Chuir scagadh DNS trí VPN stop le híoslódáil suímh ghréasáin: léigh an freagra
Is féidir le réiteoir scagtha ainm amháin a bhlocáil agus an tollán ag obair. Léigh cineál an fhreagra, faigh amach cé leis an réiteoir, agus ná hathraigh ach an rud a rialaíonn tú féin.
Teipeann ainm amháin agus an tollán suas, agus tugann an brabhsálaí earráid líonra air, cé gurb é an freagra DNS a d’fhill an réiteoir an fhíorchúis. Is féidir le réiteoir scagtha ainm amháin a choinneáil siar, a dhiúltú nó a athscríobh agus gach cuardach eile a fhágáil ag obair. Iompraíonn an tollán an cheist; socraíonn an réiteoir an freagra. Scrúdaigh an freagra sin sula dtéann tú i dteagmháil le socruithe criptithe.
Tá an tollán suas, mar sin ní hé an criptiú an t-amhrastach
Insíonn staid an naisc duit an bhfuil paicéid ag gluaiseacht, ní an bhfuil ainm ag réiteach. Is ceist chuig an bhfreastalaí a bhfuil an cliant cumraithe leis í an réiteach, agus is féidir le polasaí ansin freagra a thabhairt ar fhearann amháin go difriúil ó gach ceann eile. Ó thaobh an bhrabhsálaí de, tagann na freagraí sin go léir le chéile ina n-earráid ghinearálta, agus is é sin an fáth nach gcruthaíonn an solas stádais mórán.
Scríobh síos trí rud ar dtús: an réiteoir a d’úsáid an cliant, an cód freagra don ainm a theipeann, agus an cheist chéanna d’ainm ar cheart dó oibriú. Fiafraigh den réiteoir go díreach le dig example.com @10.20.0.1 agus léigh an líne stádais, ní teachtaireacht an bhrabhsálaí. Má réitíonn an t-ainm rialaithe agus má fhilleann an ceann a theipeann freagra polasaí, tá an fhianaise iomlán. Má theipeann ar an dá cheann, níl an scagaire i gceist fós.
Ceithre fhreagra, ceathrar úinéirí éagsúla
Níl ach aon bhealach amháin ag réiteoir scagtha le ní hea a rá, agus díríonn foirm an diúltaithe ar chéad chéim eile éagsúil. Scríobh an cód freagra síos, mar athscríobhann an brabhsálaí an ceithre cinn go léir ina rud a fhuaimníonn cosúil le nasc briste.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Cuir an freagra i gcomparáid leis an tábla sula gcuireann tú aon rud i leith an tolláin. Ciallaíonn diúltú agus ainm coinnithe siar araon gur ghlac an réiteoir cinneadh, agus ciallaíonn tost nár éirigh leis an gceist freagra a fháil riamh. Socraíonn an difríocht sin an dtéann tú sa tóir ar úinéir polasaí nó ar chonair líonra.
Is féidir le dhá bhrabhsálaí dhá pholasaí a leanúint
Ní gá do bhrabhsálaí a thugann a réiteoir criptithe féin leis an bhfreastalaí a dháileann an córas oibriúcháin a úsáid, mar sin is féidir leis neamhaird a dhéanamh den pholasaí ar tógadh an tollán lena chur i bhfeidhm. Ansin easaontaíonn dhá bhrabhsálaí ar an meaisín céanna faoin ainm ósta céanna, agus níl ceachtar acu briste. Seiceáil cén réiteoir a bhfuil gach feidhmchlár ceangailte de sula nglaonn tú an scagaire neamh-chomhsheasmhach.
Nuair a úsáideann an dá fheidhmchlár réiteoir an tolláin agus nach dteipeann ach ar cheann amháin, tá an difríocht san fheidhmchlár, ní i DNS. Scríobh seoladh an réiteora in aghaidh an fheidhmchláir, mar imíonn an mhionsonra sin nuair a dhúnann an fhuinneog.
Athraigh an rud atá agat, déan an rud nach bhfuil agat a ardú
Braitheann do chéad chéim eile ar cé leis an réiteoir a bhfuil tú ag díriú air. Ceann a ritheann tú féin is gné é ar féidir leat a léamh agus a chumrú: seiceáil an rogha scagtha dhoiciméadaithe agus a heisceachtaí, ansin ceadaigh an t-ainm aonair. Ceann a ritheann d’fhostóir nó do sholáthraí is ticéad é leis an bhfearann, an freagra cruinn agus an t-am.
Ná cuir réiteoir poiblí ina áit riamh chun an suíomh a oscailt le héigean, mar stopann ainmneacha príobháideacha ag réiteach agus stopann polasaí d’aon ghnó ag feidhmiú. Coinníonn an t-athrú cúng an fhianaise slán freisin, ionas gur féidir leis an úinéir do thuarascáil a chur i gcomparáid lena thaifid féin. Tar éis an athraithe, déan an tástáil bhunaidh ar an bhfeidhmchlár a athrá seachas cuardach ó bhlaosc.
Ní deimhniú iontaofa í leathanach blocála
Ardóidh leathanach athsholáthair a thaispeánann a dheimhniú féin rabhadh céannachta HTTPS, agus ní dhéanann an atreorú an deimhniú sin bailí. Ná cliceáil tríd mar go bhfuil an tollán suas; is cinneadh iontaobhais ar leith é an rabhadh nach mór a bheith ceart fós.
Dúntar an diagnóis nuair a fhilleann an t-ainm a theipeann freagra polasaí agus a fhilleann ainm rialaithe ceann normal tríd an réiteoir céanna. Ag an bpointe sin is athrú polasaí é an deisiú, ní athrú tolláin, agus is iad na RFC 1035 cóid freagra an rud a luann tú sa tuarascáil. Coinnigh an dá ainm agus na freagraí le chéile; sin an cás ar fad.