Эмне үчүн nslookup VPN аркылуу чечет, бирок браузер чече албайт

nslookup сиз атаган серверге суроо жөнөтүп, жоопту басып чыгарат, ошондуктан браузердин ар бир өтмөгү ишенимсиз болуп жатканда ал ийгиликтүү болушу мүмкүн. Браузер атты чечүүнү операциялык системадан сурайт, ал эми система ар бир интерфейстин резолверлерин, ат чечүү саясатынын эрежелерин жана адаптердин тармактык ордун таразага тартат. Андан кийин браузер өзүнүн шифрленген DNSин үстүнө кошо алат. Үч башка жол, бир симптом, жана туннель адатта бузулган бөлүк эмес.

Төмөнкү текшерүүлөр ошол жолдорду системадан тышкары карай жүрөт. Кайсы жол жооп бергенин жана кайсысы ишенимсиз болгонун билмейинче VPN профилин оңдобоңуз.

Жоопту үч саясат аныктайт

Ар бир интерфейс өзүнүн резолвер тизмесин жана издөө уландыларын алып жүрөт. VPN адаптери серверлерди кошот, ал эми физикалык адаптер өзүнүкүн сактайт, система биринчи жооп бергенин алышы мүмкүн, ошондуктан издөө эч ким тандабаган бойдон туннелден тышкаркы тейлениши мүмкүн. Ат чечүү саясатынын таблицасынын эрежелери тандалган домендерди тандалган серверлерге жөнөтө алат, Windowsто split DNS адатта ушундай туюнтулат. Ал эми VPN кардары же дарбазасы жеке тармактын ичинде гана бар резолвер дарегин түртүп жибере алат.

Бул үчөө браузерден караганда эркин көрүнгөн ыкмалар менен өз ара аракеттенишет. Бөлүнгөн туннель аркылуу маршруту жок жеке дарекке түртүлгөн резолвер ар бир издөөнү токтотуп, анан ишенимсиз кылат. Ички уландыны камтыган жана өчүк серверди көрсөткөн саясат эрежеси жок маршрут сыяктуу эле көрүнүүчү катаны берет. VPN адаптеринен жок издөө уландысы кыска атты туура эмес домен үчүн ачык суроого айландырат. Алардын ар бири башка оңдоону талап кылат.

Эмне үчүн браузер башка суроо берет

nslookup өзү тандаган серверге өз суроосун жөнөтөт жана ат мейкиндигинин саясатын да, браузердин шифрленген DNS жөндөөсүн да ээрчибейт. Ошондуктан ачык резолверге кол менен жасалган суроо жооп берет, ал эми браузер сайт жок деп билдирет. Сиз бир программанын эки абалын эмес, эки программаны салыштырып жатасыз.

Даректер үй-бүлөсүнүн артыкчылыгы кечигүүнү түшүндүрөт, ишенимсиздикти эмес. IPv4 гана ташыган туннелде адегенде IPv6 жазууларын сураган браузер чегинүүдөн мурун убакыт чегинин бүтүшүн күтөт. Firefox так ушул үчүн артыкчылык кармаган, аны өчүрүү оңдоо эмес, диагностикалык кадам.

Резолвер тизмесин жана эрежелерди окуңуз

Windowsто теория куруудан мурун система кармаган нерсени басып чыгарыңыз. Get-DnsClientServerAddress серверлерди интерфейс боюнча көрсөтөт, Get-DnsClientNrptRule ат мейкиндигинин эрежелерин тизмелейт, Resolve-DnsName система жолу аркылуу так атка жооп берет. Ошол жоопту VPNдин серверине дарек боюнча түз суроо менен салыштырыңыз. Resolve-DnsName ишенимсиз болуп, түз суроо ийгиликтүү болсо, шектүү резолвер тизмеси же ат мейкиндигинин эрежеси.

Аттын өзүн да текшериңиз. Ички кыска атка VPN адаптери гана берген жеке уланды керек болушу мүмкүн, ал эми толук квалификациялуу ат жакшы чечилет. Ийгиликтүү издөөдөн кийинки сертификат эскертүүсү башка маселеге таандык.

Жеткиликсиз түртүлгөн резолвер

Дарбаза же кардар резолвер дарегин түртүп жибере алат, жана бул дарекке туннель аркылуу жетүү керек. Бөлүнгөн туннелде резолверди кармаган жеке диапазон кошулган маршруттарда болбошу мүмкүн, бул эч качан жооп албаган издөөнү берет. Маршруттун бар экенин ырастаңыз, анан так ошол даректи туннель аркылуу сураңыз. Ачык резолвер дагы жооп берип турганда браузердеги домен катасынын артындагы ишенимсиздик ушул.

Эгер резолвер жеткиликсиз болсо, оңдоо маршрут же кошулган ички тармак, башка DNS сервери эмес.

Шифрленген DNS бүт жолду айланып өтөт

DNS-over-HTTPS колдонгон браузерлер аттарды тандалган провайдерге HTTPS байланышы аркылуу өздөрү чечет. Бул күйгүзүлгөндө ошол издөөлөр үчүн системанын резолвери жана split DNS эрежелери толугу менен айланып өтүлөт, ошондуктан ички аттар браузерде ишенимсиз болот, ал эми операциялык система аларды туура чечет. Тескерисинче да болот: ички аттар аларды эч качан көрбөшү керек болгон провайдер аркылуу браузерде ийгиликтүү болот, жана бул байланыш эмес, саясат маселеси.

Башкарылуучу түзмөктөрдө шифрленген DNS уруксат берилгенин аң-сезимдүү чечиңиз, анан аны браузердин башкаруу бети аркылуу конфигурациялаңыз, тандоо көрүнүктүү болсун. Аны жеке каалоого тапшыруу ар ноутбукта бирдей VPN башкача жүрүм-турум көрсөткөн парк жаратат.

Ишенимсиздикке туура келген оңдоолор

Эгер VPN өз резолверин түртсө, туннель ага карай трафикти ташысын жана ошол эле жөндөө чечүүгө катышкан адаптерлерде көрүнүктүү болсун. Кошулган абалда жергиликтүү сайттар чечилбей калса, резолверди толук алмаштыруунун ордуна ачык ат мейкиндигинин өзгөчөлүктөрүн же шарттуу багыттоочту кошуңуз. Эгер браузердин шифрленген DNSи саясатты айланып өтсө, өзгөртүлүүчү жөндөө ошол. Ички атты оңдоо үчүн эч качан ачык резолвер кошпоңуз: ал жеке суроолорду агызып, атты чечпейт.

Анан издөөнү байланыштан бөлүңүз. Туура дарекке чечилген, бирок байланыштан баш тарткан ат кызмат, брандмауэр же сертификат маселеси, DNS өзгөртүүлөрү аны оңдобойт.

Кайсы жол жооп бергенин, кайсысы ишенимсиз болгонун жана эмнени өзгөрткөнүңүздү жазып коюңуз. Ошондо ошол эле симптом тууралуу кийинки отчет жарым күндүн ордуна бир буйрук алат.