DNS & Serveradressen

Zwei Einstellungen, zwei Jobs

Tunnel DNS löst Namen für Ihre VPN-Verbindung auf. Server DNS / DDNS löst den eigenen Endpunkt des VPN-Servers vor der Verbindung auf und überprüft diese Adresse erneut, während die Verbindung besteht.

Diese Einstellungen sind separat. Wenn Sie einen DNS-Dienst zum Durchsuchen auswählen, wird nicht automatisch der Resolver ausgewählt, der zum Suchen des VPN-Servers verwendet wird.

Wählen Sie Tunnel DNS

Trennen Sie die Verbindung, öffnen Sie den Profileditor und wählen Sie den DNS-Modus aus, den Sie verwenden möchten. Geben Sie gültige Details für den ausgewählten Resolver an. Speichern Sie und stellen Sie dann erneut eine Verbindung her, damit der Tunnel die aktualisierten Einstellungen verwendet.

Der benutzerdefinierte Tunnel DNS gilt während der VPN verbunden ist. Wenn der ausgewählte benutzerdefinierte Dienst fehlschlägt, ersetzt WireFuse nicht absichtlich das System DNS. Überprüfen Sie die Adresse und Erreichbarkeit dieses Dienstes, bevor Sie es erneut versuchen.

Dies beschreibt die Resolver-Richtlinie von WireFuse; Es gibt keine Garantie für jede von tvOS oder anderen Apps generierte Anfrage.

Aktualisieren Sie eine sich ändernde Serveradresse

Öffnen Sie Server DNS / DDNS im Profileditor. Sie können das System DNS verwenden oder einen unterstützten verschlüsselten Resolver auswählen. Mit benutzerdefinierten Resolver-Einstellungen können Sie seine Adresse und Bootstrap-IPs angeben.

Feld	Bedeutung
URL oder Name des Resolvers	Eine vollständige HTTPS-URL für DoH oder ein Servername für DoT
Bootstrap-IP-Adressen	IP-Adressen, über die der Resolver erreicht wird; Trennen Sie mehrere Werte durch Kommas
Port	Ohne Eingabe wird für DoH 443 und für DoT 853 verwendet.
Prüfintervall	Abstand zwischen Prüfungen in Minuten. Standard: 30; Bereich: 1–1440.
Adresstypen	Für den Endpunkt: IPv4 und IPv6, nur IPv4 oder nur IPv6.

Das Resolver-Zertifikat muss gültig sein. Wenn ein verschlüsselter Resolver ausgewählt ist, leitet WireFuse diese Abfragen nicht stillschweigend an das System DNS weiter. Endpoint-Suchvorgänge können außerhalb des VPN erfolgen, da sie zum Auffinden des VPN-Servers selbst benötigt werden.

Was passiert, wenn eine Aktualisierung fehlschlägt?

Bei fehlgeschlagenen Prüfungen wird die letzte Serveradresse beibehalten. Der Ruhezustand und die Netzwerkwiederherstellung unterbrechen die regelmäßigen Überprüfungen. Gehen Sie nicht davon aus, dass jede Adressänderung sofort erkannt wird.

Für die Auswahl einer reinen IPv6-Endpunktauflösung sind ein kompatibles Netzwerk und ein kompatibler Server erforderlich. Die Einstellung der Adressfamilie ändert nichts an den Verkehrsrouten innerhalb Ihres VPN.

Überprüfen Sie das Ergebnis

Für eine Tunnel-DNS-Prüfung öffnen Sie bei bestehender Verbindung Einstellungen → Diagnose → DNS-Prüfung. Es wird nach example.com gesucht; Der Resolver wird nicht identifiziert und es wird nicht auf Lecks geprüft. Es kann eine zwischengespeicherte Antwort verwendet werden.

Wenn Namen fehlschlagen, der Server jedoch verifiziert ist, überprüfen Sie den Tunnel DNS. Wenn der Hostname des Servers vor dem Herstellen der Verbindung nicht aufgelöst werden kann, überprüfen Sie stattdessen Server DNS / DDNS und das zugrunde liegende Netzwerk.