Máy chủ DNS Thứ tự tìm kiếm trong Windows 10 và VPN

Truy vấn DNS tới các máy chủ có thể truy cập thông qua VPN không thành công. Làm thế nào để khắc phục?

Trên máy chủ Windows 10, các truy vấn DNS cho các máy chủ chỉ được biết đến với Máy chủ DNS có thể truy cập VPN không giải quyết được. Các truy vấn DNS được gửi đến Máy chủ DNS cục bộ của tôi (192.168.1.1) không trả về câu trả lời DNS nào. Các truy vấn DNS không được gửi đến Máy chủ DNS có thể truy cập VPN (10.0.1.1).

PowerShell Get-DnsClientServerAddress trình diễn:

PS> Get-DnsClientServerAddress
Giao diệnBí danh Giao diện Địa chỉ Máy chủĐịa chỉ
                             gia đình mục lục
-------------- --------- -------- ---------------
Ethernet 10 IPv4 {192.168.1.1}
Ethernet 10 IPv6 {}
VPN 20 IPv4 {10.0.1.1}
VPN 20 IPv6 {}

Ping máy chủ VPN DNS thành công (ping 10.0.1.1).
Giải quyết một tên DNS của google.com thành công (Giải quyết-DnsName google.com).
Tuy nhiên, giải quyết tên DNS của máy chủ có thể truy cập VPN server.corp.com thất bại.

Tái bút> Resolve-DNSName server.corp.com
Tái bút>

Làm cách nào tôi có thể buộc các truy vấn DNS ưu tiên Máy chủ DNS có thể truy cập VPN tại 10.0.1.1?

Thay đổi Giao DiệnMetric cho VPN giao diện có giá trị thấp hơn (quan trọng hơn) so với địa phương Ethernet giao diện.

sử dụng Giao diện Get-NetIP, các số liệu giao diện là

Tái bút> Get-NetIPInterface
Giao diện ifIndexAlias ​​AddressFamily NlMtu(Bytes)Giao diệnMetric Dhcp ConnectionState PolicyStore
------- -------------- ------------- ------------ ---- ----------- --------------- -----------
10 Ethernet IPv6 1500 35 Kích hoạt ActiveStore được kết nối
10 Ethernet IPv4 1500 4000 Đã bật ActiveStore được kết nối
20 VPN IPv4 1400 35 ActiveStore đã kết nối bị vô hiệu hóa

(vâng, thật kỳ lạ là Ethernet giao diện có Địa chỉGia đình IPv4 giá trị số nguyên cao 4000 vì Giao DiệnMetric, có Địa chỉ IPv6 gia đình giá trị số nguyên thấp 35 vì Giao DiệnMetric chưa có Địa chỉ IPv6 nào được gán cho giao diện)

sử dụng Set-NetIPInterface tôi đã thay đổi VPN thuộc tính giao diện Giao DiệnMetric để hạ thấp giá trị số nguyên 15 vì Địa chỉGia đình IPv4 (yêu cầu quyền của Quản trị viên)

PS> Set-NetIPInterface -Interface Index 20 -InterfaceMetric 15

Bây giờ các truy vấn DNS cho các máy chủ được biết đến với Máy chủ DNS có thể truy cập VPN sẽ thành công.

Tái bút> Resolve-DNSName server.corp.com
Tên Loại TTL Mục IPAddress
---- ---- --- -------- ---------
server.corp.com A 130 Trả lời 10.0.1.2