Hidlo DNS drwy VPN wedi atal gwefan rhag llwytho: darllenwch yr ateb

Mae un enw’n methu tra bo’r twnnel i fyny, a’r porwr yn ei alw’n wall rhwydwaith, pan mai’r ateb DNS a ddychwelwyd gan y datryswr yw’r gwir achos. Gall datryswr hidlo atal, gwrthod neu ailysgrifennu un enw a gadael pob chwiliad arall yn gweithio. Y twnnel sy’n cario’r cwestiwn; y datryswr sy’n penderfynu’r ateb. Archwiliwch yr ateb hwnnw cyn i chi gyffwrdd â’r gosodiadau amgryptio.

Mae’r twnnel i fyny, felly nid amgryptio yw’r sawl dan amheuaeth

Mae cyflwr y cysylltiad yn dweud wrthych a yw pecynnau’n symud, nid a yw enw’n datrys. Cwestiwn i’r gweinydd y cyfluniwyd y cleient ag ef yw datrysiad, a gall polisi yno ateb un parth yn wahanol i bob un arall. O ochr y porwr mae’r holl atebion hynny’n cwympo i mewn i wall cyffredinol, a dyna pam mai ychydig iawn y mae’r golau statws yn ei brofi.

Cofnodwch dri pheth yn gyntaf: y datryswr a ddefnyddiodd y cleient, y cod ateb ar gyfer yr enw sy’n methu, a’r un cwestiwn ar gyfer enw a ddylai weithio. Gofynnwch i’r datryswr yn uniongyrchol gyda dig example.com @10.20.0.1 a darllenwch y llinell statws, nid neges y porwr. Os yw’r enw rheoli’n datrys ac mae’r un sy’n methu’n dychwelyd ateb polisi, mae’r dystiolaeth yn gyflawn. Os bydd y ddau’n methu, nid yw’r hidlydd yn rhan o’r mater eto.

Pedwar ateb, pedwar perchennog gwahanol

Nid oes gan ddatryswr hidlo un ffordd o ddweud na, ac mae ffurf y gwrthodiad yn cyfeirio at gam nesaf gwahanol. Ysgrifennwch y cod ateb, oherwydd mae’r porwr yn ailysgrifennu’r pedwar i gyd yn rhywbeth sy’n swnio fel cysylltiad wedi’i dorri.

Cymharwch yr ateb â’r tabl cyn priodoli unrhyw beth i’r twnnel. Mae gwrthodiad ac enw wedi’i atal ill dau yn golygu bod y datryswr wedi gwneud penderfyniad, tra bod distawrwydd yn golygu na chafodd y cwestiwn ateb erioed. Y gwahaniaeth hwnnw sy’n penderfynu a ydych yn mynd ar drywydd perchennog polisi neu lwybr rhwydwaith.

Gall dau borwr ddilyn dau bolisi

Nid oes rhaid i borwr sy’n dod â’i ddatryswr amgryptiedig ei hun ddefnyddio’r gweinydd y mae’r system weithredu’n ei ddosbarthu, felly gall anwybyddu’r polisi y codwyd y twnnel i’w gymhwyso. Yna mae dau borwr ar un peiriant yn anghytuno am yr un enw gwesteiwr, ac nid oes yr un ohonynt yn ddiffygiol. Gwiriwch pa ddatryswr y mae pob rhaglen wedi’i chlymu wrtho cyn i chi alw’r hidlydd yn anghyson.

Pan fo’r ddwy raglen yn defnyddio datryswr y twnnel a dim ond un yn methu, mae’r gwahaniaeth yn y rhaglen, nid yn DNS. Ysgrifennwch gyfeiriad y datryswr fesul rhaglen, oherwydd mae’r manylyn hwnnw’n diflannu pan fydd y ffenestr yn cau.

Newidiwch yr hyn sy’n eiddo i chi, esgynnwch yr hyn nad yw

Mae eich cam nesaf yn dibynnu ar bwy sy’n berchen ar y datryswr yr ydych wedi’ch cyfeirio ato. Un yr ydych yn ei redeg eich hun yw nodwedd y gallwch ei darllen a’i chyflunio: gwiriwch yr opsiwn hidlo dogfennedig a’i eithriadau, yna caniathewch yr un enw. Un y mae eich cyflogwr neu’ch darparwr yn ei redeg yw tocyn gyda’r parth, yr ateb union a’r amser.

Peidiwch byth â rhoi datryswr cyhoeddus yn ei le i orfodi’r safle ar agor, oherwydd mae enwau preifat yn rhoi’r gorau i ddatrys ac mae polisi bwriadol yn rhoi’r gorau i fod yn gymwys. Mae’r newid cul hefyd yn cadw’r dystiolaeth yn gyfan, fel y gall y perchennog alinio eich adroddiad â’i gofnodion ei hun. Ar ôl y newid, ailadroddwch brawf gwreiddiol y rhaglen yn hytrach na chwiliad o gragen.

Nid yw tudalen rwystro yn dystysgrif ymddiried

Bydd tudalen amnewid sy’n cyflwyno ei thystysgrif ei hun yn codi rhybudd hunaniaeth HTTPS, ac nid yw’r ailgyfeirio’n gwneud y dystysgrif honno’n ddilys. Peidiwch â chlicio trwyddi oherwydd bod y twnnel i fyny; mae’r rhybudd yn benderfyniad ymddiried ar wahân y mae’n rhaid iddo fod yn gywir o hyd.

Mae’r diagnosis yn cau pan fo’r enw sy’n methu’n dychwelyd ateb polisi ac enw rheoli’n dychwelyd un arferol drwy’r un datryswr. Ar y pwynt hwnnw newid polisi yw’r atgyweiriad, nid newid twnnel, a’r RFC 1035 codau ateb yw’r hyn yr ydych yn ei ddyfynnu yn yr adroddiad. Cadwch y ddau enw a’r atebion gyda’i gilydd; dyna’r achos i gyd.