DNS et adresses des serveurs

Deux réglages, deux tâches

Le DNS du tunnel résout les noms de votre connexion VPN. DNS serveur / DDNS résout le propre point de terminaison du serveur VPN avant de se connecter et vérifie à nouveau cette adresse pendant la connexion.

Ces paramètres sont distincts. Le choix d’un service DNS pour la navigation ne sélectionne pas automatiquement le résolveur utilisé pour trouver le serveur VPN.

Choisissez le DNS du tunnel

Déconnectez-vous, ouvrez l’éditeur de profil et sélectionnez le mode DNS que vous souhaitez utiliser. Fournissez des détails valides pour le résolveur choisi. Enregistrez, puis reconnectez-vous pour que le tunnel utilise les paramètres mis à jour.

Le DNS personnalisé du tunnel s’applique lorsque le VPN est connecté. Si le résolveur choisi échoue, WaveSocket ne bascule pas volontairement vers le DNS du système comme solution de repli. Vérifiez l’adresse et l’accessibilité du résolveur avant de réessayer.

Ceci décrit la politique de résolution de WaveSocket ; ce n’est pas une garantie pour chaque demande générée par tvOS ou d’autres applications.

Actualiser une adresse de serveur changeante

Ouvrez le DNS serveur / DDNS dans l’éditeur de profil. Vous pouvez utiliser le DNS du système ou choisir un résolveur chiffré pris en charge. Les paramètres personnalisés du résolveur vous permettent de fournir son adresse et ses adresses IP d’amorçage.

Champ	Signification
URL ou nom du résolveur	Une URL HTTPS complète pour DoH ou un nom de serveur pour DoT
Adresses IP d’amorçage	Adresses IP utilisées pour atteindre le résolveur ; séparer plusieurs valeurs par des virgules
Port	Un champ vide utilise 443 pour DoH ou 853 pour DoT.
Intervalle de vérification	Durée entre les vérifications, en minutes. Par défaut : 30 ; plage : 1–1440.
Types d’adresses	Pour le serveur : IPv4 et IPv6, IPv4 uniquement ou IPv6 uniquement.

Le certificat du résolveur doit être valide. Lorsqu’un résolveur chiffré est sélectionné, WaveSocket ne bascule pas silencieusement ces requêtes vers le DNS du système. Les recherches du point de terminaison peuvent voyager en dehors du VPN car elles sont nécessaires pour trouver le serveur VPN lui-même.

Que se passe-t-il si une actualisation échoue ?

Les vérifications échouées conservent la dernière adresse du serveur. La veille et la récupération du réseau interrompent les vérifications régulières. Ne présumez pas que chaque changement d’adresse est détecté immédiatement.

Le choix d’une résolution de point de terminaison IPv6 uniquement nécessite un réseau et un serveur compatibles. Le paramètre de famille d’adresses ne modifie pas les routes du trafic à l’intérieur de votre VPN.

Vérifiez le résultat

Pour une vérification du DNS du tunnel, ouvrez Réglages → Diagnostics → Vérification DNS lorsque vous êtes connecté. Il recherche example.com ; il n’identifie pas le résolveur ni ne teste les fuites. Une réponse mise en cache peut être utilisée.

Si les noms échouent mais que le serveur est vérifié, vérifiez le DNS du tunnel. Si le nom d’hôte du serveur ne peut pas être résolu avant la connexion, inspectez plutôt le DNS serveur / DDNS et le réseau sous-jacent.