Miért töltődik be továbbra is egy blokkolt oldal a VPN leválasztása után

Egy oldal blokkolva volt, működött, amíg a VPN csatlakoztatva volt, és a VPN leválasztása után is működik. Ez apró bizonyíték arra, hol ült a blokk, nem bizonyíték arra, hogy az alagút érvényben maradt. Ha a blokk a célcímre vonatkozott volna, egy gyorsítótárazott név nem segített volna, és a kapcsolat továbbra is meghiúsult volna. Az oldal betöltése inkább a névfeloldásra utal. Ennek a nyomnak a helyes olvasása hosszú kerülőúttól kímél meg a tűzfal szabályai között.

Két helyen ülhet egy blokk, és egy böngészőből nézve azonosnak tűnnek.

Két blokk, amely ugyanúgy néz ki a böngészőben

A névblokk a feloldás során történik. A feloldó rossz címet, üres választ vagy captive portal oldalt ad vissza, és a böngésző jelzi, hogy az oldal nem érhető el.

A címblokk később történik. A név helyesen feloldódik, és a valódi címre menő csomagok eldobódnak, átirányítódnak vagy visszaállítódnak. A feloldó cseréje itt semmit sem tesz, mert a hiba azután kezdődik, hogy a név már választ kapott.

Csak az első fajtát hordozhatja gyorsítótár, és éppen ez teszi hasznossá a megfigyelésedet.

Miért éli túl a válasz az alagutat

A feloldó gyorsítótárai név szerint kulcsoltak, és a rekord élettartamáig tárolódnak. Az operációs rendszer tart egyet, a böngésző pedig általában egy másikat, így egyetlen név kétszer is tárolható két különböző élettartammal. A VPN csatlakoztatása vagy leválasztása egyiket sem üríti; csak azt változtatja meg, melyik feloldóhoz mennek a jövőbeli lekérdezések.

Amíg az alagút állt, a keresés a szolgáltató feloldójához ment, amely a helyes címet adta vissza, és az a válasz helyben tárolódott. A leválasztás után a böngésző újra kérdezett, a helyi gyorsítótár senkit sem kérdezve válaszolt, és az oldal betöltődött.

Addig töltődik, amíg a bejegyzés le nem jár, vagy valaki ki nem üríti a gyorsítótárat, és akkor visszatér a régi viselkedés.

Három lépéses teszt, amely elválasztja őket

Sorrendben végezd őket, mert az első az egyetlen lépés, amely bizonyítja, hogy a gyorsítótár hordozta az oldalt.

Ürítsd ki a feloldó gyorsítótárát és a böngésző gyorsítótárát, majd töltsd újra. Ha az oldal ismét meghiúsul, a gyorsítótár volt az oka, hogy működött. Ezután kérdezd le ugyanazt a nevet azon a feloldón keresztül, amely a VPN előtt volt, és egy másikon, majd hasonlítsd össze a két választ: az eltérés a névadásban helyezi el a blokkot. Ha ismered a címet, próbáld elérni a név nélkül, mert az ottani siker megerősíti, hogy maga a cím nincs szűrve.

Mit jelent az egyes eredmény a következő lépésedhez

Névblokk esetén a közvetlen változás egy másik feloldó, a titkosított DNS pedig megváltoztatja, ki láthatja és módosíthatja ezeket a lekérdezéseket. A VPN mellékhatásként végezte ezt a munkát.

Címszintű blokk esetén a feloldó cseréje irreleváns, a gyorsítótár-elmélet pedig egyszerűen téves.

Két határt érdemes megemlíteni, mielőtt cselekszel. Az, hogy egy adott hálózaton válthatsz-e feloldókat, politikai és nem technikai kérdés. És nem minden hálózat blokkol DNS-en keresztül, ezért egy eredmény a tesztelt hálózatot írja le, nem a blokkolást általában. Írd fel, melyik feloldót használtad, mert éppen ez a részlet teszi a tesztet megismételhetővé a következő ember számára.