Kāpēc dažas vietnes neizdodas tikai ar ieslēgtu VPN?

Tas, ka neizdodas viena vietne, kamēr viss pārējais ielādējas, pierāda, ka tunelis pārvieto datplūsmu, un tas sašaurina problēmu vairāk, nekā lielākā daļa sagaida. Trīs novērojumi sakārto pārējo: vai vispār saņēmāt HTTP atbildi, vai resursdatora vārds tika izšķirts adresē un vai mazi pieprasījumi iziet, kamēr lieli iestrēgst. Minējumi par VPN, pirms jums ir šīs atbildes, parasti pārvieto kļūdu, nevis to novērš.

Apstrādājiet novērojumus pēc kārtas, jo vietne, kas atbildēja, nevarēja vienlaikus neizdoties izšķiršanā. Ja neielādējas pilnīgi nekas, jūs esat nepareizajā atzarā un ir spēkā pārbaudes savienots, bet bez interneta.

Ļaujiet kļūdas ziņojumam izvēlēties atzaru

Atteikums, pretbotu izaicinājums vai kļūdas lapa nozīmē, ka pakalpojums atbildēja, tātad paketes sasniedza lietojumprogrammu un atgriezās. Tas pārvieto jautājumu uz vietnes piekļuves politiku, kas var izsvērt izejas adresi, kontu vai pieprasījumu modeļus, ko tā nepublisko. Vārdu izšķiršanas kļūda vietni vispār nesasniedza, un adrese ir pirmā lieta, kas jāpārbauda. Laika limits atrodas starp abiem: kaut kas tika nosūtīts, un nekas to neapstiprināja.

Sertifikātu brīdinājumi pieder ceturtajam atzaram. Tie nozīmē, ka savienojumu apkalpoja kaut kas, kura identitāti pārlūks nevarēja pārbaudīt, proti, vai nu starpnieks jūsu pusē, vai īsta neatbilstība, caur kuru nevajadzētu klikšķināt. Uztveriet to kā uzticēšanās, nevis maršrutēšanas jautājumu.

Vietne, kas atbild, nav pierādījusi salauztu tuneli

Kad atbilde ir bloķēšanas lapa, salīdziniet to pašu lapu caur otru izeju, nemainot pārlūku un mašīnu. Ja rezultāts seko izejas adresei, vietne šo adresi apstrādā citādi, un neviena klienta konfigurācija to nemainīs. Ja bloķēšana tā vietā seko jūsu pārlūkam, cēlonis ir paplašinājumā, saglabātā starpniekā vai atrisinātāja iestatījumā. Divi mēģinājumi lēti atdala šos skaidrojumus.

Kļūdas tikai pārlūkā ir pietiekami biežas, lai tās pārbaudītu agri. Lapa, kas ielādējas vienā atbalstītā pārlūkā un neizdodas citā, norāda uz profila stāvokli, satura bloķētāju vai šifrētu DNS, kas konfigurēts pašā pārlūkā. Chrome norādes par drošu DNS parāda, kur atrodas šis iestatījums, un tā maiņa ar atbalstīto vadīklu ir labāka par ierīces atiestatīšanu.

Kad iestrēgst tikai lieli pārsūtījumi, paskatieties uz paketes izmēru

Lapa, kas uzzīmē galveni un pēc tam iestrēgst, ir ar citu parakstu nekā lapa, kas nekad nesākas. Mazas atbildes var iziet, kamēr pilna izmēra kravnesība tiek kaut kur nomesta, kas nevar par to signalizēt sūtītājam, un tā no pārlūka izskatās ceļa MTU kļūda. Salīdziniet sīku pieprasījumu un lielu uz to pašu resursdatoru, pirms teorizējat par filtrēšanu. Ceļa MTU atklāšanai būtu jāapgūst mazākais posma izmērs ceļā, un tā ir atkarīga no ICMP atbildēm, ko filtrēti tīkli parasti atmet.

Pārbaudiet šo hipotēzi ar izmēru pārlasi, nevis vienu ping. Kļūda, kas sākas pie nemainīga kravnesības izmēra, ir spēcīgs pierādījums, bet kļūda, kas pārvietojas, nav.

Apstipriniet labojumu pieprasījumā, kas neizdevās

Vēlreiz pārbaudiet sākotnējo darbību, nevis sākumlapu, jo kešatmiņā esošais apvalks var uzzīmēties, kamēr API izsaukums aiz pieteikšanās joprojām neizdodas. Tālāk esošās komandas atdala vārdu izšķiršanu, mazu pieprasījumu un lielu uz to pašu resursdatoru. Aizstājiet resursdatora vārdu un ceļu ar tiem no pieprasījuma, kas patiešām salūza.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Ja dig atbilde atšķiras no tās, ko izmantoja pārlūks, mainīgais ir atrisinātājs, un pats pārlūka DNS iestatījums ir vieta, kur skatīties. Ja mazais pieprasījums atgriež statusu, kamēr lielais iestrēgst, apstrādājiet paketes izmēra atzaru. Ja abi beidzas ar laika limitu, izejas ceļš un vietnes attieksme pret šo adresi atkal ir uz galda.

Paturiet izmaiņu, kas ļāva sākotnējam pieprasījumam izdoties, un pārējo atsauciet. Kaudze vienlaicīgu izmaiņu pārlūkā, atrisinātājā un klientā liedz jums pateikt, kura no tām bija svarīga.