ios - 将所有 DNS 请求重定向到 iOS 应用程序中的自定义解析器

Question

大家。 我正在尝试覆盖我的 iOS 应用程序中的 dns 解析器设置。

我使用 NEVPNManager 安装一个个人 vpn 然后使用 onDemandRules 设置特定的 dns 服务器。 到目前为止，我的代码适用于某些域。 下面是我的代码。

当我将“*.com”放入 ma​​tchDomains 时，它运行良好。

但是我想做的是将所有dns查询重定向到特定的dns服务器。 我尝试了空 matchDomains([]) 和空字符串 ([""])。 我还尝试了像 ["*"] 和 ["*.*] 这样的通配符表达式。 到目前为止，我没有成功。

几天过去了，我还是想不通。 谁能告诉我我在这里缺少什么？ 提前致谢。

    let manager = NEVPNManager.sharedManager()  
    manager.loadFromPreferencesWithCompletionHandler { error in  
    if let vpnError = error {  
        print("vpn error in loading preferences : \(vpnError)")  
        return  
    }  

    if manager.protocolConfiguration == nil {  
        let myIPSec = NEVPNProtocolIPSec()  
        myIPSec.username = "username"  
        myIPSec.serverAddress = "server address"  
        myIPSec.passwordReference = self.getPersistentRef()  
        myIPSec.authenticationMethod = NEVPNIKEAuthenticationMethod.SharedSecret  
        myIPSec.sharedSecretReference = self.getPersistentRef()  
        myIPSec.useExtendedAuthentication = true  

        manager.protocolConfiguration = myIPSec  
        manager.localizedDescription = "myDNS"  

        let evaluationRule = NEEvaluateConnectionRule(matchDomains: ["*.com"], andAction: NEEvaluateConnectionRuleAction.ConnectIfNeeded)  
        evaluationRule.useDNSServers = ["XXX.XXX.XXX.XXX"]  

        let onDemandRule = NEOnDemandRuleEvaluateConnection()  
        onDemandRule.connectionRules = [evaluationRule]  
        onDemandRule.interfaceTypeMatch = NEOnDemandRuleInterfaceType.Any  

        manager.onDemandRules = [onDemandRule]  
        manager.onDemandEnabled = true  
        manager.enabled = true  

        manager.saveToPreferencesWithCompletionHandler { error in  
            if let vpnError = error {  
                print("vpn error in saving preferences : \(vpnError)")  
                return  
            }  
        }  
    }  
}  

Answer 1

我发现即使在最新的 iOS (10.3.1) 和使用 NEVPNProtocolIKEv2 中也是有问题的。前一刻它工作，下一刻它不想启动 VPN 连接，因为它似乎误解了按需规则并返回错误，说 VPN 配置文件未启用。我最终配置 IKEv2 服务器 (Strongswan) 以使用/etc/ipsec.conf 中的“rightdns”选项推送 DNS 设置。这为我提供了将 DNS 请求重定向到自定义解析器的预期结果。