DNS interne : pourquoi un nom fonctionne au bureau, mais pas ailleurs ?
Le serveur se trouve au bureau, mais son nom devient introuvable à la maison. Il n’a pas forcément disparu. Votre réseau interne peut utiliser une résolution différente de celle publiée sur Internet.
Un même nom, des réponses adaptées au contexte
Le split DNS peut fournir une réponse interne et une réponse publique différentes pour un nom. Un domaine privé peut aussi n’être connu que des résolveurs de l’organisation.
Un DNS public ne possède pas automatiquement ces informations. Le fait qu’il réponde NXDOMAIN ne prouve pas que le serveur interne est supprimé.
Le VPN transporte aussi des paramètres
Une connexion d’entreprise peut installer des routes et des règles de résolution. Selon le client, seuls certains domaines utilisent le DNS interne. Un tunnel affiché connecté ne garantit pas que tous les paramètres ont été reçus.
Vérifiez les messages du client et les instructions de l’organisation. Ne remplacez pas ses DNS imposés par ceux d’un fournisseur public pour tenter de « débloquer Internet ».
Tester le nom complet
Un nom court peut dépendre d’un suffixe de recherche configuré au bureau. Demandez le nom complet attendu et comparez les résultats. Ne publiez pas les noms internes et adresses de l’entreprise dans un forum public.
Le guide des commandes réseau Windows aide à relever la configuration. Les outils ne suivent pas nécessairement toutes les politiques propres au navigateur ou au VPN.
Le DNS n’accorde pas les permissions
Si le nom se résout correctement, il reste à vérifier la route, le pare-feu et l’authentification du service. Une IP correcte n’autorise pas l’accès à un dossier.
Notre outil DNS public ne peut pas certifier ce que voit votre résolveur interne. Pour un ticket utile, fournissez au support le nom, l’heure, le réseau, l’état du VPN et l’erreur, par le canal prévu.