Waarom 'n geblokkeerde webwerf ná die VPN-ontkoppeling nog laai

'n Webwerf is geblok, het gewerk terwyl die VPN gekoppel was, en werk steeds nadat die VPN ontkoppel is. Dit is 'n klein stukkie bewyse oor waar die blokkade gesit het, nie 'n bewys dat die tonnel bly geld het nie. As die blok op die bestemmingsadres gesit het, sou 'n gekasde naam nie gehelp het nie en sou die verbinding steeds misluk het. Die bladsy wat laai wys eerder na naamoplossing. Om daardie leidraad reg te lees, spaar jou 'n lang ompad deur vuurmuurreels.

Daar is twee plekke waar 'n blokkade kan sit, en in 'n blaaier lyk hulle identies.

Twee blokke wat in 'n blaaier dieselfde lyk

'n Naamblokkade gebeur tydens oplossing. Die oplosser gee 'n verkeerde adres, 'n lee antwoord of 'n captive-portal-bladsy terug, en die blaaier se die webwerf is onbereikbaar.

'n Adresblokkade gebeur later. Die naam los korrek op en pakkette na die werklike adres word laat val, herlei of gereset. Om die oplosser te verander doen hier niks, want die fout begin nadat die naam al geantwoord is.

Net die eerste soort kan deur 'n kas gedra word, en dit is wat jou waarneming nuttig maak.

Waarom die antwoord die tonnel oorleef

Oplosserkasse word op naam gesleutel en gehou vir die rekord se tyd om te leef. Die bedryfstelsel hou een, en die blaaier hou gewoonlik nog een, so 'n enkele naam kan twee keer met twee verskillende leeftye gestoor word. Om 'n VPN te koppel of te ontkoppel spoel nie een van hulle nie; dit verander net na watter oplosser toekomstige navrae gestuur word.

Terwyl die tonnel op was, het die opsoek na die verskaffer se oplosser gegaan, wat die korrekte adres teruggegee het, en daardie antwoord is plaaslik gestoor. Na die ontkoppeling het die blaaier weer gevra, die plaaslike kas het geantwoord sonder om iemand te raadpleeg, en die bladsy het gelaai.

Dit sal bly laai totdat die inskrywing verval of iemand die kas skoonmaak, en dan kom die ou gedrag terug.

'n Toets in drie stappe wat hulle skei

Doen dit in volgorde, want die eerste is die enigste stap wat bewys die kas het die bladsy gedra.

Spoel die oplosserkas en die blaaierkas, en herlaai dan. As die webwerf weer misluk, was die kas die rede waarom dit gewerk het. Vra dan dieselfde naam deur die oplosser wat jy voor die VPN gehad het en deur 'n ander een, en vergelyk die twee antwoorde: 'n verskil plaas die blokkade by naamgewing. As jy die adres ken, probeer dit bereik sonder die naam, want sukses daar bevestig dat die adres self nie gefiltreer word nie.

Wat elke resultaat vir jou volgende stap beteken

Vir 'n naamblokkade is die direkte verandering ander oplosser, en geenkripteerde DNS verander wie daardie navrae kan sien en wysig. Die VPN het daardie werk as 'n neweproduk gedoen.

Vir 'n blokkade op adresvlak is 'n verandering van oplosser irrelevant en die kas-teorie eenvoudig verkeerd.

Twee grense is die moeite werd om te noem voordat jy optree. Of jy op 'n gegewe netwerk van oplosser mag wissel, is 'n beleidsvraag eerder as 'n tegniese een. En nie elke netwerk blokkeer deur DNS nie, so 'n resultaat beskryf die netwerk wat jy getoets het en nie blokkering in die algemeen nie. Skryf neer watter oplosser jy gebruik het, want daardie besonderheid maak die toets herhaalbaar deur die volgende persoon.