DNS en serveradressen

Twee instellingen, twee functies

Tunnel-DNS zet namen voor uw VPN-verbinding om. Server-DNS / DDNS lost het eigen eindpunt van de VPN-server op voordat er verbinding wordt gemaakt en controleert dat adres opnieuw terwijl er verbinding is.

Deze instellingen zijn gescheiden. Als u een DNS-service kiest om te browsen, wordt niet automatisch de resolver geselecteerd die wordt gebruikt om de VPN-server te vinden.

Kies tunnel-DNS

Verbreek de verbinding, open de profieleditor en selecteer de DNS-modus die u wilt gebruiken. Geef geldige gegevens op voor de gekozen oplosser. Sla op en maak opnieuw verbinding, zodat de tunnel de bijgewerkte instellingen gebruikt.

De aangepaste tunnel-DNS wordt gebruikt zolang de VPN verbonden is. Als de gekozen resolver uitvalt, schakelt WaveSocket niet bewust over op de systeem-DNS als alternatief. Controleer het adres en de bereikbaarheid van de resolver voordat je het opnieuw probeert.

Dit beschrijft het oplosserbeleid van WaveSocket; het is geen garantie voor elk verzoek dat door tvOS of andere apps wordt gegenereerd.

Ververs een veranderend serveradres

Open Server-DNS / DDNS in de profieleditor. U kunt systeem-DNS gebruiken of een ondersteunde gecodeerde oplosser kiezen. Met aangepaste resolverinstellingen kunt u het adres en de bootstrap-IP’s opgeven.

Veld	Betekenis
Resolver-URL of -naam	Een volledige HTTPS-URL voor DoH, of een servernaam voor DoT
Bootstrap IP-adressen	IP-adressen die worden gebruikt om de oplosser te bereiken; scheid meerdere waarden met komma’s
Poort	Bij een leeg veld wordt 443 voor DoH of 853 voor DoT gebruikt.
Controle-interval	Minuten tussen controles. Standaard: 30; toegestaan bereik: 1–1440.
Adrestypen	Voor het eindpunt: IPv4 en IPv6, alleen IPv4 of alleen IPv6.

Het certificaat van de resolver moet geldig zijn. Wanneer een gecodeerde oplosser wordt geselecteerd, schakelt WaveSocket deze vragen niet stilletjes over naar systeem-DNS. Endpoint-zoekopdrachten kunnen buiten de VPN reizen omdat ze nodig zijn om de VPN-server zelf te vinden.

Wat gebeurt er als een vernieuwing mislukt?

Bij mislukte controles blijft het laatste serveradres behouden. Slaap- en netwerkherstel onderbreken regelmatige controles. Ga er niet vanuit dat elke adreswijziging onmiddellijk wordt gedetecteerd.

Als u alleen een IPv6-eindpuntresolutie kiest, zijn een compatibel netwerk en een compatibele server vereist. De adresfamilie-instelling verandert de verkeersroutes binnen uw VPN niet.

Controleer het resultaat

Voor een tunnel-DNS-controle opent u Instellingen → Diagnostiek → DNS-controle terwijl u verbonden bent. Het zoekt naar example.com; het identificeert de oplosser niet en test niet op lekken. Er kan een in de cache opgeslagen antwoord worden gebruikt.

Als de namen ontbreken maar de server is geverifieerd, controleer dan tunnel-DNS. Als de hostnaam van de server niet kan worden bepaald voordat er verbinding wordt gemaakt, inspecteer dan Server-DNS / DDNS en het onderliggende netwerk.