Lewati ke konten utama

Menyiapkan DNS terpisah

Atur perutean DNS untuk setiap terowongan agar hanya kueri domain tertentu yang melewati koneksi VPN.

Menyiapkannya

  1. Buka terowongan buatan pengguna dan pilih Edit, atau mulai membuat terowongan baru.
  2. Buka tab Vylos pada formulir terowongan.
  3. Tambahkan Domain Pencocokan untuk kueri DNS yang harus menggunakan terowongan.
  4. Tambahkan Domain Pencarian opsional untuk akhiran yang perlu dicoba bersama nama host sederhana.
  5. Simpan terowongan.

Terowongan terkelola menerima pengaturan DNS Terpisah dari profil VPN organisasi dan tidak dapat diedit di Vylos.

Cara kerjanya

Split DNS memungkinkan Anda merutekan kueri DNS untuk domain tertentu melalui terowongan VPN, sementara semua kueri DNS lainnya tetap menggunakan jaringan default. Ini berguna saat Anda perlu menyelesaikan nama host internal, seperti domain intranet perusahaan, melalui VPN tanpa mengirim semua lalu lintas DNS melalui terowongan.

Saat split DNS dikonfigurasi untuk suatu terowongan, sistem mencegat kueri DNS dan mencocokkan domain dengan aturan yang dikonfigurasi:

  • Domain Pencocokan — Kueri DNS untuk domain ini dikirim ke server DNS terowongan VPN. Misalnya, jika Anda menambahkan corp.example.com, pencarian server.corp.example.com akan diselesaikan melalui terowongan.
  • Domain Pencarian — Domain cadangan ditambahkan saat kueri nama host sederhana gagal. Misalnya, jika Anda menambahkan example.com sebagai Domain Pencarian, kueri untuk intranet akan dicoba kembali sebagai intranet.example.com.

Validasi domain

Setiap entri domain harus berupa nama host yang valid. Vylos juga menerima karakter wildcard awal opsional dan titik akhir untuk nama yang sepenuhnya memenuhi syarat.

Secara sederhana:

  • Label domain biasa harus diawali dan diakhiri huruf atau angka.
  • Boleh berisi tanda hubung, tetapi tidak di awal atau akhir label.
  • Label dipisahkan dengan titik.
  • Boleh diawali *. untuk menjelaskan subdomain.
  • Boleh diakhiri . untuk menggunakan bentuk yang sepenuhnya memenuhi syarat.
  • Spasi, garis bawah, dan karakter khusus tidak diizinkan.

Contoh yang valid meliputi example.com, internal.corp.example.com, *.internal.example.com, dan example.com..

Representasi file

Nilai DNS Terpisah disimpan di bagian [SplitDNS] pada entri settings.conf dalam arsip .vylos. Lihat Format file Vylos untuk skema resmi dan contoh lengkap.

Untuk terowongan terkelola, masukkan teks pengaturan yang sama ke kamus VendorConfig profil VPN sebagai VylosConfigBase64 atau VylosConfig mentah. Lihat Transportasi Pengaturan Split DNS untuk contoh .mobileconfig yang dapat disalin.