

Shuning uchun bir noutbukdagi ikki nom bir vaqtda turli yo'llardan yurishi mumkin. Korporativ qo'shimcha ostidagi xost o'z qoidasiga amal qiladi; ommaviy nom standart yo'ldan yuradi, bu odatda birinchi javob beradigan adapterni bildiradi.

Jadval nomni qanday moslashtiradi

Qoidalar nomlar fazosi bo'yicha kalitlangan, va eng aniq moslik g'olib bo'ladi. corp.example uchun qoida vpn.corp.example ga qo'llaniladi va example.net ga qo'llanilmaydi. . nomlar fazosiga ega qoida boshqa qoidalar qamramagan barcha narsani qamraydi, bu uni ro'yxatdagi eng xavfli yozuvga va aloqasiz sayt tunnel orqali hal qilinganda tekshirishga arziydigan yozuvga aylantiradi.

Qoida sharh, yozuvni o'chiruvchi siyosat, va DNS manzillarga hech qanday aloqasi bo'lmagan xavfsizlik sozlamalarini ham olib yurishi mumkin. O'chirilgan qoida konfiguratsiyada ko'rinib turadi, lekin ta'sir qilmaydi, shuning uchun qog'ozda to'g'ri ko'rinadigan yozuv profil o'zgarganidan keyin ham harakatsiz qolishi mumkin.

Orzular ro'yxatini emas, amaldagi jadvalni o'qing

Sozlangan qoidalar va amaldagi qoidalar ikki xil savol. Get-DnsClientNrptRule mashinada nima borligini sanaydi. Get-DnsClientNrptPolicy -Effective klient aslida nimani qo'llashini, siyosat va mahalliy sozlamalardan birlashtirilgan qiymatlar bilan ko'rsatadi.

O'sha chiqishdagi qo'shimchani siz sinayotgan nom bilan harfma-harf solishtiring. corp.example uchun qoida corp.example.com bilan tugaydigan nomni ushlamaydi, va bir joyda oxirida nuqta bo'lishi, boshqa joyda bo'lmasligi moslikni o'zgartirish uchun yetarli.

Qoida bo'lmasa Windows bir nechta adapterdan so'raydi

Jadvalda hech narsa nomga da'vo qilmasa, klient so'rovni bir nechta interfeys orqali chiqarib, birinchi kelgan javobni olishi mumkin. Natija vaqtga bog'liq: bir xil nom dushanba kuni simli adapterdan, seshanba kuni tunneldan hal qilinishi mumkin, va hech bir adapter konfiguratsiyasida bu farqni tushuntiruvchi narsa yo'q.

Ikki chiqish yo'li bor. Qaror poyga bo'lib qolmasligi uchun nomlar fazosiga qoida qo'shing, yoki DNS klient siyosati orqali parallel xatti-harakatni o'chiring va sekinroq, aniq hal qilishni qabul qiling. Birinchisi odatda bo'lingan tunnelli VPN uchun ko'proq mos keladi, chunki u tartibga tayanish o'rniga niyatni hujjatlashtiradi.

Hal qiluvchini butunlay chetlab o'tadigan yo'llar

Xavfsiz DNS yoqilgan brauzer o'zi hal qiladi va Windows ga faqat manzilni beradi, shuning uchun qoidalar jadvali nomni hech qachon ko'rmaydi. O'z hal qiluvchisiga ega muhitlarda qurilgan klientlar ham shunday yo'l tutishi mumkin. Nom bir ilovada hal bo'lib, o'sha mashinada boshqasida muvaffaqiyatsiz bo'lsa, siyosatga tegishdan oldin ikki hal qilish yo'lini solishtiring.

Ilova avvalgi seansning keshlangan manziliga ulanayotganini ham tekshiring. Clear-DnsClientCache va keyin o'sha qidiruv eskirgan natijadan xulosa chiqarishdan ko'ra tozaroq javob beradi.

Muvaffaqiyatsiz bo'lgan nom bilan sinang

Hisobotdagi aniq xost nomini hal qiling, ommaviy tezlik sinovi domenini emas, va qaysi server javob berganini yozib oling. Keyin bitta narsani o'zgartiring: qoidani, adapterlar ro'yxatini yoki siyosat tayinlanishini, va qayta ulangandan so'ng o'sha qidiruvni takrorlang, shunda qo'llanilgan holat qayta quriladi.

Nom hal bo'lsa-yu xizmat hali ham rad etsa, DNS tahrirlashni to'xtating. Keyingi foydali qadam manzil va u tomon yo'l, chunki nomlarni hal qilish o'z ishini allaqachon qilgan.