DNS とサーバーアドレス — WireFuse ガイド

2 つの設定、2 つのジョブ

トンネル DNS は、VPN 接続の名前を解決します。 サーバー DNS / DDNS は、接続前に VPN サーバー自身のエンドポイントを解決し、接続中にそのアドレスを再度確認します。

これらの設定は別のものです。参照用に DNS サービスを選択しても、VPN サーバーの検索に使用されるリゾルバーは自動的に選択されません。

接続を解除し、プロファイルエディタを開いて、使用する DNS モードを選択します。選択したリゾルバーの有効な詳細を指定します。保存してから再接続すると、トンネルで更新された設定が使用されます。

カスタムトンネル DNS は VPN が接続されている間に適用されます。選択したカスタムサービスが失敗した場合、WireFuse はシステム DNS を意図的に置き換えることはありません。再試行する前に、そのサービスのアドレスと到達可能性を確認してください。

これは、WireFuse のリゾルバーポリシーについて説明しています。 tvOS または他のアプリによって生成されるすべてのリクエストについて保証するものではありません。

プロファイルエディタで サーバー DNS / DDNS を開きます。システム DNS を使用するか、サポートされている暗号化リゾルバーを選択できます。カスタムリゾルバー設定により、そのアドレスとブートストラップ IP を指定できます。

フィールド	意味
リゾルバーの URL または名前	DoH の場合は完全な HTTPS URL、DoT の場合はサーバー名
ブートストラップ IP アドレス	リゾルバーに到達するために使用される IP アドレス。複数の値はカンマで区切ります
ポート	空欄の場合、DoH は 443、DoT は 853 を使用します。
確認間隔	定期確認の間隔（分）。既定値は 30、指定できる範囲は 1–1440 です。
アドレスの種類	エンドポイントに使用する種類：IPv4 と IPv6、IPv4 のみ、または IPv6 のみ。

リゾルバー証明書は有効である必要があります。暗号化されたリゾルバーが選択されている場合、WireFuse はこれらのクエリをシステム DNS にサイレントに切り替えません。 Endpoint ルックアップは、VPN サーバー自体を見つけるために必要なため、VPN の外部に移動する可能性があります。

チェックに失敗した場合は、最後のサーバーアドレスが保持されます。スリープとネットワーク回復により、定期的なチェックが一時停止されます。すべてのアドレス変更がすぐに検出されると想定しないでください。

IPv6 のみのエンドポイント解決を選択するには、互換性のあるネットワークとサーバーが必要です。アドレスファミリ設定によって、VPN 内のトラフィックルートは変更されません。

トンネル DNS チェックを行うには、接続中に [設定] → [診断] → [DNS チェック] を開きます。 example.com を検索します。リゾルバーの識別やリークのテストは行いません。キャッシュされた回答を使用できます。

名前が失敗してもサーバーが検証されている場合は、トンネル DNS を確認してください。接続する前にサーバーのホスト名を解決できない場合は、代わりに サーバー DNS / DDNS と基盤となるネットワークを検査してください。