#Симптомы и возможная причина
Общедоступные сайты открываются, но корпоративные имена вида internal.example перестают определяться после запуска VPN. Важно проверить не только внешний признак, но и связанный компонент. Ниже приведена последовательность диагностики без необратимых действий.
#Что проверить перед изменением настроек
- Проверьте профиль VPN: Убедитесь, что профиль предоставляет внутренние DNS-серверы и домены поиска; не публикуйте их адреса вне организации.
- Проверьте resolved: В resolvectl status найдите DNS-серверы VPN-интерфейса и routing domains, начинающиеся с символа ~.
#Пошаговая диагностика и исправление
- Запишите точные условия возникновенияОбщедоступные сайты открываются, но корпоративные имена вида internal.example перестают определяться после запуска VPN. Запишите точное сообщение, дистрибутив и версию через
cat /etc/os-release, а также время сбоя. Если сервер удалённый, заранее обеспечьте резервный способ доступа. - Подготовьте безопасную проверкуДо изменения конфигурации создайте её копию, проверьте права и журналы чтением. Не отключайте SELinux, брандмауэр, проверки подписи пакетов и не меняйте системные разделы ради быстрого обхода ошибки.
- Проверьте профиль VPNУбедитесь, что профиль предоставляет внутренние DNS-серверы и домены поиска; не публикуйте их адреса вне организации.
- Проверьте resolvedВ resolvectl status найдите DNS-серверы VPN-интерфейса и routing domains, начинающиеся с символа ~.
- Сравните запросыВыполните разрешение одного внутреннего имени напрямую через корпоративный сервер и через системный resolver.
- Сверьте политику маршрутизацииЕсли прямой запрос работает, а системный нет, уточните параметры split DNS у администратора VPN. Не направляйте внутренние зоны на публичные DNS.
- Сравните результат в контролируемых условияхПовторите проверку «проверьте профиль vpn» и сравните её с исходным поведением: Общедоступные сайты открываются, но корпоративные имена вида internal.example перестают определяться после запуска VPN. Для точности изменяйте только одну настройку за раз; если выяснилось, что виноват другой компонент, верните неэффективные изменения.
- Убедитесь, что изменение действительно помоглоПосле исправления повторите именно исходный сценарий «После подключения VPN в Linux перестают разрешаться только внутренние домены» в обычных условиях использования. Проверьте, что исчезло сообщение об ошибке и не появились новые ограничения. Если результат временный, запишите, когда неисправность возвращается.
- Если не помогло — соберите сведения для поддержкиСохраните обезличенный вывод диагностики и версию пакета. Если проблема повторяется, сравните её с официальным руководством вашего релиза, верните последнее изменение и эскалируйте ответственному администратору. Не повторяйте сбросы и изменения наугад; вместе с обращением укажите, какие отдельные проверки уже выполнены.
#Что означает результат проверки
Если после выполнения конкретного действия описанный симптом исчез, причиной вероятно было именно затронутое условие. Если ситуация не изменилась, сравните результаты с шагами «Проверьте профиль VPN» и «Проверьте resolved», сохранив сведения о модели и версии программы.
#Если проблема возвращается
Сохраните обезличенный вывод диагностики и версию пакета. Если проблема повторяется, сравните её с официальным руководством вашего релиза, верните последнее изменение и эскалируйте ответственному администратору.