DNS nie działa z proxy

DNS nie działa z proxy wskazuje na serwer proxy przechwytujący ruch bez poprawnego przekazywania zapytań DNS — trzeba skonfigurować DNS bezpośrednio w ustawieniach proxy.

Czym jest problem „DNS nie działa z proxy”

Komunikat „DNS nie działa z proxy” oznacza, że komputer korzysta z serwera pośredniczącego, lecz zapytania o adresy internetowe nie są przez niego prawidłowo obsługiwane. DNS, czyli system nazw domenowych, tłumaczy nazwy takie jak przykładowa domena strony internetowej na adresy IP potrzebne do nawiązania połączenia. Proxy znajduje się pomiędzy urządzeniem a internetem i może przejmować ruch przeglądarki, aplikacji albo całego systemu. Jeżeli proxy nie przekazuje zapytań DNS, korzysta z niedostępnego resolvera lub wymusza własny sposób rozwiązywania nazw, strona może się nie otworzyć mimo działającego połączenia z siecią.

Nie zawsze oznacza to całkowity brak internetu. Często dostęp do usług wskazanych bezpośrednio adresem IP pozostaje możliwy, natomiast adresy zapisane słownie nie są odnajdywane. W innych przypadkach przeglądarka wyświetla komunikat o braku połączenia, aplikacja zgłasza przekroczenie czasu oczekiwania, a system pokazuje pozornie ogólny błąd sieci. Przyczyną może być błędny adres proxy, nieprawidłowy port, wymagane uwierzytelnianie, wyłączony serwer DNS, konflikt między ustawieniami systemowymi i przeglądarką albo reguła bezpieczeństwa blokująca zapytania.

Jak proxy wpływa na rozwiązywanie nazw

W typowej konfiguracji urządzenie wysyła zapytanie DNS do skonfigurowanego resolvera, otrzymuje adres IP, a następnie nawiązuje połączenie z właściwym serwerem. Proxy może zmienić ten przebieg. Czasem nazwa domeny jest rozwiązywana lokalnie przed wysłaniem żądania do proxy. W innych ustawieniach proxy otrzymuje samą nazwę hosta i dopiero ono ustala adres docelowy. Różnica ma znaczenie, ponieważ pierwszy wariant zależy od ustawień DNS komputera, a drugi od możliwości i polityki serwera pośredniczącego.

Jeżeli proxy obsługuje wyłącznie ruch HTTP, lecz aplikacja próbuje użyć innego protokołu albo tunelu, połączenie może zostać odrzucone. Podobny skutek występuje przy pomyleniu proxy HTTP z SOCKS, wpisaniu nieprawidłowego portu lub włączeniu automatycznej konfiguracji, która pobiera nieaktualny skrypt PAC. Taki skrypt może kierować część domen przez proxy, a pozostałe bezpośrednio, przez co problem pojawia się tylko dla wybranych stron. W środowiskach z filtrowaniem sieci DNS może być także celowo przekierowywany do określonego resolvera, a próby użycia innego serwera mogą być blokowane.

Przy porównywaniu ustawień warto sprawdzić, czy błąd występuje w jednej przeglądarce, we wszystkich programach, czy również na innych urządzeniach podłączonych do tej samej sieci. Pomocne jest rozdzielenie trzech elementów: samego dostępu do sieci, działania usługi DNS oraz poprawności konfiguracji proxy. Jeżeli po wyłączeniu proxy domeny zaczynają działać, wskazuje to na zależność od serwera pośredniczącego, ale nie przesądza jeszcze, czy winny jest DNS, autoryzacja, filtracja, czy nieprawidłowy tryb połączenia.

