DNS en serveradressen

Twee instellingen, twee banen

Tunnel DNS zet namen voor uw VPN-verbinding om. Server DNS / DDNS lost het eigen eindpunt van de VPN-server op voordat er verbinding wordt gemaakt en controleert dat adres opnieuw terwijl er verbinding is.

Deze instellingen zijn gescheiden. Als u een DNS-service kiest om te browsen, wordt niet automatisch de resolutie geselecteerd die wordt gebruikt om de VPN-server te vinden.

Kies tunnel DNS

Verbreek de verbinding, open de profieleditor en selecteer de DNS-modus die u wilt gebruiken. Geef geldige gegevens op voor de gekozen oplosser. Sla op en maak opnieuw verbinding, zodat de tunnel de bijgewerkte instellingen gebruikt.

Aangepaste tunnel DNS is van toepassing zolang de VPN is aangesloten. Als de geselecteerde maatwerkservice mislukt, vervangt WireFuse niet bewust het systeem DNS. Controleer het adres en de bereikbaarheid van de dienst voordat u het opnieuw probeert.

Dit beschrijft het oplosserbeleid van WireFuse; het is geen garantie voor elk verzoek dat door tvOS of andere apps wordt gegenereerd.

Ververs een veranderend serveradres

Open Server DNS / DDNS in de profieleditor. U kunt systeem DNS gebruiken of een ondersteunde gecodeerde oplosser kiezen. Met aangepaste resolutie-instellingen kunt u het adres en de bootstrap-IP’s opgeven.

Veld	Betekenis
Resolver-URL of -naam	Een volledige HTTPS-URL voor DoH, of een servernaam voor DoT
Bootstrap IP-adressen	IP-adressen die worden gebruikt om de oplosser te bereiken; scheid meerdere waarden met komma’s
Poort	Bij een leeg veld wordt 443 voor DoH of 853 voor DoT gebruikt.
Controle-interval	Minuten tussen controles. Standaard: 30; toegestaan bereik: 1–1440.
Adrestypen	Voor het eindpunt: IPv4 en IPv6, alleen IPv4 of alleen IPv6.

Het solvercertificaat moet geldig zijn. Wanneer een gecodeerde oplosser wordt geselecteerd, schakelt WireFuse deze vragen niet stilletjes over naar systeem DNS. Endpoint-zoekopdrachten kunnen buiten de VPN reizen omdat ze nodig zijn om de VPN-server zelf te vinden.

Wat gebeurt er als een vernieuwing mislukt?

Bij mislukte controles blijft het laatste serveradres behouden. Slaap- en netwerkherstel onderbreken regelmatige controles. Ga er niet vanuit dat elke adreswijziging onmiddellijk wordt gedetecteerd.

Als u alleen een IPv6-eindpuntresolutie kiest, zijn een compatibel netwerk en een compatibele server vereist. De adresfamilie-instelling verandert de verkeersroutes binnen uw VPN niet.

Controleer het resultaat

Voor een tunnel DNS-controle opent u Instellingen → Diagnostiek → DNS-controle terwijl u verbonden bent. Het zoekt naar example.com; het identificeert de oplosser niet en test niet op lekken. Er kan een in de cache opgeslagen antwoord worden gebruikt.

Als de namen ontbreken maar de server is geverifieerd, controleer dan tunnel DNS. Als de hostnaam van de server niet kan worden bepaald voordat er verbinding wordt gemaakt, inspecteer dan Server DNS / DDNS en het onderliggende netwerk.