DNS i adresy serwerów

Dwa ustawienia, dwie prace

Tunel DNS rozwiązuje nazwy dla Twojego połączenia VPN. Serwer DNS / DDNS rozpoznaje własny punkt końcowy serwera VPN przed połączeniem i ponownie sprawdza ten adres po podłączeniu.

Te ustawienia są oddzielne. Wybranie usługi DNS do przeglądania nie powoduje automatycznego wyboru modułu rozpoznawania nazw używanego do znalezienia serwera VPN.

Wybierz tunel DNS

Rozłącz, otwórz edytor profili i wybierz tryb DNS, którego chcesz użyć. Podaj prawidłowe dane dotyczące wybranego mechanizmu rozpoznawania nazw. Zapisz, a następnie połącz się ponownie, aby tunel użył zaktualizowanych ustawień.

Tunel niestandardowy DNS ma zastosowanie gdy podłączony jest VPN. Jeśli wybrana usługa niestandardowa zakończy się niepowodzeniem, WireFuse celowo nie zastępuje systemu DNS. Zanim spróbujesz ponownie, sprawdź adres i dostępność tej usługi.

Opisuje to politykę rozpoznawania nazw WireFuse; nie stanowi to gwarancji dotyczącej każdego żądania wygenerowanego przez tvOS lub inne aplikacje.

Odśwież zmieniający się adres serwera

Otwórz Serwer DNS / DDNS w edytorze profili. Możesz użyć systemu DNS lub wybrać obsługiwany szyfrowany resolwer. Niestandardowe ustawienia rozpoznawania nazw umożliwiają podanie jego adresu i adresów IP ładowania początkowego.

Pole	Znaczenie
Adres URL lub nazwa narzędzia do rozpoznawania nazw	Pełny adres URL HTTPS dla DoH lub nazwa serwera dla DoT
Bootstrapowe adresy IP	Adresy IP używane do połączenia się z usługą rozpoznawania nazw; oddziel wiele wartości przecinkami
Port	Puste pole oznacza 443 dla DoH lub 853 dla DoT.
Interwał sprawdzania	Czas między sprawdzeniami w minutach. Domyślnie: 30; zakres: 1–1440.
Typy adresów	Dla punktu końcowego: IPv4 i IPv6, tylko IPv4 lub tylko IPv6.

Certyfikat usługi rozpoznawania nazw musi być ważny. Po wybraniu szyfrowanego mechanizmu rozpoznawania nazw WireFuse nie przełącza po cichu tych zapytań do systemu DNS. Wyszukiwania Endpoint mogą wychodzić poza VPN, ponieważ są potrzebne do znalezienia samego serwera VPN.

Co się stanie, jeśli odświeżenie się nie powiedzie?

Nieudane sprawdzenie powoduje zachowanie ostatniego adresu serwera. Uśpienie i odzyskiwanie sieci wstrzymują regularne kontrole. Nie zakładaj, że każda zmiana adresu zostanie wykryta natychmiast.

Wybór rozdzielczości punktu końcowego tylko dla IPv6 wymaga kompatybilnej sieci i serwera. Ustawienie rodziny adresów nie zmienia tras ruchu wewnątrz urządzenia VPN.

Sprawdź wynik

Aby sprawdzić tunel DNS, otwórz Ustawienia → Diagnostyka → Kontrola DNS podczas połączenia. Wyszukuje example.com; nie identyfikuje resolwera ani nie sprawdza szczelności. Można użyć odpowiedzi z pamięci podręcznej.

Jeśli nazwy nie powiodą się, ale serwer zostanie zweryfikowany, sprawdź tunel DNS. Jeśli nie można ustalić nazwy hosta serwera przed połączeniem, sprawdź zamiast tego Serwer DNS / DDNS i sieć bazową.