Sivusto oli estetty, toimi, kun VPN oli yhdistettynä, ja toimii yhä, kun VPN on katkaistu. Se on pieni todiste siitä, missä esto oli, ei todiste siitä, että tunneli pysyi voimassa. Jos esto olisi ollut kohdeosoitteessa, välimuistiin tallennettu nimi ei olisi auttanut ja yhteys olisi edelleen epäonnistunut. Sivun latautuminen viittaa sen sijaan nimien selvitykseen. Tuon vihjeen oikein lukeminen säästää sinut pitkältä kierrokselta palomuurin sääntöjen läpi.

On kaksi paikkaa, joissa esto voi olla, ja selaimesta ne näyttävät samanlaisilta.

Kaksi estoa, jotka näyttävät selaimessa samalta

Nimien esto tapahtuu selvityksessä. Selvittäjä palauttaa väärän osoitteen, tyhjän vastauksen tai captive portal -sivun, ja selain ilmoittaa, ettei sivustoa tavoita.

Osoitteiden esto tapahtuu myöhemmin. Nimi selvitetään oikein ja paketit todelliseen osoitteeseen pudotetaan, uudelleenohjataan tai nollataan. Selvittäjän vaihtaminen ei tee tässä mitään, koska vika alkaa vasta, kun nimeen on jo vastattu.

Vain ensimmäistä lajia välimuisti voi kantaa, ja juuri se tekee havainnostasi hyödyllisen.

Miksi vastaus elää tunnelia pidempään

Selvittäjän välimuistit avaimetaan nimen mukaan ja niitä pidetään tietueen elinajan. Käyttöjärjestelmä pitää yhtä ja selain yleensä toista, joten yksi nimi voidaan tallentaa kahdesti kahdella eri elinajalla. VPN:n yhdistäminen tai katkaiseminen ei tyhjennä kumpaakaan; se muuttaa vain sitä, mille selvittäjälle tulevat kyselyt lähetetään.

Kun tunneli oli ylhäällä, haku meni palveluntarjoajan selvittäjälle, joka palautti oikean osoitteen, ja se vastaus tallennettiin paikallisesti. Katkaisun jälkeen selain kysyi uudelleen, paikallinen välimuisti vastasi kysymättä keneltäkään, ja sivu latautui.

Se latautuu edelleen, kunnes tietue vanhenee tai joku tyhjentää välimuistin, ja sitten vanha käytös palaa.

Kolmen askeleen testi, joka erottaa ne

Tee nämä järjestyksessä, koska ensimmäinen on ainoa askel, joka todistaa välimuistin kantaneen sivun.

Tyhjennä selvittäjän välimuisti ja selaimen välimuisti ja lataa sitten uudelleen. Jos sivusto epäonnistuu taas, välimuisti oli syy siihen, että se toimi. Kysy sitten sama nimi selvittäjän kautta, joka sinulla oli ennen VPN:ää, ja toisen kautta, ja vertaa kahta vastausta: eroavuus sijoittaa eston nimetykseen. Jos tiedät osoitteen, yritä tavoittaa se ilman nimeä, koska onnistuminen siellä vahvistaa, ettei osoitetta itsessään suodateta.

Mitä kukin tulos merkitsee seuraavalle askeleellesi

Nimien eston kohdalla suora muutos on toinen selvittäjä, ja salattu DNS muuttaa sitä, kuka voi nähdä ja muuttaa noita kyselyitä. VPN teki tuon työn sivutuotteena.

Osoitetason eston kohdalla selvittäjän vaihto on merkityksetöntä ja välimuistiteoria on yksinkertaisesti väärä.

Kaksi rajaa kannattaa mainita ennen kuin toimit. Se, saako annetussa verkossa vaihtaa selvittäjiä, on politiikan eikä tekniikan kysymys. Eikä jokainen verkko estä DNS:n kautta, joten tulos kuvaa testaamasi verkkoa eikä estämistä yleisesti. Kirjoita muistiin, mitä selvittäjää käytit, koska juuri se yksityiskohta tekee testistä toistettavan seuraavalle ihmiselle.

Aiheeseen liittyvät artikkelit