DNS i adresy serwerów

Dwa ustawienia, dwa zadania

DNS tunelu rozwiązuje nazwy dla Twojego połączenia VPN. DNS serwera / DDNS rozpoznaje własny punkt końcowy serwera VPN przed połączeniem i ponownie sprawdza ten adres po podłączeniu.

Te ustawienia są oddzielne. Wybranie usługi DNS do przeglądania nie powoduje automatycznego wyboru modułu rozpoznawania nazw używanego do znalezienia serwera VPN.

Wybierz DNS tunelu

Rozłącz, otwórz edytor profili i wybierz tryb DNS, którego chcesz użyć. Podaj prawidłowe dane dotyczące wybranego mechanizmu rozpoznawania nazw. Zapisz, a następnie połącz się ponownie, aby tunel użył zaktualizowanych ustawień.

Niestandardowy DNS tunelu działa podczas połączenia z VPN. Jeśli wybrany resolver zawiedzie, WaveSocket nie przełącza celowo zapytań na systemowy DNS jako rozwiązanie zastępcze. Przed ponowną próbą sprawdź adres i dostępność resolvera.

Opisuje to politykę rozpoznawania nazw WaveSocket; nie stanowi to gwarancji dotyczącej każdego żądania wygenerowanego przez tvOS lub inne aplikacje.

Odśwież zmieniający się adres serwera

Otwórz DNS serwera / DDNS w edytorze profili. Możesz użyć systemu DNS lub wybrać obsługiwany szyfrowany resolwer. Niestandardowe ustawienia rozpoznawania nazw umożliwiają podanie jego adresu i adresów IP ładowania początkowego.

Pole	Znaczenie
Adres URL lub nazwa narzędzia do rozpoznawania nazw	Pełny adres URL HTTPS dla DoH lub nazwa serwera dla DoT
Bootstrapowe adresy IP	Adresy IP używane do połączenia się z usługą rozpoznawania nazw; oddziel wiele wartości przecinkami
Port	Puste pole oznacza 443 dla DoH lub 853 dla DoT.
Interwał sprawdzania	Czas między sprawdzeniami w minutach. Domyślnie: 30; zakres: 1–1440.
Typy adresów	Dla punktu końcowego: IPv4 i IPv6, tylko IPv4 lub tylko IPv6.

Certyfikat usługi rozpoznawania nazw musi być ważny. Po wybraniu szyfrowanego mechanizmu rozpoznawania nazw WaveSocket nie przełącza po cichu tych zapytań do systemu DNS. Wyszukiwania Endpoint mogą wychodzić poza VPN, ponieważ są potrzebne do znalezienia samego serwera VPN.

Co się stanie, jeśli odświeżenie się nie powiedzie?

Nieudane sprawdzenie powoduje zachowanie ostatniego adresu serwera. Uśpienie i odzyskiwanie sieci wstrzymują regularne kontrole. Nie zakładaj, że każda zmiana adresu zostanie wykryta natychmiast.

Wybór rozpoznawania adresu punktu końcowego tylko dla IPv6 wymaga kompatybilnej sieci i serwera. Ustawienie rodziny adresów nie zmienia tras ruchu wewnątrz połączenia VPN.

Sprawdź wynik

Aby sprawdzić DNS tunelu, otwórz Ustawienia → Diagnostyka → Sprawdzenie DNS podczas połączenia. Wyszukuje example.com; nie identyfikuje resolwera ani nie wykrywa wycieków. Można użyć odpowiedzi z pamięci podręcznej.

Jeśli nazwy nie powiodą się, ale serwer zostanie zweryfikowany, sprawdź DNS tunelu. Jeśli nie można ustalić nazwy hosta serwera przed połączeniem, sprawdź zamiast tego DNS serwera / DDNS i sieć bazową.