VPN аркылуу DNS чыпкалоо сайттын жүктөлүшүн токтотту: жоопту окуңуз
Чыпкалоочу чечүүчү туннель иштеп турганда бир атты блоктой алат. Жооптун түрүн окуңуз, чечүүчү кимге таандык экенин аныктаңыз жана өзүңүз көзөмөлдөгөн нерсени гана өзгөртүңүз.
Туннель күйүп турганда бир ат ишке ашпайт, браузер аны тармак катасы деп атайт, бирок чыныгы себеп — чечүүчү кайтарган DNS жообу. Чыпкалоочу чечүүчү бир атты кармап кала, баш тарта же кайра жаза алат жана калган бардык издөөлөрдү иштеп турууга калтырат. Сурамды туннель ташыйт; жоопту чечүүчү аныктайт. Шифрлөө жөндөөлөрүнө тийүүдөн мурун ошол жоопту текшериңиз.
Туннель күйүп турат, демек шифрлөө шектүү эмес
Байланыш абалы пакеттердин кыймылдаарын айтат, аттын чечилерин эмес. Чечүү — кардар конфигурацияланган серверге жөнөтүлгөн сурам, ал эми ал жердеги саясат бир доменге калгандарынан башкача жооп бере алат. Браузер тарабынан бул жооптордун баары бир жалпы катага биригет, ошондуктан статус жарыгы ушунча азды далилдейт.
Алгач үч нерсени жазыңыз: кардар колдонгон чечүүчү, ишке ашпаган аттын жооп коду жана иштеши керек болгон ат үчүн ошол эле сурам. Чечүүчүдөн dig example.com @10.20.0.1 аркылуу түз сураңыз жана браузер билдирүүсүн эмес, статус сабын окуңуз. Көзөмөл аты чечилсе жана ишке ашпаган ат саясат жообун кайтарса, далил толук. Экөө тең ишке ашпаса, чыпка али катышпайт.
Төрт жооп, төрт башка ээ
Чыпкалоочу чечүүчүнүн «жок» деүүнүн бир гана жолу жок, ал эми баш тартуунун формасы башка кийинки кадамды көрсөтөт. Жооп кодун жазыңыз, анткени браузер төртөөнү тең үзүлгөн байланышка окшош нерсеге кайра жазат.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Туннелге бирдеңе таңуудан мурун жоопту таблица менен салыштырыңыз. Баш тартуу да, кармалган ат да чечүүчү чечим кабыл алганын билдирет, ал эми үнсүздүк сурам эч качан жооп албаганын билдирет. Бул айырма саясат ээсинин артынан барарыңызды же тармак жолун текшерериңизди аныктайт.
Эки браузер эки саясатка ээрчиши мүмкүн
Өзүнүн шифрленген чечүүчүсүн ала жүргөн браузер операциялык система бөлүштүргөн серверди колдонууга милдеттүү эмес, ошондуктан туннель колдонуу үчүн курулган саясатты этибарга албай коюшу мүмкүн. Ошондо бир машинадагы эки браузер бир хост аты боюнча макулдашпайт, жана экөө тең бузулган эмес. Ар бир колдонмо кайсы чечүүчүгө байланганын текшериңиз чыпканы ыраатсыз деп атаардан мурун.
Эки колдонмо тең туннелдин чечүүчүсүн колдонуп, бирөө гана ишке ашпаса, айырма колдонмодо, DNSте эмес. Ар бир колдонмо үчүн чечүүчүнүн дарегин жазыңыз, анткени бул деталь терезе жабылганда жоголот.
Өзүңүздүкүн өзгөртүңүз, өзүңүздүкү эмесин жогоруга жеткириңиз
Кийинки кадамыңыз сиз көрсөткөн чечүүчү кимге таандык экенине байланыштуу. Өзүңүз башкарган чечүүчү — окуп, конфигурациялай алган мүмкүнчүлүк: документтелген чыпкалоо параметрин жана анын өзгөчөлүктөрүн текшерип, анан ошол бир атка уруксат бериңиз. Жумуш берүүчүңүз же провайдериңиз башкарган чечүүчү — домен, так жооп жана убакыт көрсөтүлгөн билет.
Сайтты күч менен ачуу үчүн эч качан коомдук чечүүчүгө алмаштырбаңыз, анткени жеке аттар чечилүүнү токтотот жана атайын жасалган саясат колдонулууну токтотот. Тар өзгөртүү далилди да бузулбай сактайт, ошондуктан ээси сиздин отчётуңузду өз жазуулары менен салыштыра алат. Өзгөртүүдөн кийин кабыктан сурам эмес, колдонмонун баштапкы сынагын кайталаңыз.
Блоктоо барагы ишенимдүү сертификат эмес
Өз сертификатын көрсөткөн алмаштыруучу барак HTTPS инсандык эскертүүсүн жаратат, ал эми кайра багыттоо бул сертификатты жарактуу кылбайт. Туннель күйүп турат деп анын ичинен өтпөңүз; эскертүү — өзүнчө ишеним чечими, ал дагы эле туура болушу керек.
Диагноз ишке ашпаган ат саясат жообун, ал эми көзөмөл аты ошол эле чечүүчү аркылуу кадимки жоопту кайтарганда жабылат. Ошол учурда оңдоо — туннелдин эмес, саясаттын өзгөрүшү, жана отчётто сиз RFC 1035 жооп коддорун келтиресиз. Эки атты да, жоопторду да чогуу кармаңыз; бүт иш ошол.