Typowe problemy i błędy konfiguracyjne - DNS nie działa z proxy

Częstym błędem jest pozostawienie starego adresu proxy po zmianie sieci, dostawcy internetu albo zasad dostępu w firmie. Komputer może wtedy próbować przesyłać zapytania do hosta, który nie odpowiada lub nie jest już dostępny. Zdarza się również, że proxy wymaga logowania, lecz zapisane dane są nieaktualne. W takiej sytuacji część stron może działać z pamięci podręcznej, a nowe domeny nie będą rozwiązywane prawidłowo.

Problem może powodować także jednoczesne ustawienie proxy w kilku miejscach. System operacyjny, przeglądarka, aplikacja zabezpieczająca i konkretne programy mogą mieć własne konfiguracje. Zmiana jednego panelu nie zawsze zmienia pozostałe. Warto zweryfikować między innymi automatyczne wykrywanie ustawień, adres skryptu konfiguracji, wyjątki dla wybranych domen, listę pomijanych hostów oraz ustawienia połączeń bezpośrednich. Należy również sprawdzić, czy nazwa serwera proxy jest poprawnie rozwiązywana przez DNS, ponieważ występuje wtedy zależność zwrotna: DNS jest potrzebny do znalezienia proxy, a proxy ma obsługiwać dalszy ruch.

Na działanie mogą wpływać pamięć DNS, pamięć podręczna przeglądarki, lokalny plik hosts, zapora sieciowa oraz program ochronny kontrolujący ruch. Po zmianie ustawień stare wyniki mogą być jeszcze używane przez pewien czas, dlatego sama edycja adresu DNS nie zawsze daje natychmiastowy efekt. Niewłaściwe jest także mechaniczne wpisywanie przypadkowych publicznych resolverów bez sprawdzenia zasad obowiązujących w danej sieci. Jeżeli sieć wymaga korzystania z określonego DNS albo proxy, ominięcie tych ustawień może pogorszyć działanie lub uniemożliwić dostęp do zasobów lokalnych.

Do podstawowej diagnostyki można wykorzystać sprawdzenie bieżącej konfiguracji sieci, test rozwiązywania nazwy konkretnej domeny oraz porównanie wyniku przy włączonym i wyłączonym proxy. Należy obserwować, czy odpowiedź pochodzi z oczekiwanego resolvera i czy problem dotyczy wszystkich domen, czy tylko niektórych. Trzeba zachować ostrożność przy resetowaniu całej konfiguracji, ponieważ może to usunąć potrzebne ustawienia dostępu do sieci, firmowych zasobów lub tunelu VPN.

W jakich sytuacjach warto przekazać urządzenie do naprawy - DNS nie działa z proxy

Do serwisu warto zgłosić problem, gdy połączenie z siecią jest pozornie aktywne, lecz strony i programy nie mogą odnaleźć serwerów, a samodzielne sprawdzenie proxy nie wskazuje jednoznacznej przyczyny. Szczególnie uzasadniona jest konsultacja, gdy błąd pojawia się po aktualizacji systemu, instalacji programu ochronnego, zmianie routera, podłączeniu do innej sieci albo wdrożeniu skryptu automatycznej konfiguracji. Pomoc techniczna może obejmować analizę ustawień systemowych, przeglądarki i aplikacji, sprawdzenie kolejności rozwiązywania nazw, weryfikację zapory oraz odtworzenie poprawnej konfiguracji bez przypadkowego usuwania wymaganych wyjątków.

W Warszawie takie zgłoszenia przyjmuje Serwis laptopów i komputerów PC - Warszawa, gdzie naprawy są z reguły realizowane w czasie do 3 dni roboczych. Przed przekazaniem urządzenia warto zanotować dokładny komunikat, wskazać, czy problem dotyczy jednej domeny czy całego internetu, oraz opisać ostatnie zmiany w konfiguracji. Przydatne będzie również podanie informacji, czy proxy jest ustawiane ręcznie, automatycznie, przez aplikację zabezpieczającą, czy przez zasady sieciowe. Tak przygotowany opis ułatwia odtworzenie błędu i odróżnienie awarii DNS od problemu z samym serwerem pośredniczącym.