Saltar al contenido principal

Configurar DNS dividido

Configura el enrutamiento DNS de cada túnel para que solo determinadas consultas de dominio pasen por la conexión VPN.

Configurarlo

  1. Abre un túnel creado por el usuario y elige Editar, o empieza a crear uno nuevo.
  2. Abre la pestaña Vylos del formulario del túnel.
  3. Añade Dominios de coincidencia para las consultas DNS que deban usar el túnel.
  4. Añade Dominios de búsqueda opcionales para los sufijos que se deban probar con nombres de host simples.
  5. Guarda el túnel.

Los túneles gestionados reciben los ajustes de DNS dividido del perfil VPN de la organización y no se pueden editar en Vylos.

Cómo funciona

Split DNS permite dirigir las consultas DNS de determinados dominios por el túnel VPN, mientras las demás siguen usando la red predeterminada. Resulta útil para resolver nombres internos, como los dominios de la intranet de una empresa, mediante la VPN sin enviar todo el tráfico DNS por el túnel.

Cuando se configura split DNS en un túnel, el sistema intercepta las consultas DNS y compara el dominio con las reglas configuradas:

  • Dominios de coincidencia — Las consultas DNS de estos dominios se envían a los servidores DNS del túnel VPN. Por ejemplo, si añades corp.example.com, cualquier consulta de server.corp.example.com se resolverá por el túnel.
  • Dominios de búsqueda — Son dominios alternativos que se añaden cuando falla la consulta de un nombre de host simple. Por ejemplo, si añades example.com como dominios de búsqueda, una consulta de intranet se repetirá como intranet.example.com.

Validación de dominios

Cada entrada debe ser un nombre de host válido. Vylos también admite un comodín inicial opcional y un punto final para un nombre completo.

En términos sencillos:

  • Una etiqueta de dominio normal debe empezar y terminar con una letra o un número.
  • Puede contener guiones, pero no al principio ni al final de una etiqueta.
  • Las etiquetas se separan con puntos.
  • Puede empezar por *. para describir subdominios.
  • Puede terminar en . para usar la forma completa.
  • No se permiten espacios, guiones bajos ni caracteres especiales.

Algunos ejemplos válidos son example.com, internal.corp.example.com, *.internal.example.com y example.com..

Representación en el archivo

Los valores de DNS dividido se guardan en la sección [SplitDNS] de la entrada settings.conf de un archivo .vylos. Consulta Formato de archivo Vylos para ver el esquema oficial y un ejemplo completo.

En un túnel gestionado, coloque ese mismo texto de ajustes en el diccionario VendorConfig del perfil VPN como VylosConfigBase64 o como VylosConfig sin codificar. Consulte Transporte de ajustes de DNS dividido para ver un ejemplo .mobileconfig que puede copiar.