VPN 連線成功，但無法解析內部主機名稱

Question

VPN 連線成功，但無法解析內部主機名稱

Tiago Gomes 20

大家好，我的公司 VPN 可以正常連線，但連上 VPN 之後，卻無法解析內部主機名稱。請問這可能是什麼原因？我應該檢查 VPN 網路介面取得的 DNS 伺服器、介面度量值（Interface Metrics）、DNS 後綴搜尋順序，還是分割通道（Split Tunneling）設定呢？如果有人知道如何在 Windows 上排查這類問題，歡迎分享建議，先謝謝大家的幫忙！

0 則留言

1 個回答

您的回答

Answer 1

您好，

此問題通常是由 DNS 伺服器指派錯誤、缺少 DNS 後綴、名稱解析原則表 (NRPT) 規則設定錯誤或分割隧道 VPN 設定中缺少路由所引起的。連接到 VPN 後，開啟 PowerShell 並執行「ipconfig /all」和「Get-DnsClientServerAddress」命令，以驗證 VPN 適配器是否具有正確的內部 DNS 伺服器位址。接下來，執行「Get-DnsClientNrptPolicy -Effective」命令檢查內部網域是否已對應到正確的 DNS 伺服器，並執行「Get-DnsClientGlobalSetting」命令檢查 DNS 後綴搜尋清單。

使用「Resolve-DnsName servername.corp.example.com」指令測試名稱解析，並將其與「Resolve-DnsName servername」指令的結果進行比較，以確定問題是影響完全限定網域名稱 (FQDN) 還是短主機名稱。如果 FQDN 可以解析但短主機名稱無法解析，請檢查 VPN 適配器連接特定的 DNS 後綴和後綴搜尋清單。如果 DNS 設定正確，請使用「Get-NetIPInterface」指令檢查介面指標，並確認 VPN 路由表包含指向內部 DNS 伺服器和目標子網路的路由。拆分隧道本身並不會阻止內部 DNS 解析，但缺少路由或錯誤的 DNS 原則可能會導致查詢通過錯誤的介面。在確定實際原因之前，請勿變更介面指標或強制所有流量通過 VPN，並與網路管理員協調任何必要的 VPN 設定檔變更。如需更多指導，請參閱 Microsoft 關於「VPN 名稱解析」和「VPN路由決策」的官方文件。

希望本文對您有幫助。如果本文能幫助您更深入了解問題，請採納此答案。如有其他疑問，歡迎留言。祝你今天過得愉快！

HP.