मुख्य कंटेंट तक स्किप करें

स्प्लिट DNS सेट अप करना

हर टनल के लिए DNS रूटिंग इस तरह सेट करें कि केवल चुने हुए डोमेन की क्वेरी VPN कनेक्शन से जाएँ।

इसे सेट अप करें

  1. उपयोगकर्ता की बनाई टनल खोलकर संपादित करें चुनें या नई टनल बनाना शुरू करें।
  2. टनल फ़ॉर्म में Vylos टैब खोलें।
  3. उन DNS क्वेरी के लिए मैच डोमेन जोड़ें जिन्हें टनल का उपयोग करना है।
  4. साधारण होस्टनाम के साथ आज़माए जाने वाले सफ़िक्स के लिए वैकल्पिक सर्च डोमेन जोड़ें।
  5. टनल सेव करें।

प्रबंधित टनल को स्प्लिट DNS सेटिंग संगठन की VPN प्रोफ़ाइल से मिलती हैं और उन्हें Vylos में संपादित नहीं किया जा सकता।

यह कैसे काम करता है

Split DNS किसी चुने हुए डोमेन की DNS क्वेरी को VPN टनल से रूट करता है, जबकि बाकी DNS क्वेरी डिफ़ॉल्ट नेटवर्क पर रहती हैं। इससे कंपनी के इंट्रानेट जैसे आंतरिक होस्टनाम को VPN से हल किया जा सकता है, बिना सारा DNS ट्रैफ़िक टनल से भेजे।

किसी टनल के लिए split DNS सेट होने पर सिस्टम DNS क्वेरी रोकता है और डोमेन को तय नियमों से मिलाता है:

  • मैच डोमेन — इन डोमेन की DNS क्वेरी VPN टनल के DNS सर्वर को भेजी जाती हैं। उदाहरण के लिए, corp.example.com जोड़ने पर server.corp.example.com की खोज टनल से हल होगी।
  • सर्च डोमेन — साधारण होस्टनाम की क्वेरी विफल होने पर वैकल्पिक डोमेन जोड़े जाते हैं। उदाहरण के लिए, example.com को सर्च डोमेन के रूप में जोड़ने पर intranet को intranet.example.com के रूप में फिर से आज़माया जाएगा।

डोमेन की पुष्टि

हर डोमेन एंट्री एक मान्य होस्टनाम होनी चाहिए। Vylos शुरुआत में वैकल्पिक वाइल्डकार्ड और पूरी तरह योग्य नाम के लिए अंत में डॉट भी स्वीकार करता है।

आसान शब्दों में:

  • सामान्य डोमेन लेबल किसी अक्षर या अंक से शुरू और खत्म होना चाहिए।
  • हाइफ़न हो सकता है, लेकिन लेबल की शुरुआत या अंत में नहीं।
  • लेबल डॉट से अलग होते हैं।
  • सबडोमेन के लिए *. से शुरू हो सकता है।
  • पूरी तरह योग्य रूप के लिए . पर खत्म हो सकता है।
  • स्पेस, अंडरस्कोर या विशेष अक्षर मान्य नहीं हैं।

मान्य उदाहरणों में example.com, internal.corp.example.com, *.internal.example.com और example.com. शामिल हैं।

फ़ाइल में रूप

स्प्लिट DNS वैल्यू .vylos आर्काइव की settings.conf एंट्री के [SplitDNS] सेक्शन में रखी जाती हैं। आधिकारिक स्कीमा और पूरे उदाहरण के लिए Vylos फ़ाइल फ़ॉर्मैट देखें।

प्रबंधित टनल के लिए उसी सेटिंग टेक्स्ट को VPN प्रोफ़ाइल की VendorConfig डिक्शनरी में VylosConfigBase64 या रॉ VylosConfig के रूप में रखें। कॉपी किए जा सकने वाले .mobileconfig उदाहरण के लिए स्प्लिट DNS सेटिंग ट्रांसपोर्ट देखें।