Перейти к основному содержимому

Настройка раздельного DNS

Настройте маршрутизацию DNS для каждого туннеля, чтобы через VPN-подключение проходили только запросы к определённым доменам.

Настройка

  1. Откройте пользовательский туннель и выберите Изменить или начните создавать новый туннель.
  2. Откройте вкладку Vylos в форме туннеля.
  3. Добавьте Домены соответствия для DNS-запросов, которые должны использовать туннель.
  4. При необходимости добавьте Домены поиска — суффиксы для простых имён хостов.
  5. Сохраните туннель.

Управляемые туннели получают настройки раздельного DNS из VPN-профиля организации, и их нельзя изменить в Vylos.

Принцип работы

Split DNS позволяет направлять DNS-запросы к определённым доменам через VPN-туннель, а все остальные DNS-запросы оставлять в сети по умолчанию. Это удобно, когда внутренние имена хостов, например домены корпоративной сети, нужно разрешать через VPN, не направляя в туннель весь DNS-трафик.

Когда для туннеля настроен split DNS, система перехватывает DNS-запросы и сверяет домен с заданными правилами:

  • Домены соответствия — DNS-запросы к этим доменам отправляются на DNS-серверы VPN-туннеля. Например, если добавить corp.example.com, запрос server.corp.example.com будет разрешён через туннель.
  • Домены поиска — Резервные домены добавляются, если запрос простого имени хоста завершился неудачей. Например, если добавить example.com как Домены поиска, запрос intranet будет повторён как intranet.example.com.

Проверка доменов

Каждая запись должна быть допустимым именем хоста. Vylos также принимает необязательную маску в начале и точку в конце для полного доменного имени.

Основные правила:

  • Обычная метка домена должна начинаться и заканчиваться буквой или цифрой.
  • Дефисы допустимы, но не в начале и не в конце метки.
  • Метки разделяются точками.
  • В начале можно использовать *. для обозначения поддоменов.
  • В конце можно использовать . для полного доменного имени.
  • Пробелы, подчёркивания и специальные символы недопустимы.

Допустимые примеры: example.com, internal.corp.example.com, *.internal.example.com и example.com..

Представление в файле

Значения раздельного DNS хранятся в разделе [SplitDNS] записи settings.conf архива .vylos. Официальная схема и полный пример приведены в разделе Формат файлов Vylos.

Для управляемого туннеля поместите тот же текст параметров в словарь VendorConfig профиля VPN в виде VylosConfigBase64 или необработанного VylosConfig. Копируемый пример .mobileconfig приведён в разделе Передача параметров раздельной DNS.