DNS-síun í gegnum VPN stöðvaði hleðslu vefsvæðis: lestu svarið
Síandi leysir getur lokað á eitt nafn á meðan göngin virka. Lestu tegund svarsins, finndu hver á leysinn og breyttu aðeins því sem þú stjórnar.
Eitt nafn bregst á meðan göngin eru uppi, og vafrinn kallar það netvillu, þótt raunverulega orsökin sé DNS-svarið sem leysirinn skilaði. Síandi leysir getur haldið eftir, hafnað eða endurskrifað eitt nafn og látið hverja aðra uppflettingu virka. Göngin bera fyrirspurnina; leysirinn ákveður svarið. Skoðaðu það svar áður en þú snertir dulkóðunarstillingar.
Göngin eru uppi, svo dulkóðunin er ekki grunaði
Staða tengingarinnar segir þér hvort pakkar hreyfast, ekki hvort nafn leysist. Upplausn er fyrirspurn til þess netþjóns sem biðlarinn er stilltur á, og stefna þar getur svarað einu léni öðruvísi en öllum hinum. Frá sjónarhóli vafrans falla öll þessi svör saman í almenna villu, þess vegna sannar stöðuljósið svo litlu.
Skrifaðu fyrst niður þrjá hluti: leysinn sem biðlarinn notaði, svarkóðann fyrir nafnið sem bregst og sömu fyrirspurn fyrir nafn sem ætti að virka. Spurðu leysinn beint með dig example.com @10.20.0.1 og lestu stöðulínuna, ekki skilaboð vafrans. Ef stjórnafnið leysist og það sem bregst skilar stefnusvari er sönnunin fullkomin. Ef bæði bregðast, er síunin ekki komin inn ennþá.
Fjögur svör, fjórir mismunandi eigendur
Síandi leysir hefur ekki eina leið til að segja nei, og form höfnunarinnar bendir á annað næsta skref. Skrifaðu svarkóðann niður, því vafrinn endurskrifar öll fjögur í eitthvað sem hljómar eins og rofin tenging.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Berðu svarið saman við töfluna áður en þú eignar göngunum eitthvað. Höfnun og nafn sem haldið er eftir þýða bæði að leysirinn hafi tekið ákvörðun, á meðan þögn þýðir að fyrirspurnin fékk aldrei svar. Sá munur ræður því hvort þú eltir stefnueiganda eða netkerfisleið.
Tveir vafrar geta fylgt tveimur stefnum
Vafri sem kemur með sinn eigin dulkóðaða leysi þarf ekki að nota þann netþjón sem stýrikerfið úthlutar, svo hann getur hunsað stefnuna sem göngin voru byggð til að beita. Þá eru tveir vafrar á sömu vél ósammála um sama hýsilsnafn, og hvorugur er bilaður. Athugaðu við hvaða leysi hvert forrit er bundið áður en þú kallar síunina ósamkvæma.
Þegar bæði forritin nota leysi ganganna og aðeins annað bregst, liggur munurinn í forritinu, ekki í DNS. Skrifaðu niður leysiaðsetur fyrir hvert forrit, því þessi smáatriði hverfa þegar glugginn lokast.
Breyttu því sem þú átt, eskaleraðu því sem þú átt ekki
Næsta skref þitt fer eftir því hver á leysinn sem þú bendir á. Sá sem þú rekur sjálf er eiginleiki sem þú getur lesið og stillt: athugaðu skjalfesta síunarmöguleikann og undantekningar hans og leyfðu svo hið eina nafn. Sá sem vinnuveitandi þinn eða þjónustuveitandi rekur er mál með léninu, nákvæmu svarinu og tímanum.
Skiptu aldrei út fyrir opinberan leysi til að þvinga vefsvæðið opið, því einkanöfn hætta að leysast og viljandi stefna hættir að gilda. Þrönga breytingin heldur sönnuninni líka ósnortinni, svo eigandinn geti borið skýrsluna þína saman við eigin skrár. Eftir breytinguna skaltu endurtaka upprunalega forritaprófið í stað uppflettingar úr skel.
Blokkunarsíða er ekki traust skírteini
Staðgengilssíða sem sýnir eigið skírteini mun vekja HTTPS-auðkennisviðvörun, og framsendingin gerir það skírteini ekki gilt. Ekki smella í gegnum hana bara af því að göngin eru uppi; viðvörunin er sérstök traustsákvörðun sem verður samt að vera rétt.
Greiningunni lýkur þegar nafnið sem bregst skilar stefnusvari og stjórnafn skilar venjulegu í gegnum sama leysi. Á þeim punkti er viðgerðin stefnubreyting, ekki gangabreyting, og RFC 1035 svarkóðarnir eru það sem þú vitnar í skýrslunni. Hafðu bæði nöfnin og svörin saman; það er allt málið.