VPN-ის გავლით DNS ფილტრაციამ საიტის ჩატვირთვა შეაჩერა: წაიკითხეთ პასუხი
ფილტრავ რეზოლვერს შეუძლია ერთი სახელი დაბლოკოს, სანამ გვირაბი მუშაობს. წაიკითხეთ პასუხის ტიპი, გაარკვიეთ, ვის ეკუთვნის რეზოლვერი და შეცვალეთ მხოლოდ ის, რასაც თქვენ აკონტროლებთ.
ერთი სახელი ვერ იხსნება, სანამ გვირაბი ჩართულია, და ბრაუზერი ამას ქსელურ შეცდომას უწოდებს, თუმცა ნამდვილი მიზეზი რეზოლვერის მიერ დაბრუნებული DNS პასუხია. ფილტრავ რეზოლვერს შეუძლია ერთი სახელი შეაჩეროს, უარი თქვას ან გადაწეროს და ყველა სხვა მოთხოვნა მუშაობად დატოვოს. გვირაბი მოთხოვნას ატარებს; რეზოლვერი პასუხს წყვეტს. შეამოწმეთ ეს პასუხი, სანამ დაშიფვრის პარამეტრებს შეეხებით.
გვირაბი ჩართულია, ამიტომ დაშიფვრა ეჭვმიტანილი არ არის
კავშირის მდგომარეობა გეუბნებათ, მოძრაობენ თუ არა პაკეტები, და არა ის, იხსნება თუ არა სახელი. გადაწყვეტა მოთხოვნაა იმ სერვერთან, რომელზეც კლიენტია კონფიგურირებული, და იქაურ პოლიტიკას შეუძლია ერთ დომენს სხვებისგან განსხვავებულად უპასუხოს. ბრაუზერის მხრიდან ყველა ეს პასუხი ერთ საერთო შეცდომაში იშლება, ამიტომ სტატუსის შუქი ძალიან ცოტას ამტკიცებს.
ჯერ სამი რამ ჩაიწერეთ: რეზოლვერი, რომელიც კლიენტმა გამოიყენა, ვერ იხსნებადი სახელის პასუხის კოდი და იგივე მოთხოვნა იმ სახელისთვის, რომელიც უნდა მუშაობდეს. ჰკითხეთ რეზოლვერს პირდაპირ dig example.com @10.20.0.1-ით და წაიკითხეთ სტატუსის ხაზი, და არა ბრაუზერის შეტყობინება. თუ საკონტროლო სახელი იხსნება და ვერ იხსნებადი პოლიტიკურ პასუხს აბრუნებს, მტკიცებულება სრულია. თუ ორივე ვერ იხსნება, ფილტრი ჯერ არ მონაწილეობს.
ოთხი პასუხი, ოთხი განსხვავებული მფლობელი
ფილტრავ რეზოლვერს „არა“-ს თქმის ერთი გზა არ აქვს, და უარის ფორმა სხვა შემდეგ ნაბიჯზე მიუთითებს. ჩაიწერეთ პასუხის კოდი, რადგან ბრაუზერი ოთხივეს გადაწერს რაღაცად, რაც წყვეტილ კავშირს ჰგავს.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
შეადარეთ პასუხი ცხრილს, სანამ რამეს გვირაბს დააბრალებთ. უარი და შეჩერებული სახელი ორივე ნიშნავს, რომ რეზოლვერმა გადაწყვეტილება მიიღო, მაშინ როცა დუმილი ნიშნავს, რომ მოთხოვნამ პასუხი არასდროს მიიღო. ეს განსხვავება წყვეტს, დაედევნებით პოლიტიკის მფლობელს თუ ქსელურ გზას.
ორ ბრაუზერს შეუძლია ორ პოლიტიკას მიჰყვეს
ბრაუზერი, რომელიც საკუთარ დაშიფრულ რეზოლვერს მოაქვს, ვალდებული არ არის გამოიყენოს ოპერაციული სისტემის მიერ დარიგებული სერვერი, ამიტომ შეუძლია უგულებელყოს ის პოლიტიკა, რომლისთვისაც გვირაბი აშენდა. მაშინ ერთ მანქანაზე ორი ბრაუზერი ერთსა და იმავე ჰოსტის სახელზე არ თანხმდება, და არც ერთი არ არის გაფუჭებული. შეამოწმეთ, რომელ რეზოლვერზეა მიბმული თითოეული აპლიკაცია სანამ ფილტრს არათანმიმდევრულს უწოდებთ.
როცა ორივე აპლიკაცია გვირაბის რეზოლვერს იყენებს და მხოლოდ ერთი ვერ იხსნება, განსხვავება აპლიკაციაშია და არა DNS-ში. ჩაიწერეთ რეზოლვერის მისამართი თითოეული აპლიკაციისთვის, რადგან ეს დეტალი ფანჯრის დახურვისას ქრება.
შეცვალეთ ის, რაც თქვენ გაქვთ, აწიეთ ის, რაც არ გაქვთ
თქვენი შემდეგი ნაბიჯი დამოკიდებულია იმაზე, ვის ეკუთვნის რეზოლვერი, რომელზეც მიუთითებთ. ის, რომელსაც თავად მართავთ, ფუნქციაა, რომლის წაკითხვაც და კონფიგურაციაც შეგიძლიათ: შეამოწმეთ დოკუმენტირებული ფილტრაციის პარამეტრი და მისი გამონაკლისები, შემდეგ დაუშვით ის ერთი სახელი. ის, რომელსაც თქვენი დამსაქმებელი ან პროვაიდერი მართავს, ბილეთია დომენით, ზუსტი პასუხით და დროით.
არასოდეს ჩაანაცვლოთ საჯარო რეზოლვერით საიტის ძალით გასახსნელად, რადგან პირადი სახელები წყვეტენ გადაწყვეტას და განზრახ პოლიტიკა წყვეტს მოქმედებას. ვიწრო ცვლილება მტკიცებულებასაც უცვლელად ინახავს, რათა მფლობელმა შეძლოს თქვენი ანგარიშის შედარება საკუთარ ჩანაწერებთან. ცვლილების შემდეგ გაიმეორეთ აპლიკაციის საწყისი ტესტი და არა ბრძანებათა ჭურვიდან მოთხოვნა.
ბლოკირების გვერდი სანდო სერტიფიკატი არ არის
ჩამნაცვლებელი გვერდი, რომელიც საკუთარ სერტიფიკატს წარმოადგენს, HTTPS იდენტობის გაფრთხილებას გამოიწვევს, და გადამისამართება ამ სერტიფიკატს ნამდვილს არ ხდის. ნუ დააწკაპუნებთ მასზე მხოლოდ იმიტომ, რომ გვირაბი ჩართულია; გაფრთხილება ცალკე ნდობის გადაწყვეტილებაა, რომელიც მაინც სწორი უნდა იყოს.
დიაგნოზი იხურება, როცა ვერ იხსნებადი სახელი პოლიტიკურ პასუხს აბრუნებს და საკონტროლო სახელი ჩვეულებრივს იმავე რეზოლვერის გავლით. ამ მომენტში შეკეთება პოლიტიკის ცვლილებაა და არა გვირაბის, და ანგარიშში ციტირებთ RFC 1035 პასუხის კოდებს. შეინახეთ ორივე სახელი და პასუხი ერთად; ეს არის მთელი საქმე.