DNS бузулушубу же MTU маселесиби? Сурам иш жүзүндө кайда токтойт

Эки бузулуш колдонуучудан бирдей сүйлөм чыгарат: сайт иштебей жатат. Алар ар башка катмарда болот жана бул айырма эмнени өзгөртөрүңүздү аныктайт. Атты чечүү бузулушу ар кандай туташуу пайда боло электе токтойт. Пакеттин өлчөмүнүн бузулушу ат чечилгенден жана кол алышуу бүткөндөн кийин болот, ошондуктан барак жүктөлө баштап, анан илинип калат. Параметрди табыштан мурун баскычты табыңыз.

Ар башка катмардагы эки бузулуш

Чечүү атты дарекке айландырат жана бул ийгиликтүү болмойунча туташуудагы башка эч нерсе башталбайт. Жолдун MTU маселелери кийинчээк, кандайдыр бир звенонун чегинен чоң пакет ыргытылганда жана жиберүүчүгө бул тууралуу эч качан айтылбаганда пайда болот. Бири издөө; экинчиси белгилүү өлчөмдөн жогору гана көрүнгөн жеткирүү бузулушу.

Белгилер кандайдыр бир куралсыз байкоого боло тургандай айырмаланат. DNS бузулушу заматта жана туруктуу: браузер сервер табылбай жатканын айтат. MTU бузулушу жарым-жартылай: барак башталат, кээ бир ресурстар келет, чоң жооп же жүктөө токтойт.

Белгиңиз жарым-жартылай болсо, DNS кароону токтотуңуз.

1-баскыч: ат такыр чечилеби

Платформанын издөө куралдарын колдонмо колдонгон так ошол хост аты менен пайдаланыңыз. Кеңседеги жеке ат ички чечүүчүнү талап кылышы мүмкүн, ал браузердин өзүнүн коопсуз DNS операциялык системанын чечүүчүсүнөн башкача жүрүшү мүмкүн, ошондуктан экөө бир ат боюнча макул болбой калышы мүмкүн.

Операциялык система колдоно турган чечүүчүдөн сураңыз, анан салыштырыңыз:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Чечүү ишке ашпаса, маселе ошол саясатта жана анын жеткиликтүүлүгүндө. Салыштыруу алуу үчүн гана жеке аттарды каалаган жария чечүүчүлөргө жибербеңиз, анткени салыштыруунун өзү ички кылгыңыз келген аттарды ачып берет.

2-баскыч: өткөрүү кайда токтойт

Ат чечилип, туташуу башталса, операциянын кайда токтогонун жазыңыз. Көрсөтүлүп, анан кийин бир ресурста илинип калган барак, белгилүү бир чекитте өлгөн жүктөө же кичине сурамдар иштеп жатканда эч качан бүтпөгөн чоң жүктөп алуу — баары өлчөм формасындагы белгилер. Такыр башталбаган жооп башка формада.

Салыштыруу учурунда акыркы чекитти жана колдонмонун багытын бекитип кармаңыз, болбосо эки өзгөрмөнү бир убактта өлчөйсүз. Бул баскычта башка себептер да мүмкүн: кызмат каталары, жоготуу, чыпканын жүрүшү жана туннелдин кайра туташуусу — баары кармалыш жаратат.

Бир кайталануучу кармалыш он уламыштан кымбат.

Эмне үчүн MTU кол алышуудан кийин гана зыян келтирет

TCP кол алышуусу кичине пакеттерди колдонот, ошондуктан толук өлчөмдөгү сегментти ташый албаган жолдо да ийгиликтүү болот. Бузулуш жиберүүчү бөлүүгө тыюу салуучу бит менен чоң пакет жибергенде, звено аны ыргытканда жана чекти билдире турган ICMP билдирүүсү чыпкадан өтпөй келбегенде пайда болот. Анан жиберүүчү ошол эле өлчөмдү кайталайт жана өткөрүү токтойт.

Ошондуктан белги кокустан эмес, өлчөмгө көз каранды жана кайталанат. Бул хостко ping жөнөтүү эч нерсени далилдебей турганын да түшүндүрөт, анткени кичине ICMP жаңырыгы толук өлчөмдөгү жүктү ташый албаган жолдон өтө алат. Мүмкүн болсо, өлчөмдү жолдун эки четинен да өлчөңүз. Бир гана багытта көрүнгөн чек — туннелдин MTU эмес, маршруттоо асимметриясы.

Өлчөмдү божомолдоонун ордуна ачык өлчөңүз:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Бир катмарды өзгөртүп, анан далилдеңиз

Аттар үчүн чечүүчүнүн саясатын өзгөртүп, ошол эле издөөнү кайра иштетиңиз. Өлчөм үчүн MTU жол-жобосун баштапкы маанилер жазылган жана кайтарууга даяр абалда колдонуңуз, анткени туннелдин чыныгы MTU билбей MSS чектөө бир кармалышты экинчисине алмаштырат.

Бир нече параметр өзгөртүлгөндөн кийин бир жолу жүктөлгөн барак кайсы түзөтүү экенин аныктабайт. Бир нерсени өзгөртүп, ошол эле сыноону кайра иштетиңиз жана жыйынтыкты өзүңүз жазган биринчи ийгиликсиз баскычтын жанында кармаңыз.

Дал ошол жазуу DNS, пакеттин өлчөмү жана аутентификация эч ким түшүндүрө албаган туруктуу айланып өтүү жолдорунун үймөгүнө айлануусуна жол бербейт. Чийки IP менен сыноо TLS инсандыгын өзгөрткөн кыска жолдун жакшы мисалы, ал салыштыруу өтүшү үчүн сертификатты текшерүүнү өчүрүү диагностика эмес.