DNS et adresses des serveurs

Deux réglages, deux tâches

Le tunnel DNS résout les noms de votre connexion VPN. Le serveur DNS / DDNS résout le propre point de terminaison du serveur VPN avant de se connecter et vérifie à nouveau cette adresse pendant la connexion.

Ces paramètres sont distincts. Le choix d’un service DNS pour la navigation ne sélectionne pas automatiquement le résolveur utilisé pour trouver le serveur VPN.

Choisissez le tunnel DNS

Déconnectez-vous, ouvrez l’éditeur de profil et sélectionnez le mode DNS que vous souhaitez utiliser. Fournissez des détails valides pour le résolveur choisi. Enregistrez, puis reconnectez-vous pour que le tunnel utilise les paramètres mis à jour.

Le tunnel personnalisé DNS s’applique pendant que le VPN est connecté. Si le service personnalisé sélectionné échoue, WireFuse ne remplace pas délibérément le système DNS. Vérifiez l’adresse et l’accessibilité de ce service avant de réessayer.

Ceci décrit la politique de résolution de WireFuse ; ce n’est pas une garantie pour chaque demande générée par tvOS ou d’autres applications.

Actualiser une adresse de serveur changeante

Ouvrez le Serveur DNS / DDNS dans l’éditeur de profil. Vous pouvez utiliser le système DNS ou choisir un résolveur chiffré pris en charge. Les paramètres personnalisés du résolveur vous permettent de fournir son adresse et ses adresses IP d’amorçage.

Champ	Signification
URL ou nom du résolveur	Une URL HTTPS complète pour DoH ou un nom de serveur pour DoT
Adresses IP d’amorçage	Adresses IP utilisées pour atteindre le résolveur ; séparer plusieurs valeurs par des virgules
Port	Un champ vide utilise 443 pour DoH ou 853 pour DoT.
Intervalle de vérification	Durée entre les vérifications, en minutes. Par défaut : 30 ; plage : 1–1440.
Types d’adresses	Pour le serveur : IPv4 et IPv6, IPv4 uniquement ou IPv6 uniquement.

Le certificat du résolveur doit être valide. Lorsqu’un résolveur chiffré est sélectionné, WireFuse ne bascule pas silencieusement ces requêtes vers le système DNS. Les recherches Endpoint peuvent voyager en dehors du VPN car elles sont nécessaires pour trouver le serveur VPN lui-même.

Que se passe-t-il si une actualisation échoue ?

Les vérifications échouées conservent la dernière adresse du serveur. La veille et la récupération du réseau interrompent les vérifications régulières. Ne présumez pas que chaque changement d’adresse est détecté immédiatement.

Le choix d’une résolution de point de terminaison IPv6 uniquement nécessite un réseau et un serveur compatibles. Le paramètre de famille d’adresses ne modifie pas les itinéraires de circulation à l’intérieur de votre VPN.

Vérifiez le résultat

Pour une vérification du tunnel DNS, ouvrez Paramètres → Diagnostics → Vérification DNS lorsque vous êtes connecté. Il recherche example.com ; il n’identifie pas le résolveur ni ne teste les fuites. Une réponse mise en cache peut être utilisée.

Si les noms échouent mais que le serveur est vérifié, vérifiez le tunnel DNS. Si le nom d’hôte du serveur ne peut pas être résolu avant la connexion, inspectez plutôt le Serveur DNS / DDNS et le réseau sous-jacent.