VPN vasitəsilə DNS filtrləməsi saytın yüklənməsini dayandırdı: cavabı oxuyun
Filtrləyən həlledici tunel işləyərkən bir adı bloklaya bilər. Cavabın növünü oxuyun, həlledicinin kimə aid olduğunu tapın və yalnız nəzarət etdiyinizi dəyişin.
Tunel işləyərkən bir ad uğursuz olur və brauzer bunu şəbəkə xətası adlandırır, halbuki əsl səbəb həlledicinin qaytardığı DNS cavabıdır. Filtrləyən həlledici bir adı saxalaya, rədd edə və ya yenidən yaza bilər və bütün digər sorğular işləməyə davam edər. Tunel sorğunu daşıyır; cavabı həlledici müəyyən edir. Şifrələmə parametrlərinə toxunmadan əvvəl həmin cavabı yoxlayın.
Tunel işləyir, deməli şifrələmə şübhəli deyil
Bağlantı vəziyyəti paketlərin hərəkət edib-etmədiyini bildirir, adın həll olunub-olunmadığını yox. Həll sorğusu müştərinin konfiqurasiya olunduğu serverə gedir və oradakı siyasət bir domeni digərlərindən fərqli cavablandıra bilər. Brauzer tərəfindən bütün bu cavablar ümumi xətaya çevrilir, buna görə status işığı bu qədər az sübut edir.
Əvvəlcə üç şeyi qeyd edin: müştərinin istifadə etdiyi həlledici, uğursuz ad üçün cavab kodu və işləməli olan ad üçün eyni sorğu. Həlledicidən birbaşa dig example.com @10.20.0.1 ilə soruşun və brauzer mesajını deyil, status sətrini oxuyun. Nəzarət adı həll olunursa və uğursuz ad siyasət cavabı qaytarırsa, sübut tamdır. Hər ikisi uğursuz olarsa, filtr hələ işə qarışmayıb.
Dörd cavab, dörd fərqli sahib
Filtrləyən həlledicinin “yox” deməyin tək yolu yoxdur və imtinanın forması fərqli növbəti addımı göstərir. Cavab kodunu yazın, çünki brauzer dördünü də kəsilmiş bağlantıya bənzəyən bir şeyə çevirir.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Hər hansı bir şeyi tunelə aid etməzdən əvvəl cavabı cədvəllə uyğunlaşdırın. İmtina və saxlanılmış ad hər ikisi həlledicinin qərar verdiyini bildirir, halbuki sükut sorğunun heç vaxt cavab almadığını bildirir. Bu fərq siyasət sahibinin arxasınca getdiyinizi yoxsa şəbəkə yolunu araşdırdığınızı müəyyən edir.
İki brauzer iki siyasətə tabe ola bilər
Öz şifrələnmiş həlledicisini gətirən brauzer əməliyyat sisteminin verdiyi serverdən istifadə etmək məcburiyyətində deyil, ona görə tunelin tətbiq etmək üçün qurulduğu siyasəti laqeyd edə bilər. Bir maşındakı iki brauzer eyni host adı barədə fərqli düşünür və heç biri pozulmayıb. Hər tətbiqin hansı həllediciyə bağlandığını yoxlayın filtri uyğunsuz adlandırmazdan əvvəl.
Hər iki tətbiq tunel həlledicisindən istifadə edirsə və yalnız biri uğursuz olursa, fərq DNS-də deyil, tətbiqdədir. Hər tətbiq üçün həlledici ünvanını yazın, çünki bu detal pəncərə bağlananda yox olur.
Sahib olduğunuzu dəyişin, olmadığınızı yuxarı ötürün
Növbəti addımınız müraciət etdiyiniz həlledicinin kimə aid olmasından asılıdır. Özünüz idarə etdiyiniz həlledici oxuya və konfiqurasiya edə biləcəyiniz funksiyadır: sənədləşdirilmiş filtr seçimini və istisnalarını yoxlayın, sonra həmin tək ada icazə verin. İşəgötürəninizin və ya provayderinizin idarə etdiyi həlledici isə domen, dəqiq cavab və vaxt ilə bir biletdir.
Saytı açmağa məcbur etmək üçün heç vaxt ictimai həlledici qoymayın, çünki şəxsi adlar həll olunmaqdan qalır və qəsdən qurulmuş siyasət tətbiq olunmaqdan qalır. Dar dəyişiklik sübutu da toxunulmaz saxlayır, belə ki sahib hesabatınızı öz qeydləri ilə müqayisə edə bilər. Dəyişiklikdən sonra qabıqdan sorğu yerinə orijinal tətbiq testini təkrarlayın.
Blok səhifəsi etibarlı sertifikat deyil
Öz sertifikatını təqdim edən əvəzedici səhifə HTTPS kimlik xəbərdarlığı yaradacaq və yönləndirmə həmin sertifikatı etibarlı etmir. Tunel işlədiyi üçün onun üzərinə klikləməyin; xəbərdarlıq hələ də düzgün olmalı olan ayrı bir etimad qərarıdır.
Diaqnoz uğursuz adın siyasət cavabı, nəzarət adının isə eyni həlledicidən normal cavab qaytarması ilə bağlanır. Bu nöqtədə təmir tunel deyil, siyasət dəyişikliyidir və hesabatda sitat gətirdiyiniz RFC 1035 cavab kodlarıdır. Hər iki adı və cavabı birlikdə saxlayın; bütün iş budur.