Kāpēc bloķēta vietne joprojām ielādējas pēc VPN atvienošanas
Vietne, kas turpina darboties pēc tuneļa aizvēršanas, parāda, kur atradās bloķēšana. Kešatmiņā saglabāta atbilde palīdz tikai tad, ja bloķēšana attiecās uz nosaukumiem.
Vietne bija bloķēta, darbojās, kamēr VPN bija pievienots, un joprojām darbojas pēc VPN atvienošanas. Tas ir mazs pierādījuma gabals par to, kur atradās bloķēšana, nevis pierādījums, ka tunelis palika spēkā. Ja bloķēšana būtu bijusi galamērķa adresē, kešatmiņā saglabātais nosaukums nebūtu palīdzējis un savienojums joprojām neizdotos. Lapas ielāde tā vietā norāda uz nosaukumu izšķiršanu. Pareizi nolasot šo pavedienu, jūs ietaupāt garu apkārtceļu caur ugunsmūra noteikumiem.
Ir divas vietas, kur var atrasties bloķēšana, un pārlūkā tās izskatās identiski.
Divas bloķēšanas, kas pārlūkā izskatās vienādi
Nosaukumu bloķēšana notiek izšķiršanas laikā. Izšķirtājs atgriež nepareizu adresi, tukšu atbildi vai captive portāla lapu, un pārlūks ziņo, ka vietne nav sasniedzama.
Adrešu bloķēšana notiek vēlāk. Nosaukums tiek izšķirts pareizi, un paketes uz īsto adresi tiek nomestas, novirzītas vai atiestatītas. Izšķirtāja maiņa šeit neko nedara, jo kļūme sākas pēc tam, kad nosaukums jau ir atbildēts.
Tikai pirmo veidu var nest kešatmiņa, un tas ir tas, kas padara jūsu novērojumu noderīgu.
Kāpēc atbilde pārdzīvo tuneli
Izšķirtāja kešatmiņas tiek atslēgotas pēc nosaukuma un tiek turētas ieraksta dzīves laiku. Operētājsistēma tur vienu, un pārlūks parasti tur otru, tāpēc viens nosaukums var tikt saglabāts divreiz ar diviem dažādiem termiņiem. VPN pievienošana vai atvienošana neiztukšo nevienu no tām; tā tikai maina, kuram izšķirtājam tiek sūtīti turpmākie vaicājumi.
Kamēr tunelis bija aktīvs, meklēšana devās pie pakalpojumu sniedzēja izšķirtāja, kas atgrieza pareizo adresi, un šī atbilde tika saglabāta lokāli. Pēc atvienošanas pārlūks jautāja vēlreiz, vietējā kešatmiņa atbildēja, nevienu neuzjautājot, un lapa ielādējās.
Tā turpinās ielādēties, līdz ieraksts beidzas vai kāds notīra kešatmiņu, un tad atgriežas vecā uzvedība.
Trīs soļu tests, kas tos atšķir
Veiciet tos pēc kārtas, jo pirmais ir vienīgais solis, kas pierāda, ka kešatmiņa nesa lapu.
Notīriet izšķirtāja kešatmiņu un pārlūka kešatmiņu, pēc tam ielādējiet no jauna. Ja vietne atkal neizdodas, kešatmiņa bija iemesls, kāpēc tā darbojās. Pēc tam vaicājiet to pašu nosaukumu caur izšķirtāju, kas jums bija pirms VPN, un caur citu, un salīdziniet abas atbildes: atšķirība nosaka bloķēšanu nosaukumu jomā. Ja zināt adresi, mēģiniet to sasniegt bez nosaukuma, jo panākumi tur apstiprina, ka pati adrese nav filtrēta.
Ko katrs rezultāts nozīmē jūsu nākamajam solim
Nosaukumu bloķēšanas gadījumā tiešā izmaiņa ir cits izšķirtājs, un šifrētais DNS maina, kas var redzēt un mainīt šos vaicājumus. VPN šo darbu veica kā blakusefektu.
Adreses līmeņa bloķēšanas gadījumā izšķirtāja maiņa ir nebūtiska, un kešatmiņas teorija vienkārši ir nepareiza.
Pirms rīkoties ir vērts nosaukt divas robežas. Vai konkrētā tīklā drīkstat mainīt izšķirtājus, ir politikas, nevis tehnisks jautājums. Un ne katrs tīkls bloķē caur DNS, tāpēc rezultāts raksturo pārbaudīto tīklu, nevis bloķēšanu kopumā. Pierakstiet, kuru izšķirtāju izmantojāt, jo tieši šī detaļa ļauj nākamajam cilvēkam testu atkārtot.