如何配置Azure点到站点VPN客户端使用私有DNS解析器IP？

1. 重新生成带DNS配置的VPN客户端包 #

• 登录Azure门户，找到你的虚拟网络网关
• 进入「点到站点配置」页面，确认「DNS服务器」字段已填入私有DNS解析器IP 10.0.0.36
• 点击「下载VPN客户端」，重新生成包含DNS设置的配置包，下载后重新导入VPN配置

2. 修改现有VPN配置文件（无需重新下载的情况） #

Windows IKEv2协议 #

• 找到VPN客户端解压后的AzureVPN文件夹，打开azurevpnconfig.xml
• 在<VpnProfile>节点下添加或修改<DnsServers>节点：

  <DnsServers>10.0.0.36</DnsServers>
  

• 保存文件后，打开系统设置→「网络和Internet」→「VPN」→「添加VPN」，选择「导入」并选中修改后的xml文件

Windows OpenVPN协议 #

• 找到解压后的OpenVPN文件夹，打开config.ovpn
• 在文件中添加一行：

  dhcp-option DNS 10.0.0.36
  

• 保存后，重新导入配置或重启OpenVPN客户端

3. 验证配置效果 #

• 断开并重新连接VPN
• 执行nslookup kv-prod-centralus-d4.privatelink.vaultcore.azure.net，不用手动指定解析器IP，检查是否能正常解析私有端点

内容的提问来源于stack exchange，提问作者One Developer