Mengapa situs yang diblokir masih termuat setelah VPN terputus

Sebuah situs diblokir, berfungsi selama VPN tersambung, dan masih berfungsi setelah VPN terputus. Itu adalah sedikit bukti tentang di mana blokir itu berada, bukan bukti bahwa terowongan tetap berlaku. Jika blokir berada pada alamat tujuan, nama yang di-cache tidak akan membantu dan koneksi tetap akan gagal. Pemuatan halaman justru menunjuk ke resolusi nama. Membaca petunjuk itu dengan benar menghemat perjalanan panjang melalui aturan firewall.

Ada dua tempat blokir bisa berada, dan dari peramban keduanya tampak identik.

Dua blokir yang tampak sama di peramban

Blokir nama terjadi saat resolusi. Resolver mengembalikan alamat yang salah, jawaban kosong, atau halaman portal tawanan, dan peramban melaporkan bahwa situs tidak dapat dijangkau.

Blokir alamat terjadi lebih lambat. Nama terurai dengan benar dan paket ke alamat sebenarnya dibuang, dialihkan, atau disetel ulang. Mengganti resolver tidak melakukan apa pun di sini, karena kegagalan dimulai setelah nama sudah dijawab.

Hanya jenis pertama yang dapat dibawa oleh cache, dan itulah yang membuat pengamatan Anda berguna.

Mengapa jawaban bertahan lebih lama daripada terowongan

Cache resolver dikunci berdasarkan nama dan disimpan selama masa hidup catatan. Sistem operasi menyimpan satu, dan peramban biasanya menyimpan yang lain, sehingga satu nama bisa tersimpan dua kali dengan dua masa hidup berbeda. Menyambung atau memutus VPN tidak mengosongkan keduanya; itu hanya mengubah resolver mana yang menerima kueri berikutnya.

Saat terowongan aktif, pencarian pergi ke resolver penyedia, yang mengembalikan alamat yang benar, dan jawaban itu disimpan secara lokal. Setelah terputus peramban bertanya lagi, cache lokal menjawab tanpa bertanya kepada siapa pun, dan halaman termuat.

Halaman akan terus termuat sampai entri kedaluwarsa atau seseorang membersihkan cache, lalu perilaku lama kembali.

Uji tiga langkah yang memisahkan keduanya

Lakukan ini secara berurutan, karena yang pertama adalah satu-satunya langkah yang membuktikan cache membawa halaman itu.

Bersihkan cache resolver dan cache peramban, lalu muat ulang. Jika situs gagal lagi, cache adalah alasan situs itu berfungsi. Lalu kueri nama yang sama melalui resolver yang Anda miliki sebelum VPN dan melalui resolver lain, dan bandingkan kedua jawaban: perbedaan menempatkan blokir pada penamaan. Jika Anda tahu alamatnya, coba jangkau tanpa nama, karena keberhasilan di sana menegaskan bahwa alamat itu sendiri tidak difilter.

Apa arti setiap hasil untuk langkah berikutnya

Untuk blokir nama, perubahan langsungnya adalah resolver lain, dan DNS terenkripsi mengubah siapa yang dapat melihat dan mengubah kueri tersebut. VPN melakukan pekerjaan itu sebagai efek samping.

Untuk blokir pada tingkat alamat, mengganti resolver tidak relevan dan teori cache jelas salah.

Dua batas perlu disebutkan sebelum Anda bertindak. Apakah Anda boleh mengganti resolver di jaringan tertentu adalah pertanyaan kebijakan, bukan teknis. Dan tidak setiap jaringan memblokir melalui DNS, jadi suatu hasil menggambarkan jaringan yang Anda uji dan bukan pemblokiran secara umum. Catat resolver mana yang Anda pakai, karena detail itulah yang membuat uji ini dapat diulang oleh orang berikutnya.