DNS-Fehler oder MTU-Problem? Wou d'Ufro wierklech stoppt

Zwee Feeler ginn dem Benotzer deeselwechte Saz: d'Säit funktionnéiert net. Si geschéien op verschiddene Schichten, an den Ënnerscheed decidéiert, wat Dir ännert. En Numm-Opléisungsfeeler stoppt, ier iergendeng Verbindung existéiert. En Paketgréisst-Feeler geschitt, nodeem den Numm opgeléist an nodeem d'Handshake fäerdeg ass, dofir fänkt d'Säit u lueden an hänkt dann. Fannt d'Etapp, ier Dir d'Astellung fannt.

Zwee Feeler op verschiddene Schichten

Opléisen mécht aus engem Numm eng Adress, a näischt anescht an der Verbindung ka starten, bis dat geléngt. Problemer mat der MTU vum Wee geschéien méi spéit, wann e Paket, deen iwwer d'Limite vun engem Glidd geet, verläscht gëtt an de Sender ni dorobber informéiert gëtt. Dat een ass eng Sich; dat anert en Zoustellfeeler, deen eréischt iwwer enger bestëmmter Gréisst opdaucht.

D'Symptomer ënnerscheede sech esou, datt Dir se ouni all Instrument observéiere kënnt. En DNS-Fehler ass direkt a bestänneg: de Browser seet, de Server wier net ze fannen. En MTU-Fehler ass deelweis: d'Säit fänkt un, e puer Ressource komme bis un, an eng grouss Äntwert oder en Upload hänkt.

Wann Äert Symptom deelweis ass, da stoppt Iech den DNS unzekucken.

Etapp 1: gëtt den Numm iwwerhaapt opgeléist

Benotzt dem Plattform seng Sichinstrumenter mam geneeëm Hostnumm, deen d'Applikatioun benotzt. En private Numm am Büro kann en interne Resolver brauchen, a säi eegene sécheren DNS vum Browser kann sech anescht behuelen wéi de Resolver vum Betribssystem, dofir kënnen déi zwee sech iwwer deeselwechten Numm net eens sinn.

Frot de Resolver, deen de Betribssystem géif benotzen, a vergläicht dann:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Wann d'Opléisung feelt, ass de Problem an där Politik an hirer Erreechbarkeet. Schéckt keng privat Nimm un arbiträr ëffentlech Resolver just fir eng Vergläichung ze kréien, well d'Vergläichung selwer d'Nimm verrét, déi Dir intern wollt halen.

Etapp 2: wou den Transfer stoppt

Wann den Numm opgeléist gëtt an d'Verbindung fänkt un, schreift op, wou d'Operatioun stoppt. Eng Säit, déi ugewisen gëtt an dann op enger Ressource hänkt, en Upload, deen op engem konstante Punkt stierft, oder en groussen Download, deen ni fäerdeg gëtt, wärend kleng Ufroen funktionéieren, sinn alleguer Symptomer an der Form vu Gréisst. Eng Äntwert, déi guer net ufänkt, huet eng aner Form.

Halt den Endpunkt an d'Zil vun der Applikatioun fest, wärend Dir vergläicht, soss moosst Dir zwee Variabelen op eemol. Aner Ursaachen bleiwen an dëser Etapp méiglech: Feeler vum Service, Verloscht, Verhalen vum Filter an d'Neiverbindunge vum Tunnel ginn alleguer Stopp.

Een erëmhuelbare Stopp ass méi wäert wéi zéng anekdotesch.

Firwat MTU just no der Handshake schued

Eng TCP-Handshake benotzt kleng Paketen, dofir geléngt se op engem Wee, deen e Segment an der voller Gréisst net droe kann. De Feeler entsteet, wann de Sender e grousse Paket mam Verbit fuert, d'Fraktioun ze verbidden, e Glidd en verläscht, an d'ICMP-Noriicht, déi d'Limit gemellt hätt, ni ukommt, well e Filter se gefriess huet. Den Tester widderhëlt dann déi selwecht Gréisst an den Transfer hänkt.

Dofir hänkt d'Symptom vun der Gréisst of a widderhëlt sech, amplaz zoufälleg ze sinn. Et erkläert och, firwat e Ping op de Host näischt beweist, well en klengen ICMP-Echo iwwer e Wee ka kommen, deen eng Notzlaascht an der voller Gréisst net dréit. Moosst d'Gréisst vun béide Enden vum Wee, wann Dir kënnt. Eng Limit, déi nëmmen an enger Richtung erschéngt, ass eng Asymmetrie vum Routing an net eng MTU vum Tunnel.

Moosst d'Gréisst ausdrécklech, amplaz se ofzeleeden:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Ännert eng Schicht, da beweist et

Fir Nimm ännert d'Politik vum Resolver an hëlt déi selwecht Sich nach eng Kéier vir. Fir d'Gréisst benotzt de MTU-Prozedur mat den originelle Wäerter opgezeechent an enger fäerdeg Rëckzuch, well d'MSS ze begränzen, ouni déi echt MTU vum Tunnel ze kennen, en Stopp géint en aneren täuscht.

Eng Säit, déi eemol lued nodeem e puer Astellunge geännert goufen, identifizéiert d'Reparatur net. Ännert eng Saach, hëlt deeselwechten Test nach eng Kéier vir, a hält d'Resultat nieft der éischter opgezeechneter feelgeschloener Etapp.

Dee Rekord ass et, deen den DNS, d'Paketgréisst an d'Authentifikatioun drun hännert, eng Koup permanent Ëmweeër ze ginn, déi keen erkläre kann. Mat enger roer IP testen ass e gutt Beispill vun enger Ofkierzung, déi d'TLS-Identitéit ännert, an d'Zertifikatspréifung auszeschalten, fir datt eng Vergläichung geléngt, ass keng Diagnos.