Split DNS: de richtege Resolver fir all Netzwierk

E VPN ersetzt normalerweis de Resolver fir déi ganz Maschinn. Split DNS schéckt all Domain un d’Netzwierk, dat se kennt, a léisst de Rescht a Rou.

D’Problem: ee Resolver fir déi ganz Maschinn

Eng WireGuard-Konfiguratioun nennt op hirer DNS-Zeil genee ee Resolver, a soulaang den Tunnel steet, benotzt de System en. Dat passt, wann den Tunnel dat eenzegt Netzwierk ass, dat dech interesséiert.

Et passt net méi, soubal s du däint eegent weider brauchs. server.customer.local iwwer HTTPS z’erreechen setzt viraus, datt dëse Numm opléist — an et gëtt en nëmmen am DNS vum Client. Riicht s du déi ganz Maschinn op dëse Resolver aus, léisen deng eege intern Nimm net méi op, well den DNS vum Client ni vun hinnen héieren huet.

Wat Split DNS mécht

Split DNS entscheet pro Domain, wéi ee Resolver äntwert. D’Domainen vum Client ginn un de Resolver vum Client; alles anescht benotzt weider deen, deen s du soss benotz.

Du erreechs intern Ressourcen iwwer hir richteg Hostnimm — wat och dofir suergt, datt hir HTTPS-Zertifikater gëlteg sinn — ouni d’Nummopléisung an dengem eegene Netzwierk opzeginn.

Firwat dat zielt, soubal méi Netzwierker verbonne sinn

Bei engem Tunnel ass et en akzeptabele Kompromëss, alles op de wäite Resolver ze riichten. Bei méi Clientsnetzwierker gläichzäiteg ass et kee méi: kee Resolver kennt all dës Nimm, a wéi een s du och wiels, fir déi aner ass en de falschen.

Genee hei hält d’Opléisung pro Domain op, praktesch ze sinn, a gëtt déi eenzeg Uerdnung, déi funktionéiert. Split DNS gëtt et um Mac, um iPhone an um iPad.

Split DNS a Split-Tunneling sinn zwou verschidde Saachen

Si gi liicht verwiesselt an äntweren op verschidde Froen.

Split-Tunneling entscheet, wéi ee Verkéier duerch den Tunnel geet. Dat ass AllowedIPs.
Split DNS entscheet, wéi ee Resolver op en Numm äntwert. Dat ass d’DNS-Zeil, pro Domain ugewandt amplaz op alles.

Meeschtens brauchs du béid, an dat eent ouni dat anert ze hunn ass de heefegste Grond, firwat en Tunnel als „verbonnen, mee näischt geet" beschriwwe gëtt — d’Adresse si erreechbar, d’Nimm léisen einfach ni op. Kuck DNS, Routing a Split-Tunneling, fir d’Routing-Hallschent anzestellen.