Зошто блокирана страница сѐ уште се вчитува по исклучување на VPN

Страницата беше блокирана, работеше додека VPN беше поврзан и сѐ уште работи по исклучувањето на VPN. Тоа е мало парче доказ за тоа каде стоело блокирањето, а не доказ дека тунелот останал на сила. Ако блокирањето било на целната адреса, кеширано име немаше да помогне и врската сепак ќе пропаднеше. Вчитувањето на страницата наместо тоа укажува на разрешување на имиња. Правилното читање на тој знак ви заштедува долг наоколу низ правилата на огнениот ѕид.

Постојат две места каде може да стои блокирањето, а од прелистувач тие изгледаат идентично.

Две блокирања што изгледаат исто во прелистувач

Блокирањето на имиња се случува при разрешувањето. Разрешувачот враќа погрешна адреса, празен одговор или страница на заробен портал, а прелистувачот пријавува дека страницата не е достапна.

Блокирањето на адреси се случува подоцна. Името се разрешува правилно, а пакетите до вистинската адреса се отфрлаат, пренасочуваат или ресетираат. Менувањето на разрешувачот овде не прави ништо, бидејќи дефектот почнува откако името веќе добило одговор.

Само првиот вид може да го носи кешот, и токму тоа го прави вашето набљудување корисно.

Зошто одговорот го надживува тунелот

Кешовите на разрешувачот се клучат по име и се чуваат за времето на живот на записот. Оперативниот систем чува еден, а прелистувачот обично чува друг, па едно име може да се зачува двапати со два различни рока. Поврзувањето или исклучувањето на VPN не ги испразнува ниту едниот; тоа само го менува разрешувачот на кој му се праќаат идните барања.

Додека тунелот беше активен, пребарувањето отиде кај разрешувачот на давателот, кој ја врати точната адреса, и тој одговор се зачува локално. По исклучувањето прелистувачот повторно праша, локалниот кеш одговори без да праша никого, и страницата се вчита.

Ќе продолжи да се вчитува додека записот не истече или некој не го исчисти кешот, а потоа старото однесување се враќа.

Тест во три чекори што ги раздвојува

Правете ги по ред, бидејќи првиот е единствениот чекор што докажува дека кешот ја носел страницата.

Исчистете го кешот на разрешувачот и кешот на прелистувачот, потоа вчитајте повторно. Ако страницата повторно пропадне, кешот беше причината што работеше. Потоа прашајте го истото име преку разрешувачот што го имавте пред VPN и преку друг, и споредете ги двата одговора: несовпаѓањето го лоцира блокирањето во именувањето. Ако ја знаете адресата, обидете се да ја достигнете без името, бидејќи успехот таму потврдува дека самата адреса не е филтрирана.

Што значи секој резултат за вашиот следен чекор

За блокирање на имиња, директната промена е друг разрешувач, а шифрираниот DNS го менува тоа кој може да ги гледа и менува тие барања. VPN ја вршеше таа работа како несакан ефект.

За блокирање на ниво на адреса, промената на разрешувач е неважна и теоријата за кешот е едноставно погрешна.

Две граници вреди да се наведат пред да дејствувате. Дали смеете да менувате разрешувачи на дадена мрежа е прашање на политика, а не техничко. И не секоја мрежа блокира преку DNS, па резултатот ја опишува мрежата што сте ја тестирале, а не блокирањето воопшто. Запишете кој разрешувач сте го користеле, бидејќи токму тој детаљ го прави тестот повторлив за следниот човек.