Pam mae safle sydd wedi'i rwystro yn dal i lwytho ar ôl datgysylltu'r VPN
Mae safle sy'n parhau i weithio ar ôl i'r twnnel gau yn dweud wrthyt ble roedd y rhwystr. Dim ond os oedd y rhwystr wedi'i osod ar enwau y mae ateb wedi'i gacheio yn helpu.
Roedd safle wedi'i rwystro, bu'n gweithio tra oedd y VPN wedi'i gysylltu, ac mae'n dal i weithio ar ôl i'r VPN gael ei ddatgysylltu. Mae hynny'n ddarn bach o dystiolaeth ynglŷn â ble roedd y rhwystr wedi'i leoli, nid yn brawf bod y twnnel wedi aros mewn grym. Pe bai'r rhwystr ar gyfer y cyfeiriad cyrchfan, ni fyddai enw wedi'i gacheio wedi helpu a byddai'r cysylltiad yn dal i fethu. Mae'r dudalen yn llwytho yn pwyntio at ddatrys enwau yn lle hynny. Mae darllen y cliw hwnnw'n gywir yn arbed taith hir i ti drwy reolau'r mur tân.
Mae dau le y gall rhwystr eistedd ynddynt, ac o borwr maent yn edrych yn union yr un fath.
Dau rwystr sy'n edrych yr un fath mewn porwr
Mae rhwystr enwau yn digwydd yn ystod datrys. Mae'r datryswr yn dychwelyd cyfeiriad anghywir, ateb gwag neu dudalen porthol gaeth, ac mae'r porwr yn adrodd na ellir cyrraedd y safle.
Mae rhwystr cyfeiriadau yn digwydd yn ddiweddarach. Mae'r enw'n datrys yn gywir ac mae pecynnau i'r gwir gyfeiriad yn cael eu gollwng, eu hailgyfeirio neu eu hailosod. Nid yw newid y datryswr yn gwneud dim yma, oherwydd mae'r methiant yn dechrau ar ôl i'r enw gael ateb yn barod.
Dim ond y math cyntaf y gellir ei gario gan gache, a dyna sy'n gwneud dy arsylwad yn ddefnyddiol.
Pam mae'r ateb yn goroesi'r twnnel
Mae cache'r datryswr wedi'i allweddu yn ôl enw ac yn cael ei gadw am amser byw'r cofnod. Mae'r system weithredu'n cadw un, ac mae'r porwr fel arfer yn cadw un arall, felly gall un enw gael ei storio ddwywaith gyda dau oes wahanol. Nid yw cysylltu neu ddatgysylltu VPN yn gwacáu'r naill na'r llall; dim ond newid pa ddatryswr y mae ymholiadau yn y dyfodol yn cael eu hanfon iddo.
Tra oedd y twnnel i fyny, aeth yr ymchwiliad i ddatryswr y darparwr, a ddychwelodd y cyfeiriad cywir, a chafodd yr ateb hwnnw ei storio'n lleol. Ar ôl y datgysylltu gofynnodd y porwr eto, atebodd y cache lleol heb ymgynghori â neb, a llwythodd y dudalen.
Bydd yn parhau i lwytho nes bod y cofnod yn dod i ben neu rywun yn clirio'r cache, ac yna mae'r hen ymddygiad yn dychwelyd.
Prawf tair cam sy'n eu gwahanu
Gwna'r rhain yn eu trefn, oherwydd y cyntaf yw'r unig gam sy'n profi bod y cache wedi cario'r dudalen.
Gliria cache'r datryswr a cache'r porwr, yna ail-lwytha. Os bydd y safle'n methu eto, y cache oedd y rheswm iddo weithio. Yna ymhola am yr un enw drwy'r datryswr oedd gennyt cyn y VPN a thrwy un gwahanol, a chymharu'r ddau ateb: mae anghytundeb yn lleoli'r rhwystr yn yr enwi. Os wyt ti'n gwybod y cyfeiriad, ceisia'i gyrraedd heb yr enw, oherwydd mae llwyddiant yno'n cadarnhau nad yw'r cyfeiriad ei hun wedi'i hidlo.
Beth mae pob canlyniad yn ei olygu ar gyfer dy gam nesaf
Ar gyfer rhwystr enwau, y newid uniongyrchol yw datryswr gwahanol, ac mae DNS wedi'i amgryptio yn newid pwy sy'n gallu gweld a newid yr ymholiadau hynny. Roedd y VPN yn gwneud y gwaith hwnnw fel sgil-effaith.
Ar gyfer rhwystr ar lefel cyfeiriad, mae newid datryswr yn amherthnasol ac mae'r theori cache yn syml o anghywir.
Mae dau ffin yn werth eu nodi cyn i ti weithredu. A gai di newid datryswyr ar rwydwaith benodol yn gwestiwn polisi yn hytrach na thechnegol. Ac nid yw pob rhwydwaith yn rhwystro drwy DNS, felly mae canlyniad yn disgrifio'r rhwydwaith a brofaist ac nid rhwystro yn gyffredinol. Nodwch pa ddatryswr a ddefnyddiaist, oherwydd y manylyn hwnnw sy'n gwneud y prawf yn ailadroddadwy i'r person nesaf.