Methiant DNS neu broblem MTU? Ble mae'r cais yn stopio mewn gwirionedd

Mae dau fethiant yn cynhyrchu'r un frawddeg gan ddefnyddiwr: nid yw'r safle'n gweithio. Maent yn digwydd ar haenau gwahanol, ac mae'r gwahaniaeth yn penderfynu beth rydych chi'n ei newid. Mae methiant datrys enw yn stopio cyn bod unrhyw gysylltiad yn bodoli. Mae methiant maint pecyn yn digwydd ar ôl i'r enw gael ei ddatrys ac ar ôl i'r ysgwyd llaw gael ei gwblhau, a dyna pam mae'r dudalen yn dechrau llwytho ac yna'n hongian. Darganfyddwch y cam cyn i chi ddarganfod y gosodiad.

Dau fethiant ar haenau gwahanol

Mae datrysiad yn troi enw'n gyfeiriad, ac ni all unrhyw beth arall yn y cysylltiad ddechrau nes iddo lwyddo. Mae problemau MTU llwybr yn digwydd yn ddiweddarach, pan fydd pecyn mwy na therfyn rhyw gyswllt yn cael ei ollwng ac ni chaiff yr anfonwr ei hysbysu. Mae un yn chwiliad; mae'r llall yn fethiant danfon sy'n ymddangos dim ond uwchben maint penodol.

Mae'r symptomau'n wahanol mewn ffordd y gallwch ei sylwi heb unrhyw offer. Mae methiant DNS yn syth ac yn gyson: dywed y porwr na ellir dod o hyd i'r gweinydd. Mae methiant MTU yn rhannol: mae'r dudalen yn dechrau, mae rhai adnoddau'n cyrraedd, ac mae ymateb mawr neu lwytho i fyny yn aros.

Os yw eich symptom yn rhannol, stopiwch edrych ar DNS.

Cam 1: a yw'r enw'n datrys o gwbl

Defnyddiwch offer chwilio'r platfform gyda'r enw gwesteiwr union y mae'r cymhwysiad yn ei ddefnyddio. Efallai y bydd enw preifat yn y swyddfa angen datryswr mewnol, a gall DNS diogel y porwr ei hun ymddwyn yn wahanol i ddatryswr y system weithredu, felly gall y ddau anghytuno am yr un enw.

Gofynnwch i'r datryswr y byddai'r system weithredu'n ei ddefnyddio, yna cymharwch:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Os yw'r datrysiad yn methu, y broblem yw'r polisi hwnnw a'i gyrhaeddadwyedd. Peidiwch ag anfon enwau preifat i ddatryswyr cyhoeddus mympwyol dim ond i gael cymhariaeth, oherwydd mae'r gymhariaeth ei hun yn gollwng yr enwau roeddech chi'n ceisio eu cadw'n fewnol.

Cam 2: ble mae'r trosglwyddiad yn stopio

Os yw'r enw'n datrys ac mae'r cysylltiad yn dechrau, cofnodwch ble mae'r llawdriniaeth yn stopio. Mae tudalen sy'n rendro ac yna'n hongian ar un adnodd, llwytho i fyny sy'n marw ar bwynt cyson, neu lawrlwytho mawr nad yw byth yn gorffen tra bod ceisiadau bach yn gweithio i gyd yn symptomau siâp maint. Mae ymateb nad yw byth yn dechrau yn siâp gwahanol.

Cadwch y pen draw a chyrchfan y cymhwysiad yn sefydlog wrth gymharu, neu byddwch yn mesur dau newidyn ar unwaith. Mae achosion eraill yn dal yn bosibl ar y cam hwn: mae gwallau gwasanaeth, colled, ymddygiad hidlydd ac ailgysylltu twnnel i gyd yn cynhyrchu aros.

Mae un aros y gellir ei ailadrodd yn werth mwy na deg un anecdotaidd.

Pam mae MTU ond yn brifo ar ôl yr ysgwyd llaw

Mae ysgwyd llaw TCP yn defnyddio pecynnau bach, felly mae'n llwyddo ar lwybr na all gario segment maint llawn. Mae'r methiant yn ymddangos pan fydd yr anfonwr yn allyrru pecyn mawr gyda'r did peidio â darnio wedi'i osod, mae cyswllt yn ei ollwng, ac nid yw'r neges ICMP a fyddai wedi adrodd y terfyn byth yn cyrraedd oherwydd bod hidlydd wedi'i fwyta. Yna mae'r anfonwr yn ailgynnig yr un maint ac mae'r trosglwyddiad yn aros.

Dyna pam mae'r symptom yn dibynnu ar faint ac yn ailadroddadwy yn hytrach nag ar hap. Mae hefyd yn esbonio pam nad yw pingio'r gwesteiwr yn profi dim, oherwydd gall eco ICMP bach groesi llwybr na fydd yn cario llwyth tâl maint llawn. Archwiliwch y maint o ddau ben y llwybr os gallwch. Mae terfyn sy'n ymddangos mewn un cyfeiriad yn unig yn anghymesuredd llwybro ac nid yn MTU twnnel.

Archwiliwch y maint yn benodol yn lle ei gasglu:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Newidiwch un haen, yna profwch hynny

Ar gyfer enwau, newidiwch bolisi'r datryswr a rhedeg yr un chwiliad eto. Ar gyfer maint, defnyddiwch y weithdrefn MTU gyda'r gwerthoedd gwreiddiol wedi'u cofnodi a'r gallu i droi'n ôl yn barod, oherwydd mae cyfyngu MSS heb wybod gwir MTU y twnnel yn cyfnewid un aros am un arall.

Nid yw tudalen sy'n llwytho unwaith ar ôl newid sawl gosodiad yn nodi'r atgyweiriad. Newidiwch un peth, rhedeg yr un prawf eto, a chadwch y canlyniad wrth ymyl y cam cyntaf y methoch chi a gofnodwyd.

Y cofnod hwnnw sy'n atal DNS, maint pecynnau a dilysu rhag troi'n bentwr o ffordd-o-amgylch parhaol na all neb ei egluro. Mae profi trwy IP crai yn enghraifft dda o lwybr byr sy'n newid hunaniaeth TLS, ac nid yw analluogi dilysu tystysgrif er mwyn i gymhariaeth lwyddo yn ddiagnosis.