لماذا لا يزال موقع محظور يُحمَّل بعد قطع اتصال VPN

تم حظر موقع، وعمل أثناء اتصال VPN، ولا يزال يعمل بعد قطع اتصال VPN. هذه قطعة صغيرة من الأدلة على المكان الذي أقام فيه الحظر، وليست دليلًا على أن النفق بقي ساريًا. لو كان الحظر على عنوان الوجهة، لما ساعد اسم مخزّن مؤقتًا وكان الاتصال سيظل يفشل. تحميل الصفحة يشير بدلًا من ذلك إلى تحليل الأسماء. قراءة هذا الدليل بشكل صحيح توفّر عليك التفافًا طويلًا عبر قواعد جدار الحماية.

هناك مكانان يمكن أن يقيم فيهما الحظر، وهما يبدوان متطابقين من المتصفح.

حظران يبدوان متطابقين في المتصفح

حظر الأسماء يحدث في التحليل. يُعيد المحلّل عنوانًا خاطئًا أو إجابة فارغة أو صفحة بوابة أسيرة، ويُبلّغ المتصفح بأن الموقع لا يمكن الوصول إليه.

حظر العنوان يحدث لاحقًا. يُحلّ الاسم بشكل صحيح وتُسقَط الحزم المتجهة إلى العنوان الحقيقي أو تُعاد توجيهها أو تُعاد ضبطها. تغيير المحلّل لا يفعل شيئًا هنا، لأن الفشل يبدأ بعد أن تكون الإجابة عن الاسم قد تمّت.

النوع الأول فقط يمكن أن تحمله ذاكرة مؤقتة، وهذا ما يجعل ملاحظتك مفيدة.

لماذا تعيش الإجابة أطول من النفق

تُفهرَس ذاكرات المحلّل المؤقتة حسب الاسم وتُحفَظ لمدة الصلاحية الخاصة بالسجل. يحتفظ نظام التشغيل بواحدة، ويحتفظ المتصفح عادة بأخرى، لذا يمكن تخزين اسم واحد مرتين بعُمرين مختلفين. توصيل VPN أو قطعه لا يفرّغ أيًّا منهما؛ إنه يغيّر فقط المحلّل الذي تُرسَل إليه الاستعلامات المستقبلية.

أثناء عمل النفق، ذهب الاستعلام إلى محلّل المزوّد، الذي أعاد العنوان الصحيح، وخُزّنت تلك الإجابة محليًا. بعد القطع سأل المتصفح مرة أخرى، وأجابت الذاكرة المحلية دون استشارة أحد، وحُمّلت الصفحة.

سيستمر التحميل حتى تنتهي صلاحية المدخل أو يمسح أحدهم الذاكرة، ثم يعود السلوك القديم.

اختبار من ثلاث خطوات يفصل بينهما

نفّذ هذه بالترتيب، لأن الأولى هي الخطوة الوحيدة التي تُثبت أن الذاكرة كانت تحمل الصفحة.

افرغ ذاكرة المحلّل وذاكرة المتصفح، ثم أعد التحميل. إذا فشل الموقع مرة أخرى، كانت الذاكرة هي سبب نجاحه. ثم استعلم عن الاسم نفسه عبر المحلّل الذي كان لديك قبل VPN وعبر محلّل آخر، وقارن الإجابتين: الاختلاف يحدّد موضع الحظر في التسمية. إذا كنت تعرف العنوان، فجرّب الوصول إليه دون الاسم، لأن النجاح هناك يؤكد أن العنوان نفسه غير مُرشَّح.

ماذا تعني كل نتيجة لخطوتك التالية

بالنسبة إلى حظر الأسماء، التغيير المباشر هو محلّل آخر، وDNS المشفّر يغيّر من يمكنه رؤية تلك الاستعلامات وتعديلها. كان VPN يقوم بهذا العمل كأثر جانبي.

بالنسبة إلى حظر على مستوى العنوان، تغيير المحلّل غير ذي صلة ونظرية الذاكرة المؤقتة خاطئة ببساطة.

هناك حدّان يستحقان الذكر قبل أن تتصرف. ما إذا كان يجوز لك تبديل المحلّلات على شبكة معيّنة هو سؤال سياسات لا سؤال تقني. وليست كل شبكة تحجب عبر DNS، لذا تصف النتيجة الشبكة التي اختبرتها وليس الحجب عمومًا. اكتب أي محلّل استخدمت، لأن تلك التفصيلة هي ما يجعل الاختبار قابلًا للتكرار من قبل الشخص التالي.