无DNS记录及Host文件条目仍可访问IIS站点的原理排查与新VM配置复刻求助

各位大佬好，想请教个棘手的问题：我们有一台部署在Azure的虚拟机（无公网IP），IIS里托管了多个站点。这些站点只能从VM内部访问，或者连接OpenVPN后访问，但既没有对应的DNS记录，系统Hosts文件里也没有相关条目，可就是能正常访问。

现在我部署了一台新VM，想复刻这个配置，但完全摸不着头绪，试了好几种方法都没用，求各位给点思路！

已尝试的排查/配置方法 #

• 在Hosts文件中添加私有IP与站点名称的映射：在VM内部访问有效，但通过OpenVPN连接后无法访问
• 关闭防火墙测试：连接VPN后仍无法访问站点
• 将新VM的私有IP添加到VPN的443端口允许列表中：无效果
• 将新VM所在子网添加到VPN的允许列表中（原VM与新VM在同一VNet下的不同子网）：还是无效

补充说明：我现在有两个核心困惑：一是实在搞不懂原VM的站点为什么能在无DNS、无Hosts条目的情况下被VPN客户端访问；二是怎么让新VM也实现同样的访问效果。

备注：内容来源于stack exchange，提问作者Michael Brown