DNS filtrēšana caur VPN apturēja vietnes ielādi: izlasiet atbildi
Filtrējošs risinātājs var bloķēt vienu vārdu, kamēr tunelis darbojas. Izlasiet atbildes veidu, noskaidrojiet, kam pieder risinātājs, un mainiet tikai to, ko kontrolējat.
Viens vārds neizdodas, kamēr tunelis ir ieslēgts, un pārlūks to sauc par tīkla kļūdu, lai gan īstais iemesls ir DNS atbilde, ko atgrieza risinātājs. Filtrējošs risinātājs var aizturēt, atteikt vai pārrakstīt vienu vārdu un ļaut visiem citiem vaicājumiem darboties. Tunelis pārnēsā vaicājumu; risinātājs izlemj atbildi. Pārbaudiet šo atbildi, pirms aiztiekat šifrēšanas iestatījumus.
Tunelis ir ieslēgts, tāpēc šifrēšana nav aizdomās turamā
Savienojuma stāvoklis stāsta, vai paketes kustas, nevis vai vārds tiek atrisināts. Atrisināšana ir vaicājums uz serveri, ar kuru klients ir konfigurēts, un politika tur var atbildēt vienam domēnam citādi nekā visiem pārējiem. Pārlūka pusē visas šīs atbildes saplūst vienā vispārīgā kļūdā, tāpēc statusa gaisma pierāda tik maz.
Vispirms pierakstiet trīs lietas: risinātāju, ko izmantoja klients, neatrisināmā vārda atbildes kodu un to pašu vaicājumu vārdam, kuram vajadzētu darboties. Pajautājiet risinātājam tieši ar dig example.com @10.20.0.1 un lasiet statusa rindu, nevis pārlūka ziņojumu. Ja kontroles vārds tiek atrisināts un neatrisināmais atgriež politikas atbildi, pierādījums ir pilnīgs. Ja abi neizdodas, filtrs vēl nav iesaistīts.
Četras atbildes, četri dažādi īpašnieki
Filtrējošam risinātājam nav tikai viena veida, kā pateikt nē, un atteikuma forma norāda uz citu nākamo soli. Pierakstiet atbildes kodu, jo pārlūks visus četrus pārraksta kaut kādā, kas izklausās pēc pārtraukta savienojuma.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Salīdziniet atbildi ar tabulu, pirms kaut ko piedēvējat tunelim. Atteikums un aizturēts vārds abi nozīmē, ka risinātājs ir pieņēmis lēmumu, kamēr klusums nozīmē, ka vaicājums nekad nesaņēma atbildi. Šī atšķirība izlemj, vai dzenaties pēc politikas īpašnieka vai tīkla ceļa.
Divi pārlūki var sekot divām politikām
Pārlūks, kas līdzi nes savu šifrēto risinātāju, nav spiests izmantot serveri, ko izdala operētājsistēma, tāpēc tas var ignorēt politiku, kuras dēļ tunelis tika būvēts. Tad divi pārlūki vienā mašīnā nepiekrīt par vienu un to pašu resursdatora nosaukumu, un neviens no tiem nav salūzis. Pārbaudiet, kuram risinātājam ir piesaistīta katra lietotne pirms saucat filtru par nekonsekventu.
Kad abas lietotnes izmanto tuneļa risinātāju un neizdodas tikai vienai, atšķirība ir lietotnē, nevis DNS. Pierakstiet risinātāja adresi katrai lietotnei, jo šī detaļa pazūd, kad logs aizveras.
Mainiet to, kas pieder jums, eskalujiet to, kas nepieder
Jūsu nākamais solis ir atkarīgs no tā, kam pieder risinātājs, uz kuru norādāt. Tas, ko pārvaldāt paši, ir funkcija, ko varat izlasīt un konfigurēt: pārbaudiet dokumentēto filtrēšanas opciju un tās izņēmumus, pēc tam atļaujiet šo vienu vārdu. Tas, ko pārvalda jūsu darba devējs vai pakalpojumu sniedzējs, ir biļete ar domēnu, precīzu atbildi un laiku.
Nekad neaizstājiet ar publisku risinātāju, lai ar varu atvērtu vietni, jo privātie vārdi pārstāj atrisināties un apzināta politika pārstāj darboties. Šaura izmaiņa arī saglabā pierādījumus neskartus, lai īpašnieks varētu salīdzināt jūsu ziņojumu ar saviem ierakstiem. Pēc izmaiņām atkārtojiet lietotnes sākotnējo testu, nevis vaicājumu no čaulas.
Bloķēšanas lapa nav uzticams sertifikāts
Aizvietotāja lapa, kas uzrāda savu sertifikātu, izraisīs HTTPS identitātes brīdinājumu, un pārvirzīšana nepadara šo sertifikātu derīgu. Neklikšķiniet tai cauri tikai tāpēc, ka tunelis ir ieslēgts; brīdinājums ir atsevišķs uzticēšanās lēmums, kuram joprojām jābūt pareizam.
Diagnoze noslēdzas, kad neatrisināmais vārds atgriež politikas atbildi un kontroles vārds atgriež parastu caur to pašu risinātāju. Tajā brīdī labojums ir politikas izmaiņa, nevis tuneļa izmaiņa, un RFC 1035 atbildes kodi ir tas, ko citējat ziņojumā. Turiet abus vārdus un atbildes kopā; tas ir viss gadījums.