Read-only проверка Windows DNS SearchList вокруг OpenVPN 2.7.5: как сохранить исходное состояние, провести один цикл подключения и не править реестр наугад.
Проверьте, относится ли случай к исправлению
Запишите версию OpenVPN, Windows и способ управления профилем, не раскрывая его содержимое. Релиз 2.7.5 связывает исправление с Windows openvpnserv и определёнными сочетаниями новых DNS-параметров с существующим SearchList. Это не означает, что любое изменение разрешения имён вызвано тем же дефектом. Если используется другая ОС, другая ветка клиента или DNS задаёт отдельное корпоративное средство, материал даёт лишь общий формат наблюдения. До обновления сохраните разрешение администратора и окно обслуживания; не меняйте профиль ради искусственного воспроизведения.
Снимите обезличенный baseline
До подключения получите разрешённым в вашей среде read-only способом текущий список DNS-суффиксов и отметьте порядок элементов. Не копируйте в публичный отчёт внутренние доменные имена: замените их устойчивыми метками A, B и C, сохранив количество и порядок. Одновременно запишите, работает ли обычное разрешение одного разрешённого тестового имени. Baseline нужен именно до запуска туннеля; снимок, сделанный только после ошибки, не позволяет доказать изменение. Не открывайте редактор реестра для исправления и не удаляйте сетевые адаптеры — эти действия меняют состояние и разрушают сравнение.
Проведите один цикл подключения
Подключите тот же утверждённый профиль один раз, дождитесь штатного состояния и повторите read-only снимок. Затем штатно отключитесь и сделайте третий снимок тем же способом. Получается три колонки: до, во время и после. Изменение во время активного туннеля может быть ожидаемой политикой профиля; ключевой вопрос исправления — вернулось ли дотуннельное состояние после отключения. Не переключайте профили и не перезапускайте службу между колонками, иначе невозможно установить, какое действие изменило SearchList. Если соединение критично для работы, эксперимент согласуйте с администратором.
Интерпретируйте только наблюдаемую разницу
Совпадение первой и третьей колонок подтверждает восстановление наблюдаемого SearchList в этом одном цикле, но не доказывает отсутствие всех DNS-проблем. Различие после отключения — основание остановиться и сохранить доказательства, а не самостоятельно возвращать значения. CVE-запись и release notes описывают границу известного дефекта, но версия ниже 2.7.5 не доказывает, что именно он вызвал конкретный симптом. Также отдельно проверьте, не применялась ли в то же время групповая политика или другое сетевое приложение. Формулируйте вывод как наблюдение состояния, а не диагноз.
Передайте данные без внутренних доменов
Для поддержки подготовьте версии Windows и OpenVPN, тип установки, три обезличенные последовательности суффиксов, временные метки подключения и отключения и результат одного разрешённого тестового имени. Укажите, применяются ли политики устройства, но не прикладывайте их экспорт. Не публикуйте профиль, внутренние DNS-имена, имена учётных записей, адреса серверов или полный системный журнал. Критерий остановки — необходимость ручной правки реестра, перезапуска производственной службы или повторных циклов без одобрения. Наличие исправления в 2.7.5 делает обновление предметом планового изменения, а не поводом обходить контроль администратора.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; область исправления и CVE вручную сверены с первичными источниками OpenVPN и CVE.org. Эксплуатационные детали не приводятся.
Источники и проверка
- OpenVPN 2.7.5 release проверено 2026-08-06
- CVE-2026-13379 проверено 2026-08-06
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.