DNS とサーバーアドレス

2つの設定とそれぞれの役割

トンネル DNS は、VPN 接続の名前を解決します。 サーバーDNS / DDNS は、接続前に VPN サーバー自身のエンドポイントを解決し、接続中にそのアドレスを再度確認します。

これらの設定は別のものです。参照用に DNS サービスを選択しても、VPN サーバーの検索に使用されるリゾルバーは自動的に選択されません。

トンネル DNS を選択してください

接続を解除し、プロファイル エディタを開いて、使用する DNS モードを選択します。選択したリゾルバーの有効な詳細を指定します。保存してから再接続すると、トンネルで更新された設定が使用されます。

カスタムのトンネルDNSは、VPNへの接続中に使われます。選択したリゾルバーが応答しなくても、WaveSocketが代替手段としてシステムDNSへの切り替えを意図的に行うことはありません。再試行する前に、リゾルバーのアドレスと到達可能性を確認してください。

これは、WaveSocket のリゾルバー ポリシーについて説明しています。 tvOS または他のアプリによって生成されるすべてのリクエストについて保証するものではありません。

変化するサーバーアドレスを更新する

プロファイル エディタで サーバーDNS / DDNS を開きます。システム DNS を使用するか、サポートされている暗号化リゾルバーを選択できます。カスタム リゾルバー設定により、そのアドレスとブートストラップ IP を指定できます。

フィールド	意味
リゾルバーの URL または名前	DoH の場合は完全な HTTPS URL、DoT の場合はサーバー名
ブートストラップ IP アドレス	リゾルバーに到達するために使用される IP アドレス。複数の値はカンマで区切ります
ポート	空欄の場合、DoH は 443、DoT は 853 を使用します。
確認間隔	定期確認の間隔（分）。既定値は 30、指定できる範囲は 1–1440 です。
アドレスの種類	エンドポイントに使用する種類：IPv4 と IPv6、IPv4 のみ、または IPv6 のみ。

リゾルバー証明書は有効である必要があります。暗号化されたリゾルバーが選択されている場合、WaveSocket はこれらのクエリをシステム DNS にサイレントに切り替えません。 Endpoint ルックアップは、VPN サーバー自体を見つけるために必要なため、VPN の外部に移動する可能性があります。

更新が失敗した場合はどうなりますか?

チェックに失敗した場合は、最後のサーバー アドレスが保持されます。スリープとネットワーク回復により、定期的なチェックが一時停止されます。すべてのアドレス変更がすぐに検出されると想定しないでください。

IPv6 のみのエンドポイント解決を選択するには、互換性のあるネットワークとサーバーが必要です。アドレス ファミリ設定によって、VPN 内のトラフィック ルートは変更されません。

結果を確認する

トンネル DNS チェックを行うには、接続中に 設定 → 診断 → DNSチェック を開きます。 example.com を検索します。リゾルバーの識別やリークのテストは行いません。キャッシュされた回答を使用できます。

名前解決に失敗してもサーバーが検証されている場合は、トンネル DNS を確認してください。接続する前にサーバーのホスト名を解決できない場合は、代わりに サーバーDNS / DDNS と基盤となるネットワークを検査してください。