Miks mõned veebisaidid ebaõnnestuvad ainult VPN-i sisselülitamisel?

Kui üks sait ebaõnnestub, samal ajal kui ülejäänud laaditakse, kitsendab see tõrke kiiresti. Lugege viga, testige nimede lahendamist ja seejärel vaadake paketi suurust enne kliendi puudutamist.

See, et üks sait ebaõnnestub, samal ajal kui kõik muu laaditakse, tõestab, et tunnel edastab liiklust, mis kitsendab probleemi rohkem, kui enamik ootab. Kolm tähelepanekut sorteerivad ülejäänu: kas saite üldse HTTP-vastuse, kas hostinimi lahenes aadressiks ja kas väikesed päringud lähevad läbi, samal ajal kui suured takerduvad. VPN-i oletamine enne nende vastuste saamist nihutab tavaliselt tõrke, selle asemel et see kõrvaldada.

Töödelge tähelepanekuid järjekorras, sest sait, mis vastas, ei saanud ühtlasi lahendamisel ebaõnnestuda. Kui midagi üldse ei laadi, olete vales harus ja kehtivad ühendatud, kuid internetita kontrollid.

Laske veateatel haru valida

Keeldumine, botivastane väljakutse või vealeht tähendavad, et teenus vastas, seega jõudsid paketid rakenduseni ja tulid tagasi. See viib küsimuse saidi juurdepääsupoliitikani, mis võib kaaluda väljumisaadressi, kontot või päringumustreid, mida see ei avalda. Nimede lahendamise tõrge ei jõudnud saidini üldse, ja aadress on esimene asi, mida uurida. Ajapiirang asub nende vahel: midagi saadeti ja miski ei kinnitanud seda.

Sertifikaadihoiatused kuuluvad neljandasse haru. Need tähendavad, et ühendusele vastas miski, mille identiteeti brauser ei suutnud kontrollida, kas siis teie poolel olev puhverserver või tõeline lahknevus, millest ei tohiks läbi klõpsata. Käsitlege seda usaldusküsimusena, mitte marsruutimisküsimusena.

Vastav sait ei ole tõestanud katkist tunnelit

Kui vastuseks on blokeeriv leht, võrrelge sama lehte teise väljundi kaudu, jättes brauseri ja masina muutmata. Kui tulemus järgib väljumisaadressi, kohtleb sait seda aadressi teisiti ja ükski kliendi konfiguratsioon ei muuda seda. Kui blokeering järgib hoopis teie brauserit, on põhjus laienduses, salvestatud puhverserveris või lahendaja seades. Kaks käivitust eraldavad need selgitused odavalt.

Ainult brauseris esinevad tõrked on piisavalt tavalised, et neid varakult testida. Leht, mis laaditakse ühes toetatud brauseris ja ebaõnnestub teises, viitab profiili olekule, sisublokeerijale või brauseri enda sees konfigureeritud krüpteeritud DNS-ile. Chrome'i juhised turvalise DNS-i kohta näitavad, kus see säte asub, ja selle muutmine toetatud juhtimisvahendi kaudu on parem kui seadme lähtestamine.

Kui takerduvad ainult suured ülekanded, vaadake paketi suurust

Leht, mis joonistab päise ja jääb siis kinni, on erineva allkirjaga kui leht, mis ei alga kunagi. Väikesed vastused võivad läbi minna, samal ajal kui täissuuruses koormus visatakse kusagil ära, mis ei suuda saatjale sellest märku anda, ja nii näeb brauserist vaadatuna välja tee-MTU tõrge. Võrrelge tillukest päringut ja suurt sama hosti vastu, enne kui hakkate filtreerimise üle teoretiseerima. Tee-MTU avastamine peaks õppima tee väikseima lüli suuruse ja sõltub ICMP-vastustest, mille filtreeritud võrgud rutiinselt kõrvale heidavad.

Testige seda hüpoteesi suuruste skaneerimisega ühe pingi asemel. Tõrge, mis algab püsival koormuse suurusel, on tugev tõend, samas kui ringi liikuv tõrge seda ei ole.

Kinnitage parandus päringul, mis ebaõnnestus

Testige uuesti algset toimingut, mitte avalehte, sest vahemällu salvestatud kest võib joonistuda, samal ajal kui sisselogimise taga olev API-kutse ikka ebaõnnestub. Allpool olevad käsud eraldavad nimede lahendamise, väikese päringu ja suure sama hosti vastu. Asendage hostinimi ja tee needest, mis pärines päringust, mis tegelikult katki läks.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Kui dig-vastus erineb brauseri kasutatud vastusest, on muutuja lahendaja ja brauseri enda DNS-säte on koht, kuhu vaadata. Kui väike päring tagastab oleku, samal ajal kui suur takerdub, töödelge paketi suuruse haru. Kui mõlemad aeguvad, on väljumistee ja saidi suhtumine sellesse aadressi jälle laual.

Hoidke muudatus, mis tegi algse päringu edukaks, ja võtke ülejäänu tagasi. Hunnik samaaegseid muudatusi brauseris, lahendajas ja kliendis jätab teid olukorda, kus ei saa öelda, milline neist loeb.

Seotud artiklid