Конфигурирование IE для разрешения DNS в прокси, а не локально
С намерением туннелировать веб-трафик посредством соединения SSH, было сделано следующее:
Я вручную настроил файл PAC в IE7 в диалоговом окне настроек локальной сети. Я проверил, что трафик направляется через мой туннель SSH, который является установкой для динамического перенаправления портов SOCKS5. Я вижу, что IE7 всегда пытается разрешить имя локально сначала.
То, что я ищу, является способностью разрешить имя DNS в прокси, а не локально браузером.
Существует установка в Firefox, который указывает DNS удаленное разрешение, и Safari делает это автоматически. Я проверил корректную операцию для этих 2 других браузеров. Было бы хорошо, если я мог бы заставить IE работать также.
Это для ссылки, таким образом, Вы могли понять, где вопрос происходит из.
Уведомление: вопрос был на самом деле найден справкой Google, но без доступных ответов. Рассмотрение, как это - точно мой вопрос, я полагал, что я должен просто скопировать/вставить здесь, потому что я не думаю, что мог описать немного лучше (существует маленькое введение хотя).
2 ответа
Вы знаете, происходит ли это в IE6?
Необходимо было бы спросить Microsoft об этом поведении, и если это предназначается. Я пытался осмотреть там сайт.
Лучшее предположение - то, что они раньше поддерживали SOCKS4, затем они добавили SOCKS5, но не думали о том, как осуществить рефакторинг другие сетевые поведения для усиления функций протокола.
Когда SOCKS5 был реализован в Mozilla, у нас была большая дискуссия об этом. Некоторые люди хотели, чтобы это было одним путем (локальный DNS), другие хотели это иначе (серверная сторона DNS). У меня было свое предпочтение, но так как я поддерживал Прокси-сервер Netscape прежде, я понял, что будут люди в обеих конфигурациях. Добавление опции было, вероятно, правильным выбором...
Отключение клиентского кэширования DNS может быть одной опцией, хотя это заставило бы все разрешение DNS происходить удаленно. Это в основном включает отключение Клиентской службы DNS и сбрасывание локального кэша сопоставителя DNS.
Вместо того, чтобы проверить локальный кэш сопоставителя DNS сначала, все разрешение DNS было бы сразу выполнено удаленно в серверах DNS прокси, указанных в Ваших настройках TCP/IP для активного сетевого соединения.