Эмне үчүн айрым сайттар VPN күйгүзүлгөндө гана ачылбайт?

Бир сайт иштебей, калганынын баары жүктөлгөнү туннелдин трафик ташып жатканын далилдейт, бул маселени көпчүлүк күткөндөн катуу тарылтат. Үч байкоо калганын иреттейт: HTTP жообун алдыңызбы, хост аты дарекке чечилдиби жана кичине суроолор өтүп жатканда чоңдору илинип калабы. Бул жоопторду алганга чейин VPN жөнүндө божомолдоо адатта бузуктукту жоюунун ордуна ордун которот.

Байкоолорду ирети менен карап чыгыңыз, анткени жооп берген сайт ошол эле учурда чечилбей калышы мүмкүн эмес. Эгер эч нерсе жүктөлбөсө, сиз башка бутактасыз жана туташкан, бирок интернет жок учур үчүн текшерүүлөр колдонулат.

Ката билдирүүсү бутакты тандасын

Баш тартуу, антибот текшерүү же ката баракчасы кызмат жооп бергенин билдирет, башкача айтканда пакеттер колдонмого жетип, кайтып келди. Бул суроону сайттын кирүү саясатына которот, ал чыгуу дарегин, эсепти же жарыяланбаган сурам үлгүлөрүн эске алышы мүмкүн. Аттарды чечүү бузуктугу сайтка такыр жетпей калды, ал эми дарек — эң оболу текшерүү керек нерсе. Убакыт чеги экөөнүн ортосунда: бир нерсе жөнөтүлдү, аны эч нерсе ырастабады.

Сертификат эскертүүлөрү төртүнчү бутакка таандык. Алар байланышты браузер текшерэ албаган нерсе камсыздаганын билдирет: же сиз тараптагы прокси, же басууга болбостон чыныгы дал келбестик. Муну маршруттоо эмес, ишеним маселеси катары кабыл алыңыз.

Жооп берген сайт бузулган туннелди далилдеген жок

Жооп блоктоочу баракча болсо, браузер менен машинаны өзгөртпөй эле ошол баракчаны экинчи чыгуу аркылуу салыштырыңыз. Жыйынтык чыгуу дарегине ээрчисе, сайт бул даректи башкача иштетет жана клиенттин конфигурациясы аны өзгөртпөйт. Блоктоо сиздин браузериңизге ээрчисе, себеби кеңейтүүдө, сакталган проксиде же чечүүчү параметринде. Эки жүгүртүү бул түшүндүрмөлөрдү арзан ажыратат.

Браузердеги гана бузуктуктар эрте текшерүүгө жетиштүү көп кездешет. Бир колдоого алынган браузерде жүктөлүп, башкасында иштебей калган баракча профиль абалына, мазмун блоктоочуга же браузердин өзүндө конфигурацияланган шифрленген DNSке көрсөтөт. Chrome'дун коопсуз DNS боюнча нускамалары бул параметрдин кайда экенин көрсөтөт, аны колдоого алынган башкаруу аркылуу өзгөртүү түзмөктү кайра орнотуудан артык.

Тек чоң өткөрүүлөр илинип калса, пакеттин өлчөмүнө көңүл буруңуз

Башын тартып, анан илинип калган баракчанын колтамгасы такыр башталбаган баракчадан башкача. Кичине жооптор өтүшү мүмкүн, ал эми толук өлчөмдөгү жүк жөнөтүүчүгө сигнал бере албаган жерде ташталат, браузерден көрүнгөн жолдун MTU бузуктугу ушундай көрүнөт. Фильтрлөө тууралуу теория кылганга чейин кичине суроо менен чоңун бир хостко салыштырыңыз. Жолдун MTU аныктоосу жол боюндагы эң кичине звенонун өлчөмүн үйрөнүшү керек жана ал фильтрленген тармактар адатта таштаган ICMP жоопторуна көз каранды.

Бул божомолду бир ping эмес, өлчөмдөрдү айлантуу аркылуу текшериңиз. Туруктуу жүк өлчөмүндө башталган бузуктук күчтүү далил, ал эми ордун которгон бузуктук андай эмес.

Оңдоону иштебей калган суроодо ырастаңыз

Баштапкы операцияны кайра текшериңиз, башкы баракты эмес, анткени кэштелген кабык кирүүнүн артындагы API чакырыгы дагы иштебей жатканда тартылышы мүмкүн. Төмөнкү буйруктар аттарды чечүүнү, кичине суроону жана чоңун бир хостко ажыратат. Хост атын жана жолду чын эле бузулган суроодон алгандары менен алмаштырыңыз.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Эгер dig жообу браузер колдонгондон башкача болсо, чечүүчү — өзгөрмө, ал эми браузердин өз DNS параметри — кароо керек жер. Кичине суроо статус кайтарып, чоңу илинип калса, пакет өлчөмү бутагын иштетиңиз. Экөө тең убакыттан ашса, чыгуу жолу жана сайттын бул дарекке мамилеси кайрадан үстөлдө.

Баштапкы суроону ийгиликтүү кылган өзгөртүүнү сактап, калганын жокко чыгарыңыз. Браузер, чечүүчү жана клиенттеги бир мезгилдеги өзгөртүүлөрдүн үймөгү кайсынысы маанилүү болгонун айта албай калтырат.