VPN арқылы DNS сүзгілеу сайттың жүктелуін тоқтатты: жауапты оқыңыз
Сүзгілейтін шешуші туннель жұмыс істеп тұрғанда бір атауды блоктай алады. Жауап түрін оқып, шешуші кімге тиесілі екенін анықтаңыз және тек өзіңіз басқаратын нәрсені өзгертіңіз.
Туннель қосулы кезде бір атау сәтсіз аяқталады, ал браузер оны желі қатесі деп атайды, шын мәнінде себеп — шешуші қайтарған DNS жауабы. Сүзгілейтін шешуші бір атауды ұстап қала, бас тарта немесе қайта жаза алады және қалған барлық сұрауды жұмыс істеп тұрған күйінде қалдырады. Сұрауды туннель тасымалдайды; жауапты шешуші анықтайды. Шифрлау параметрлеріне қол тигізбес бұрын сол жауапты тексеріңіз.
Туннель қосулы, сондықтан шифрлау күдікті емес
Қосылым күйі пакеттердің қозғалатынын айтады, атаудың шешілетінін емес. Шешу — клиент конфигурацияланған серверге жіберілетін сұрау, ал ондағы саясат бір доменге қалғандарынан өзгеше жауап бере алады. Браузер жағынан бұл жауаптардың бәрі бір жалпы қатеге бірігеді, сондықтан күй шамы сонша азды дәлелдейді.
Алдымен үш нәрсені жазып алыңыз: клиент қолданған шешуші, сәтсіз атаудың жауап коды және жұмыс істеуі тиіс атауға арналған сол сұрау. Шешушіден dig example.com @10.20.0.1 арқылы тікелей сұраңыз және браузер хабарламасын емес, күй жолын оқыңыз. Бақылау атауы шешілсе және сәтсіз атау саясат жауабын қайтарса, дәлел толық. Екеуі де сәтсіз болса, сүзгі әлі араласпаған.
Төрт жауап, төрт түрлі ие
Сүзгілейтін шешушінің «жоқ» деудің бір ғана жолы жоқ, ал бас тартудың пішіні басқа келесі қадамды көрсетеді. Жауап кодын жазыңыз, өйткені браузер төртеуін де үзілген қосылымға ұқсайтын нәрсеге қайта жазады.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Туннельге бірдеңе телуден бұрын жауапты кестемен салыстырыңыз. Бас тарту да, ұсталған атау да шешуші шешім қабылдағанын білдіреді, ал үнсіздік сұраудың ешқашан жауап алмағанын білдіреді. Бұл айырмашылық саясат иесінің соңынан жүретініңізді немесе желі жолын тексеретініңізді анықтайды.
Екі браузер екі саясатты ұстануы мүмкін
Өзінің шифрланған шешушісін алып жүретін браузер операциялық жүйе тарататын серверді пайдалануға міндетті емес, сондықтан туннель қолдану үшін құрылған саясатты елемеуі мүмкін. Сонда бір машинадағы екі браузер бір хост атауы туралы келіспейді, және ешқайсысы бұзылмаған. Әр қолданбаның қай шешушіге байланғанын тексеріңіз сүзгіні үйлесімсіз деп атамас бұрын.
Екі қолданба да туннель шешушісін қолданып, тек біреуі сәтсіз болса, айырмашылық қолданбада, DNS-те емес. Әр қолданба үшін шешуші мекенжайын жазыңыз, өйткені бұл бөлшек терезе жабылғанда жоғалады.
Өзіңіздікін өзгертіңіз, өзіңіздікі емесін жоғарыға жеткізіңіз
Келесі қадамыңыз сіз сілтеген шешуші кімге тиесілі екеніне байланысты. Өзіңіз басқаратын шешуші — оқуға және конфигурациялауға болатын мүмкіндік: құжатталған сүзгілеу параметрін және оның ерекшеліктерін тексеріп, содан кейін сол бір атауға рұқсат беріңіз. Жұмыс берушіңіз немесе провайдеріңіз басқаратын шешуші — домен, нақты жауап және уақыт көрсетілген билет.
Сайтты күшпен ашу үшін ешқашан жария шешушіге ауыспаңыз, өйткені жеке атаулар шешілуін тоқтатады және әдейі жасалған саясат қолданылуын тоқтатады. Тар өзгеріс дәлелді де бүлінбей сақтайды, сондықтан иесі сіздің есебіңізді өз жазбаларымен салыстыра алады. Өзгерістен кейін қабықтан сұрау емес, қолданбаның бастапқы сынағын қайталаңыз.
Блоктау беті сенімді сертификат емес
Өз сертификатын ұсынатын алмастыру беті HTTPS сәйкестік ескертуін тудырады, ал қайта бағыттау бұл сертификатты жарамды етпейді. Туннель қосулы деп оның ішінен өтпеңіз; ескерту — бөлек сенім шешімі, ол әлі де дұрыс болуы керек.
Диагноз сәтсіз атау саясат жауабын, ал бақылау атауы сол шешуші арқылы қалыпты жауап қайтарғанда жабылады. Сол кезде жөндеу — туннельдің емес, саясаттың өзгеруі, және есепте сіз RFC 1035 жауап кодтарын келтіресіз. Екі атауды да, жауаптарды да бірге ұстаңыз; бүкіл іс осы.