Nima uchun MagicDNS uy xizmatlarini nomlash uchun yetarli emas

Tailscale xizmatining MagicDNS funksiyasi tarmoqdagi qurilmalarga avtomatik tarzda nom berish imkonini beradi. Masalan, istalgan kofeshopdan turib pve deb yozish orqali Proxmox xostiga ulanish mumkin. Biroq, bu funksiya faqat qurilmalarning o'zini nomlashga mo'ljallangan bo'lib, ularning ichidagi alohida xizmatlar uchun mos kelmaydi.

• MagicDNS har bir qurilma uchun machine.tailnet.ts.net shaklida yagona nom yaratadi
• MagicDNS'ga ixtiyoriy yozuvlar, CNAME yoki wildcard qo'shib bo'lmaydi
• Bitta qurilmadagi bir nechta servis faqat port raqamlari orqali farqlanadi
• Uy xizmatlarini to'g'ri nomlash uchun alohida DNS-server talab etiladi

Subnet router va cheklovlar

Ko'pchilik foydalanuvchilar uy tarmog'iga ulanish uchun subnet router o'rnatadilar va bu tarmoqqa kirish imkonini beradi. Biroq, Jellyfin yoki boshqa konteynerlar Tailscale tugunlari emasligi sababli, Magic ular haqida hech narsa bilmaydi. Ularning nomlari uy tarmog'idagi Technitium kabi DNS-serverlarda saqlanadi. Tailscale bu zonalarni bilmaydi va o'zining DNS zonasiga boshqa nomlarni kiritishga ruxsat bermaydi.

Xuddi shunday holat SSL-sertifikatlarga ham tegishli. tailscale cert buyrug'i faqat tailnet.ts.net domenlari uchun Let's Encrypt sertifikatlarini beradi. O'zingizning lab.example.com kabi domenlaringiz uchun Caddy kabi teskari proksi va alohida sertifikatlar talab qilinadi.

Ishlash prinsipi va Split DNS sozlamalari

Barcha Tailscale mijozlari 100.100.100.100 manzilidagi maxsus rezolverdan (Quad100) foydalanadilar. Agar so'rov Tailscale tarmog'iga tegishli bo'lmasa, u boshqa DNS serverlarga yo'naltiriladi. Uyda bu muammo sezilmaydi, chunki lokal tarmoq o'z DNS serveriga ega, biroq mehmonxona Wi-Fi tarmog'ida bunday nomlar topilmaydi.

Bu muammoning yechimi Tailscale boshqaruv panelida Split DNS'ni sozlashdir. Muayyan domenni (masalan, lab.example.com) uyimdagi DNS-serverga yo'naltirish orqali istalgan nuqtadan xizmatlarga oson kirish mumkin bo'ladi.

IT mutaxassislari va biznes uchun ahamiyati

Ushbu arxitekturani tushunish VPN tarmoqlarini sozlashdagi xatoliklarni bartaraf etishga yordam beradi. Tailscale 2026-yil fevral oyida Tailscale Services funksiyasini taqdim etgan bo'lib, u 10 tagacha barqaror virtual IP va nomlarni taqdim etadi, biroq u ham to'liq DNS o'rnini bosa olmaydi. Shaxsiy DNS server va Split DNS kombinatsiyasi uy laboratoriyalari va kichik biznes uchun eng ishonchli yechim bo'lib qolmoqda.