Бөлүнгөн туннель браузерди чыгарат, анын DNS суроолорун эмес

Түз дайындар жолу аттарды чечүүнү жылдырбайт. Кайсы чечүүчү суроону аларын жана бул ниетпи экенин агынды деп атаардан мурун текшериңиз.

Браузер туннелден чыгарылган, коомдук IP баракчасы анын трафиги үй байланышы аркылуу чыгарын тастыктайт, бирок ички вики дагы эле ачылбайт. Аттарды чечүү башка жакка кетти, ал эми ошол башка жак көбүнчө VPN орноткон чечүүчү болот. Дайындар жолу жана чечүүчү жолу бөлүнгөн туннель долбоорлорунун көбүндө өзүнчө чечимдер. Чыгарууну бузулган деп атаардан мурун браузердин кайсынысын иш жүзүндө колдонгонун текшериңиз.

Дайындар жолу жана чечүүчү жолу ажырайт

Чыгаруу колдонмонун пакеттерин туннелден алып салат, бул дайындар жолундагы маршруттоо жана брандмауэр чечими. Аттарды чечүү башка издөө: процесс системдин чечүүчүсүнөн сурайт, ал чечүүчү суроону кайсы сервер аларын чечет.

Экөө тең атайын жана башкача болушу мүмкүн. Иш жайылтуу ички ат мейкиндиктерин корпоративдик чечүүчүдө калтырып, тандалган коомдук серептөөнү туннелден сыртка жибере алат, дал ошол себептен ички аттар башка жерде чечилбейт. Татаал учур тескерисинче: коомдук сайт ишке ашпайт, анткени браузер жайылтуу күткөн чечүүчүдөн эч качан сураган эмес. Маршрутту жана чечүүчүнү өзүнчө жазып алыңыз, талаштардын жарымы жок болот.

Суроону кайсы процесс койгонун табыңыз

Браузер системдин чечүүчүсүн, өзүнүн шифрленген DNS кызматын же операциялык система ар бир тармакка дайындаган чечүүчүнү колдонушу мүмкүн. Биринчиси платформанын саясатын ээрчийт, экинчиси ошол саясатты толук айланып өтөт, үчүнчүсү суроо кайсы байланышка маршрутталарына көз каранды.

resolvectl status
resolvectl query intranet.example.net
dig +short +time=2 intranet.example.net @10.52.0.2
scutil --dns | head -n 40

Сыноодон мурун колдонуудагы конфигурацияны окуңуз: кайсы байланыштар DNS серверлерин алып жүрөт, кандай ат мейкиндиктерин талап кылат жана ат боюнча саясат демейкини басып өтөбү. Linux'то бөлүнгөн DNS маршруттоо домендерин колдонот; Windows'то аттарды чечүү саясатынын таблицасы ат мейкиндиктери үчүн ушундай эле иштейт. Экөө тең агынды сыноо баракчасынан көрүнбөйт.

Кайсы чечүүчү кайсы атты көрөрүн чечиңиз

Бир нерсени өзгөртүүдөн мурун көздөлгөн дал келүүнү жазыңыз: ички аттар корпоративдик чечүүчүгө, коомдук аттар саясат уруксат берген кызматка, ал эми өзгөчөлүктөр жооптуу адам менен. Ошол тизме жок болсо, агынды сыноосунун ар бир белгиси эч ким чече албаган саясий талашка айланат.

Анан браузердин өз жөндөөсүн текшериңиз, анткени браузердеги шифрленген DNS операциялык система суроону алганга чейин колдонулат. Аны туткун порталын айланып өтүү үчүн күйгүзгөн колдонуучу жайылтуу тандаган чечүүчүнү үнсүз басып өткөн. Бул конфигурация чечими, агынды эмес, жана ал блок тизмесин эмес, чечимди татыктуу.

Бир сыноо белгиси жашыл болушу үчүн ар бир DNS талаасын кайра жазбаңыз. Белги бир процесстин бир учурдагы бир суроосун сүрөттөйт.

Суроону жана байланышты өзүнчө текшериңиз

Эки жолду өзүнчө сынаңыз. Байланыш сыноосу дайындар маршрутун көрсөтөт, ал эми чечүүчү сыноосу атты ким алганын көрсөтөт.

curl -sS --max-time 8 https://api.ipify.org
resolvectl query example.net
dig +short example.net

Чечүүчүдөн да ачык сураңыз, ийгиликсиздик жолго эмес, серверге таандык болушу үчүн. Анан браузерди кайра иштетип, кайталаңыз, анткени колдонмолор терс жоопторду кэштеп, эски ийгиликсиздик туруктуу көрүнөт.

Бекитилген өзгөртүүдөн кийин дайындар маршрутун жана чечүүчүнүн алуучусун эки өзүнчө сап катары күнү менен жазып алыңыз. Эгер жүрүм-турум кийинки кайра туташууда кайтып келсе, аны берген профилди оңдоо керек, браузерди эмес.

Тектеш макалалар