Firwat schloen eenzel Websäite just fehl, wann de VPN un ass?

Datt eng Säit fehlschléit, während alles anescht luedt, beweist, datt den Tunnel Verkéier dréit, an dat enkelt de Problem méi an, wéi déi meescht Leit erwaarden. Dräi Observatioune sortéieren de Rescht: ob s iwwerhaapt eng HTTP-Antwert krut, ob den Hostnumm zu enger Adress opgeléist gouf, an ob kleng Ufroen duerchkommen, während grouss hängen. Virun de VPN ze roden, ier s déi Äntwerten hues, verréckelt de Feeler meeschtens, amplaz en ze läschen.

Schaff d'Observatiounen der Rei no of, well eng Säit, déi geäntwert huet, kann net och an der Opléisung fehlgeschloen hunn. Wann iwwerhaapt näischt luedt, bass du am falsche Branche, an et gëllen d'Kontrollen fir verbonnen, awer ouni Internet.

Looss d'Fehlermeldung de Branche wielen

Eng Oflehnung, eng Bot-Herausfuerderung oder eng Feelsäit bedeit, datt den Déngscht geäntwert huet, also si Paketen bei enger Applikatioun ukomm an zréck. Dat verréckelt d'Fro op d'Zougrëffspolitik vun der Säit, déi d'Ausganksadress, de Kont oder Ufro-Muster, déi se net publizéiert, gewiichte ka ginn. Eng Opléisungsfeeler huet d'Säit iwwerhaapt net erreecht, an d'Adress ass dat Éischt, wat ze kontrolléieren ass. En Timeout läit tëscht deenen zwee: et gouf eppes geschéckt, an näischt huet et confirméiert.

Zertifikatswarnunge gehéieren zu engem véierte Branche. Si bedeiten, datt d'Verbindung vun eppes beäntwert gouf, deem seng Identitéit de Browser net konnt verifizéieren, also entweder e Proxy op däiner Säit oder eng richteg Diskrepance, déi s net duerchklicke solls. Behandel dat als eng Vertrauensfro, net als eng Routingfro.

Eng Säit, déi äntwert, huet nach keen futtige Tunnel bewisen

Wann d'Äntwert eng Blocksäit ass, vergläich déi selwecht Säit iwwer en zweete Ausgang, während de Browser an de Maschinn onverännert bleiwen. Follegt d'Resultat der Ausgangsadress, behandelt d'Säit déi Adress anescht, an keng Client-Konfiguratioun ännert dat. Follegt de Block dogéint dengem Browser, sëtzt d'Ursaach an engem Extensioun, engem gespäicherte Proxy oder enger Resolver-Astellung. Zwee Durchgäng trennen déi Erklärungen bëlleg.

Feeler, déi nëmmen am Browser optrieden, si verbreet genuch, fir se fréi ze testen. Eng Säit, déi an engem ënnerstëtzte Browser luedt an an engem aneren fehlschléit, weist op Profilzoustand, e Content-Blocker oder verschlësselt DNS, deen am Browser selwer konfiguréiert ass. Chrome's Uleitung fir sécher DNS weist, wou déi Astellung läit, an se iwwer déi ënnerstëtzte Steierung ze änneren ass besser wéi d'Apparat ze resetten.

Wann nëmmen grouss Iwerdroeungen hängen, kuck op d'Pakettgréisst

Eng Säit, déi hire Kapp rendert an dann hängt, huet eng aner Signatur wéi eng Säit, déi ni ufänkt. Kleng Äntwerten kommen duerch, während eng Notzlaascht a voller Gréisst irgendwou verworf gëtt, déi dem Sender näischt kann signaliséieren, an esou gesäit e Path-MTU-Feeler vun engem Browser aus. Vergläich eng winzeg Ufro an eng grouss un dee selwechte Host, ier s iwwer Filterung theoretiséiers. Path-MTU-Discovery soll déi klengst Verbindungsgréisst laanscht de Wee léieren, an et hänkt vum ICMP-Feedback of, dee gefiltert Netzwierker regelméisseg verwerfen.

Test déi Hypothees mat engem Gréisste-Sweep amplaz engem eenzegen Ping. E Feeler, dee bei enger konstante Notzlaaschtgréisst ufänkt, ass e staarkt Beweis, während en Feeler ouni feste Muster dat net ass.

Confirméier d'Léisung op der Ufro, déi fehlgeschloe huet

Test déi ursprénglech Operatioun nach eng Kéier, net d'Startsäit, well eng gecachte Schuel kann rendere, während den API-Uriff hannert enger Umeldung nach ëmmer fehlschléit. D'Befehler hei drënner trennen Nimm-Opléisung, eng kleng Ufro an eng grouss un dee selwechte Host. Ersetz Hostnumm a Pad duerch déi aus der Ufro, déi tatsächlech gebrach ass.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Wann d'dig-Äntwert anescht ass wéi déi, déi de Browser benotzt huet, ass den Opléiser d'Variabel, an dem Browser seng eege DNS-Astellung ass de Plaz fir nozekucken. Wann déi kleng Ufro e Status zréckgëtt, während déi grouss hängt, schaff de Pakettgréisste-Branche of. Wann béid an den Timeout lafen, stinn den Ausgangswee an de Ëmgang vun der Säit mat där Adress erëm um Dësch.

Behäl déi Ännerung, déi déi ursprénglech Ufro erfollegräich gemaach huet, an annulléier de Rescht. Eng Koup gläichzäiteg Ännerungen um Browser, Opléiser an Client léisst dech net méi soen, wéi eng dovu gezielt huet.