إنتقل إلى المحتوى الرئيسي

إعداد DNS المقسّم

اضبط توجيه DNS لكل نفق حتى تمر استعلامات نطاقات محددة فقط عبر اتصال VPN.

الإعداد

  1. افتح نفقًا أنشأه المستخدم واختر تعديل، أو ابدأ إنشاء نفق جديد.
  2. افتح علامة التبويب Vylos في نموذج النفق.
  3. أضف نطاقات المطابقة لاستعلامات DNS التي يجب أن تستخدم النفق.
  4. أضف نطاقات البحث الاختيارية للّواحق التي يجب تجربتها مع أسماء المضيف البسيطة.
  5. احفظ النفق.

تتلقى الأنفاق المُدارة إعدادات DNS المقسّم من ملف تعريف VPN للمؤسسة ولا يمكن تعديلها داخل Vylos.

كيفية العمل

يتيح Split DNS توجيه استعلامات DNS لنطاقات محددة عبر نفق VPN، مع إبقاء جميع استعلامات DNS الأخرى على الشبكة الافتراضية. يفيد ذلك عند الحاجة إلى تحليل أسماء المضيف الداخلية، مثل نطاقات الشبكة الداخلية للشركة، عبر VPN من دون إرسال كل حركة DNS عبر النفق.

عند إعداد split DNS لنفق، يعترض النظام استعلامات DNS ويقارن النطاق بالقواعد المضبوطة:

  • نطاقات المطابقة — تُرسل استعلامات DNS لهذه النطاقات إلى خوادم DNS الخاصة بنفق VPN. على سبيل المثال، إذا أضفت corp.example.com، فسيُحل أي طلب لـ server.corp.example.com عبر النفق.
  • نطاقات البحث — تُلحق نطاقات احتياطية عند فشل استعلام اسم مضيف بسيط. على سبيل المثال، إذا أضفت example.com كـ نطاقات البحث، فسيُعاد استعلام intranet بصيغة intranet.example.com.

التحقق من النطاقات

يجب أن يكون كل إدخال نطاق اسم مضيف صالحًا. يقبل Vylos أيضًا حرف بدل اختياريًا في البداية ونقطة في النهاية للاسم المؤهل بالكامل.

بعبارة أبسط:

  • يجب أن يبدأ كل جزء عادي من اسم النطاق وينتهي بحرف أو رقم.
  • يمكن أن يحتوي على شرطات، لكن ليس في بداية الجزء أو نهايته.
  • تُفصل الأجزاء بنقاط.
  • يمكن أن يبدأ بـ *. لوصف النطاقات الفرعية.
  • يمكن أن ينتهي بـ . لاستخدام الصيغة المؤهلة بالكامل.
  • لا تُسمح المسافات أو الشرطات السفلية أو الرموز الخاصة.

من الأمثلة الصالحة example.com وinternal.corp.example.com و*.internal.example.com وexample.com..

التمثيل في الملف

تُخزن قيم DNS المقسّم في قسم [SplitDNS] ضمن إدخال settings.conf في أرشيف .vylos. راجع تنسيق ملف Vylos للاطلاع على المخطط المعتمد ومثال كامل.

بالنسبة إلى النفق المُدار، ضع نص الإعدادات نفسه في قاموس VendorConfig لملف تعريف VPN باسم VylosConfigBase64 أو VylosConfig الخام. راجع نقل إعدادات DNS المقسّم للحصول على مثال .mobileconfig قابل للنسخ.