AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / computer / 问题 / 1658339
Accepted
stackprotector
stackprotector
Asked: 2021-06-23 09:52:35 +0800 CST2021-06-23 09:52:35 +0800 CST 2021-06-23 09:52:35 +0800 CST

Windows 10 上 Shrew Soft VPN 客户端的 DNS 泄漏

  • 772

我正在使用Shrew Soft VPN 客户端 v2.2.2连接到远程网络。一切正常,除了我根据https://dnsleaktest.com/遇到 DNS 泄漏。

在 VPN 客户端中,我已经检查了使用 VPN 服务器提供的 DNS 服务器:

在此处输入图像描述

我还检查了自动获取拓扑或全部隧道:

在此处输入图像描述

根据https://dnsleaktest.com/使用了两个 DNS 服务器:本地服务器和远程服务器 (VPN)。所以会发生某种负载平衡。在 PowerShell 中使用Get-DnsClientServerAddress,我可以确认 Windows 知道两个 DNS 服务器(本地和远程)。本地 DNS 服务器从物理网卡接收,远程 DNS 服务器从虚拟 Shrew 软网卡接收。所以我很确定,负载平衡正在发生,这在这种情况下是非常不可取的。

有什么我可以轻松配置以在未连接到 VPN 时使用本地 DNS 服务器并在连接到 VPN 时仅使用 VPN DNS 服务器?

networking vpn
  • 2 2 个回答
  • 476 Views

2 个回答

  • Voted
  1. jeffreytk
    2021-06-23T22:28:43+08:002021-06-23T22:28:43+08:00

    您可以运行命令脚本来修改泄漏接口上的 DNS 服务器。

    即,如果您的物理接口被命名为“以太网”并且它的 IP 是静态配置的 DNS 静态配置,那么以管理员身份使用以下行运行命令脚本:

    netsh dnsclient delete dnsserver "Ethernet" all
    

    您将收到一条消息

    There are no Domain Name Servers (DNS) configured on this computer.
    

    也许,或者也许你只是在我只有一个的情况下得到那个。当我在此接口的 DHCP 配置上尝试此操作时,当我删除静态服务器时,DNS 服务器是由 DHCP 设置的。Windows 真的希望你有一个 DNS 服务器。

    在您的 VPN 启动后。看看你会不会漏水。在你拆除你的 VPN 之前,将你的 DNS 服务器添加回接口

    netsh dnsclient add dnsserver "Ethernet" 192.168.1.1 (for example)
    
    • 0
  2. Best Answer
    stackprotector
    2021-06-26T12:15:29+08:002021-06-26T12:15:29+08:00

    TL;博士

    与其他接口相比,将最高优先级(最低指标值)应用于您的 VPN 接口并重新启动计算机以使所有服务都知道新指标:

    Set-NetIPInterface -InterfaceIndex <INDEX_OF_VPN_IF> -InterfaceMetric 1
    

    解释

    Windows 10 使用自动指标功能自动确定每个网络接口的指标。您可能会认为,Windows 仅将指标用于路由目的,但它也使用它来选择主 DNS 服务器。您可以在这个出色的答案中阅读更多相关信息。

    在我的例子中,55 被分配给我的虚拟 VPN 接口,50 被分配给我的物理 WiFi 接口,5 被分配给我的物理以太网接口。您可以使用以下 PowerShell 命令检查当前指标:

    Get-NetIPInterface | Select-Object -Property InterfaceIndex, InterfaceAlias, InterfaceMetric
    

    然后,我将虚拟 VPN 接口的指标更改为1:

    Set-NetIPInterface -InterfaceIndex <INDEX_OF_VPN_IF> -InterfaceMetric 1
    

    更改立即可见Get-NetIPInterface,但服务似乎并没有意识到该更改。重新启动后,一切都按预期工作。带有 DNS 服务器的 VPN 接口具有最高优先级,我不再遭受 DNS 泄漏。

    但它可能不是 100% 稳定的,因为如果 VPN 连接的 DNS 服务器没有及时响应,其他 DNS 服务器仍然可用并且将被选择。

    • 0

相关问题

  • 三台电脑,没有路由器/交换机怎么组网?

  • 用户使用 FileZilla 连接到 SFTP 服务器拒绝连接

  • NAT 后面的 NAT 如何工作(路由器的 NAT 和 ISP 的 NAT)?

  • Win10 1803:如何让移动热点成为专用网络?

  • nc如何识别服务名称

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何减少“vmmem”进程的消耗?

    • 11 个回答
  • Marko Smith

    从 Microsoft Stream 下载视频

    • 4 个回答
  • Marko Smith

    Google Chrome DevTools 无法解析 SourceMap:chrome-extension

    • 6 个回答
  • Marko Smith

    Windows 照片查看器因为内存不足而无法运行?

    • 5 个回答
  • Marko Smith

    支持结束后如何激活 WindowsXP?

    • 6 个回答
  • Marko Smith

    远程桌面间歇性冻结

    • 7 个回答
  • Marko Smith

    子网掩码 /32 是什么意思?

    • 6 个回答
  • Marko Smith

    鼠标指针在 Windows 中按下的箭头键上移动?

    • 1 个回答
  • Marko Smith

    VirtualBox 无法以 VERR_NEM_VM_CREATE_FAILED 启动

    • 8 个回答
  • Marko Smith

    应用程序不会出现在 MacBook 的摄像头和麦克风隐私设置中

    • 5 个回答
  • Martin Hope
    Saaru Lindestøkke 为什么使用 Python 的 tar 库时 tar.xz 文件比 macOS tar 小 15 倍? 2021-03-14 09:37:48 +0800 CST
  • Martin Hope
    CiaranWelsh 如何减少“vmmem”进程的消耗? 2020-06-10 02:06:58 +0800 CST
  • Martin Hope
    Jim Windows 10 搜索未加载,显示空白窗口 2020-02-06 03:28:26 +0800 CST
  • Martin Hope
    v15 为什么通过电缆(同轴电缆)的千兆位/秒 Internet 连接不能像光纤一样提供对称速度? 2020-01-25 08:53:31 +0800 CST
  • Martin Hope
    andre_ss6 远程桌面间歇性冻结 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney 为什么在 URL 后面加一个点会删除登录信息? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension 鼠标指针在 Windows 中按下的箭头键上移动? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    jonsca 我所有的 Firefox 附加组件突然被禁用了,我该如何重新启用它们? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK 是否可以使用文本创建二维码? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 更改 git init 默认分支名称 2019-04-01 06:16:56 +0800 CST

热门标签

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve