Af hverju mistakast sumar vefsíður aðeins þegar VPN er í gangi?

Að ein síða mistakist á meðan allt annað hleðst sannar að göngin flytja umferð, og það þrengir vandann meira en flestir búast við. Þrjár athuganir raða restinni: hvort þú fékkst yfirhöfuð HTTP-svar, hvort vafranafnið leystist í vistfang og hvort litlar beiðnir komast í gegn á meðan stórar sitja fastar. Að giska á VPN áður en þú hefur þessi svör færir bilunina venjulega til í stað þess að hreinsa hana.

Farðu yfir athuganirnar í réttri röð, því síða sem svaraði getur ekki líka hafa mistekist að leysa. Ef ekkert hleðst yfirhöfuð ertu í vitlausri grein, og prófanirnar fyrir tengt en ekkert net gilda í staðinn.

Láttu villuskilaboðin velja greinina

Synjun, bot-áskorun eða villusíða þýðir að þjónustan svaraði, svo pakkar náðu forriti og komu til baka. Það færir spurninguna yfir í aðgangsstefnu síðunnar, sem getur vegið útgangsvistfangið, reikninginn eða beiðnamynstur sem hún birtir ekki. Bilun í nafnaupplausn náði alls ekki til síðunnar, og vistfangið er það fyrsta sem á að skoða. Tímamörk liggja á milli þessara tveggja: eitthvað var sent og ekkert staðfesti það.

Vottorðaviðvaranir tilheyra fjórðu grein. Þær þýða að tengingunni var svarað af einhverju sem vafrinn gat ekki staðfest auðkenni hjá, sem er annaðhvort milliþjónn á þinni hlið eða raunverulegt misræmi sem þú ættir ekki að smella í gegnum. Líttu á það sem traustsspurningu frekar en leiðarspurningu.

Síða sem svarar hefur ekki sannað bilað göng

Þegar svarið er blokkunarsíða skaltu bera sömu síðu saman í gegnum annan útgang á meðan vafrinn og vélin eru óbreytt. Ef niðurstaðan fylgir útgangsvistfanginu meðhöndlar síðan það vistfang öðruvísi, og engin biðlarastilling mun breyta því. Ef blokkunin fylgir vafranum þínum í staðinn liggur orsökin í viðbót, vistuðum milliþjóni eða stillingu nafnþjóns. Tvær keyrslur aðskilja þessar skýringar ódýrt.

Bilanir sem koma aðeins fram í vafranum eru nógu algengar til að prófa snemma. Síða sem hleðst í einum studdum vafra og mistekst í öðrum bendir á stöðu sniðs, efnisblokkara eða dulritaða DNS sem stillt er inni í vafranum sjálfum. Leiðbeiningar Chrome um örugga DNS sýna hvar sú stilling býr, og að breyta henni í gegnum studdu stýringuna er betra en að endurstilla tækið.

Þegar aðeins stórar sendingar sitja fastar, skoðaðu pakkastærð

Síða sem teiknar hausinn og situr síðan föst hefur aðra undirskrift en síða sem byrjar aldrei. Lítil svör geta komist í gegn á meðan full stærð af farmi er látin falla einhvers staðar sem getur ekki merkt sendandanum, og þannig lítur path-MTU-bilun út frá vafra. Berðu saman örlitla beiðni og stóra til sama hýsis áður en þú teoretiserar um síun. Path-MTU-uppgötvun á að læra minnstu hlekkstærðina á leiðinni, og hún fer eftir ICMP-svörun sem síuð net henda reglulega.

Prófaðu þá tilgátu með stærðarsveip í stað einnar ping. Bilun sem byrjar við stöðuga farmstærð er sterk sönnun, en bilun sem færist til er það ekki.

Staðfestu lagfæringuna á beiðninni sem mistókst

Prófaðu upprunalegu aðgerðina aftur, ekki forsíðuna, því skyggt skel getur teiknast á meðan API-kallið bak við innskráningu mistekst enn. Skipanirnar hér að neðan aðskilja nafnaupplausn, litla beiðni og stóra til sama hýsis. Skiptu út vafranafni og slóð úr beiðninni sem raunverulega bilaði.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Ef dig-svarið er annað en vafrinn notaði er nafnþjónninn breytan, og eigin DNS-stilling vafrans er staðurinn til að skoða. Ef litla beiðnin skilar stöðu á meðan stóra situr föst skaltu vinna grein pakkastærðar. Ef báðar fara yfir tíma eru útgangsleiðin og meðhöndlun síðunnar á því vistfangi aftur komin á borðið.

Haltu breytingunni sem lét upprunalegu beiðnina takast og afturkallaðu restina. Hrúga af samtímabreytingum á vafra, nafnþjóni og biðlara gerir þér ómögulegt að segja hver þeirra skipti máli.