Per què un lloc bloquejat encara carrega després de desconnectar la VPN

Un lloc estava bloquejat, funcionava mentre la VPN estava connectada i encara funciona després de desconnectar la VPN. Això és una petita peça d'evidència sobre on era el bloqueig, no una prova que el túnel seguís vigent. Si el bloqueig hagués estat a l'adreça de destinació, un nom en memòria cau no hauria ajudat i la connexió encara fallaria. La càrrega de la pàgina apunta, en canvi, a la resolució de noms. Llegir bé aquesta pista t'estalvia un llarg desviament per les regles del tallafoc.

Hi ha dos llocs on pot seure un bloqueig, i des d'un navegador semblen idèntics.

Dos bloquejos que semblen iguals en un navegador

Un bloqueig de noms passa a la resolució. El resolutor retorna una adreça equivocada, una resposta buida o una pàgina de portal captiu, i el navegador informa que no es pot arribar al lloc.

Un bloqueig d'adreces passa més tard. El nom es resol correctament i els paquets cap a l'adreça real es descarten, es redirigeixen o es reinicien. Canviar el resolutor aquí no fa res, perquè la fallada comença després que el nom ja hagi estat respost.

Només el primer tipus el pot portar una memòria cau, i això és el que fa útil la teva observació.

Per què la resposta sobreviu al túnel

Les memòries cau del resolutor s'indexen pel nom i es guarden durant el temps de vida del registre. El sistema operatiu en guarda una, i el navegador normalment en guarda una altra, així que un sol nom es pot emmagatzemar dues vegades amb dues durades diferents. Connectar o desconnectar una VPN no buida cap de les dues; només canvia a quin resolutor s'envien les consultes futures.

Mentre el túnel estava actiu, la consulta anava al resolutor del proveïdor, que retornava l'adreça correcta, i aquella resposta es va guardar localment. Després de la desconnexió el navegador va preguntar de nou, la memòria cau local va respondre sense consultar ningú, i la pàgina es va carregar.

Continuarà carregant fins que l'entrada caduqui o algú buidi la memòria cau, i llavors torna el comportament antic.

Una prova de tres passos que els separa

Fes-ho en ordre, perquè el primer és l'únic pas que demostra que la memòria cau portava la pàgina.

Buida la memòria cau del resolutor i la del navegador, i torna a carregar. Si el lloc torna a fallar, la memòria cau era la raó que funcionés. Després consulta el mateix nom pel resolutor que tenies abans de la VPN i per un altre de diferent, i compara les dues respostes: una discrepància situa el bloqueig en l'anomenament. Si coneixes l'adreça, intenta arribar-hi sense el nom, perquè l'èxit allà confirma que l'adreça mateixa no està filtrada.

Què significa cada resultat per al teu proper pas

Per a un bloqueig de noms, el canvi directe és un resolutor diferent, i el DNS xifrat canvia qui pot veure i alterar aquestes consultes. La VPN feia aquesta feina com a efecte secundari.

Per a un bloqueig a nivell d'adreça, canviar el resolutor és irrellevant i la teoria de la memòria cau simplement és errònia.

Dues fronteres val la pena esmentar-les abans d'actuar. Si pots canviar de resolutor en una xarxa donada és una qüestió de política, no tècnica. I no totes les xarxes bloquegen per DNS, així que un resultat descriu la xarxa que has provat i no el bloqueig en general. Anota quin resolutor has fet servir, perquè aquest detall és el que fa la prova repetible per a la persona següent.