למה אתר חסום עדיין נטען אחרי ניתוק ה-VPN
אתר שממשיך לעבוד אחרי שהמנהרה נסגרה אומר לך היכן הייתה החסימה. תשובה שמורה במטמון עוזרת רק אם החסימה הוחלה על שמות.
אתר היה חסום, עבד כל עוד ה-VPN היה מחובר, וממשיך לעבוד אחרי ניתוק ה-VPN. זהו פיסת ראיה קטנה על המקום שבו ישבה החסימה, לא הוכחה שהמנהרה נשארה בתוקף. אילו החסימה הייתה על כתובת היעד, שם שמור במטמון לא היה עוזר והחיבור עדיין היה נכשל. טעינת העמוד מצביעה במקום זאת על פתרון שמות. קריאה נכונה של הרמז הזה חוסכת לך עיקוף ארוך דרך כללי חומת האש.
ישנם שני מקומות שבהם חסימה יכולה לשבת, ומתוך דפדפן הם נראים זהים.
שתי חסימות שנראות זהות בדפדפן
חסימת שמות מתרחשת בפתרון. הפותר מחזיר כתובת שגויה, תשובה ריקה או עמוד פורטל שבוי, והדפדפן מדווח שלא ניתן להגיע לאתר.
חסימת כתובות מתרחשת מאוחר יותר. השם נפתר כראוי והחבילות אל הכתובת האמיתית נזרקות, מנותבות מחדש או מאופסות. החלפת הפותר לא עושה כאן דבר, כי הכשל מתחיל אחרי שכבר נענה השם.
רק הסוג הראשון יכול להינשא על ידי מטמון, וזה מה שהופך את התצפית שלך לשימושית.
למה התשובה שורדת את המנהרה
מטמוני הפותר נפתחים לפי שם ונשמרים למשך זמן החיים של הרשומה. מערכת ההפעלה מחזיקה אחד, והדפדפן מחזיק בדרך כלל אחר, כך ששם בודד יכול להישמר פעמיים עם שני תוחלות חיים שונים. חיבור או ניתוק של VPN לא מרוקן אף אחד מהם; הוא רק משנה לאיזה פותר יישלחו השאילתות הבאות.
כשהמנהרה הייתה פעילה, החיפוש הלך לפותר של הספק, שהחזיר את הכתובת הנכונה, והתשובה הזו נשמרה מקומית. אחרי הניתוק הדפדפן שאל שוב, המטמון המקומי השיב בלי להתייעץ עם איש, והעמוד נטען.
הוא ימשיך להיטען עד שהרשומה תפוג או שמישהו ינקה את המטמון, ואז חוזרת ההתנהגות הישנה.
מבחן בשלושה שלבים שמפריד ביניהם
עשה אותם לפי הסדר, כי הראשון הוא השלב היחיד שמוכיח שהמטמון נשא את העמוד.
נקה את מטמון הפותר ואת מטמון הדפדפן, ואז טען מחדש. אם האתר נכשל שוב, המטמון היה הסיבה שהוא עבד. אחר כך שאל על אותו שם דרך הפותר שהיה לך לפני ה-VPN ודרך אחר, והשווה את שתי התשובות: אי־הסכמה ממקמת את החסימה בשמות. אם אתה יודע את הכתובת, נסה להגיע אליה בלי השם, כי הצלחה שם מאשרת שהכתובת עצמה אינה מסוננת.
מה כל תוצאה אומרת לצעד הבא שלך
עבור חסימת שמות, השינוי הישיר הוא פותר אחר, ו-DNS מוצפן משנה מי יכול לראות ולשנות את השאילתות האלה. ה-VPN עשה את העבודה הזו כתופעת לוואי.
עבור חסימה ברמת הכתובת, החלפת פותר אינה רלוונטית ותאוריית המטמון פשוט שגויה.
שני גבולות ראוי להזכיר לפני שתפעל. אם מותר לך להחליף פותרים ברשת נתונה היא שאלה של מדיניות ולא של טכניקה. ולא כל רשת חוסמת דרך DNS, כך שתוצאה מתארת את הרשת שבדקת ולא חסימה בכלל. רשום באיזה פותר השתמשת, כי הפרט הזה הוא מה שהופך את המבחן לחזיר עבור האדם הבא.