Linux: DNS и автозапуск

На Linux приложение ведёт себя предсказуемо, но два места зависят от дистрибутива: кто управляет DNS и как система запускает программы при входе. Разберём оба — именно на них приходится большинство вопросов.

Почему сайты не открываются по именам

Туннель поднят, счётчик трафика идёт, но браузер пишет, что адрес не найден. Значит, соединение работает, а имена не разрешаются: система продолжает спрашивать старый DNS-сервер, который в туннеле недоступен. На дистрибутивах с systemd-resolved это самая частая ситуация.

Что делать

1. Включите разрешение имён через туннель

   В настройках DNS приложения — тогда запросы уйдут на сторону сервера и перестанут зависеть от системного резолвера.

2. Проверьте, кто управляет резолвером

   В большинстве современных дистрибутивов это systemd-resolved. Если управление делят несколько служб, приложение может не суметь переключить настройки.

3. Задайте конкретный DNS-сервер в приложении

   Это исключает влияние промежуточных резолверов сети.

4. Проверьте результат

   Сервисом проверки утечек: как проверить утечки DNS.

Права на сетевой интерфейс

Создание TUN требует привилегий. Варианта два: запускать приложение с повышенными правами или выдать исполняемому файлу нужную capability. Без этого приложение работает как локальный прокси — туннеля нет, но браузер настроить можно.

Автозапуск

• Автозапуск рабочего окружения — простой путь: приложение добавляется в автозапуск сеанса.
• Служба systemd — нужна, если соединение должно подниматься до входа пользователя.
• Автоподключение в самом приложении — отдельная настройка: без неё программа запустится, но туннель не поднимет: автоподключение.