DNS настройки и кэш

Управляйте разрешением имен наряду с маршрутизацией прокси-сервера, сохраняя при этом доступность локальных имен и существующих сетевых служб.

Откройте глобальные настройки DNS.

Откройте Прокси → DNS. Начните с Авто (macOS), если у вас нет причин выбирать другой путь разрешения. Выберите нужную конфигурацию и нажмите Сохранить.

Поиск DNS и трафик приложений связаны, но различны. Веб-страница может выйти из строя до того, как будет установлено соединение TCP, поскольку ее имя не может быть разрешено. И наоборот, успешный DNS не доказывает, что целевой порт доступен.

Выбор режима разрешения DNS

В режиме Через прокси-сервер выберите Прокси-сервер и разверните Дополнительные настройки DNS, чтобы просмотреть Вышестоящий DNS. Введите адреса серверов через запятую, например 1.1.1.1, 8.8.8.8. Эти запросы используют порт 53 TCP через выбранный прокси-сервер, а адреса проверяются слева направо. Это поле не является URL-адресом DoH или настраиваемым портом DNS.

Нажмите Сохранить, чтобы применить изменения. Действия → Сбросить загружает в редактор значения по умолчанию; для их применения по-прежнему требуется сохранить. Запишите свои рабочие настройки перед сбросом.

Сохранять исключения для локальных имен

В области Настройки исключений DNS представлены исключения для локального хоста, имени компьютера, простых имен хостов и доменов .local. Это помогает сохранить местные службы и открытия.

Вместе просмотрите режим исключений и список хостов. Список исключений имеет эффект, противоположный списку, предназначенному для выбора имен для проксирования. Не удаляйте локальные исключения только для того, чтобы принудительно использовать несвязанный общедоступный веб-сайт через прокси.

• Разрешать адреса из списка локально: исключайте совпадающие имена из разрешения на основе прокси-сервера.
• Разрешать через прокси только адреса из списка: выберите совпадающие имена для разрешения на основе прокси-сервера.

Разделяйте шаблоны символами новой строки, запятыми или точками с запятой, например *.example.com; example.org. Проверьте флажки локальных имен отдельно от этого списка.

DNS-подключения macOS через прокси

Дополнительный параметр DNS-соединения macOS через прокси позволяет соединениям macOS DNS на портах 53, 443 и 853 следовать правилам прозрачной маршрутизации. Они используют прокси только в том случае, если правило или маршрут по умолчанию выбирают его. Это не означает, что каждое соединение HTTPS является DNS, и не гарантирует, что все приложения используют один и тот же преобразователь.

Обычно оставляйте этот параметр выключенным, если он не требуется для вашей установки. Приложения с собственным зашифрованным DNS или повторным использованием соединения могут вести себя иначе, чем при новом поиске в системе.

Специальное правило DNS и кэш

Правило маршрутизации может использовать текущий прокси-сервер или глобальные настройки DNS. Параметр Использовать кэш DNS позволяет пропускать кэшированные ответы и предотвращать сохранение новых ответов для этого правила.

Вкладка Кэш DNS помогает проверить кэшированную информацию. При диагностике сбоя обратите внимание на имя, правило, выбранный путь разрешения и пришел ли ответ из кэша. Изменение политики DNS не обязательно заменяет уже установленные подключения приложений.

Найдите домен и используйте Обновить, чтобы обновить список. Столбцы отличают TTL DNS от TTL кэша и показывают, когда ответ был кэширован и когда истекает срок его действия. Очистить кэш DNS запрашивает подтверждение; используйте его, когда вам намеренно необходимо отказаться от кэшированных ответов прокси. Это не команда для очистки кэша DNS каждого приложения или macOS.

Пустая таблица может быть нормальной: это представление содержит действительные ответы DNS, разрешенные через прозрачный прокси, а не историю каждого поиска имени на Mac.

LAN-клиенты

Совместное использование прокси-сервера локальной сети не является обычным сервером локальной сети DNS. Для клиентов SOCKS прокси-сторона DNS сохраняет имена получателей. Руководство по использованию прокси-сервера HTTP влияет на запросы, учитывающие этот параметр; он не пропускает все пакеты DNS через Mac.

Прежде чем изменять сетевые настройки всего устройства, прочитайте разделы «Общий доступ к прокси в локальной сети» и «Устранение неполадок».