VPN വഴിയുള്ള DNS ഫിൽട്ടറിംഗ് ഒരു വെബ്സൈറ്റ് ലോഡ് ചെയ്യുന്നത് നിർത്തി: ഉത്തരം വായിക്കുക
ടണൽ പ്രവർത്തിക്കുമ്പോൾ ഫിൽട്ടർ ചെയ്യുന്ന റിസോൾവർ ഒരു പേര് തടയാം. ഉത്തരത്തിന്റെ തരം വായിക്കുക, റിസോൾവർ ആരുടേതാണെന്ന് കണ്ടെത്തുക, നിങ്ങൾ നിയന്ത്രിക്കുന്നത് മാത്രം മാറ്റുക.
ടണൽ ഓണായിരിക്കുമ്പോൾ ഒരു പേര് പരാജയപ്പെടുന്നു, ബ്രൗസർ അതിനെ നെറ്റ്വർക്ക് പിശക് എന്ന് വിളിക്കുന്നു, യഥാർത്ഥ കാരണം റിസോൾവർ തിരികെ നൽകിയ DNS ഉത്തരമാണ്. ഫിൽട്ടർ ചെയ്യുന്ന റിസോൾവർ ഒരു പേര് പിടിച്ചുവയ്ക്കാം, നിരസിക്കാം അല്ലെങ്കിൽ വീണ്ടും എഴുതാം, ബാക്കിയുള്ള എല്ലാ തിരയലുകളും പ്രവർത്തിക്കാൻ അനുവദിക്കാം. ടണൽ ചോദ്യം കൊണ്ടുപോകുന്നു; റിസോൾവർ ഉത്തരം തീരുമാനിക്കുന്നു. എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങളിൽ തൊടുന്നതിന് മുൻപ് ആ ഉത്തരം പരിശോധിക്കുക.
ടണൽ ഓണാണ്, അതിനാൽ എൻക്രിപ്ഷൻ സംശയിക്കുന്നതല്ല
കണക്ഷന്റെ അവസ്ഥ പാക്കറ്റുകൾ നീങ്ങുന്നുണ്ടോ എന്ന് പറയുന്നു, ഒരു പേര് പരിഹരിക്കുന്നുണ്ടോ എന്നല്ല. പരിഹാരം ക്ലയന്റ് കോൺഫിഗർ ചെയ്ത സെർവറിലേക്കുള്ള ചോദ്യമാണ്, അവിടത്തെ നയം ഒരു ഡൊമെയ്നിന് മറ്റെല്ലാവരിൽ നിന്ന് വ്യത്യസ്തമായി ഉത്തരം നൽകാം. ബ്രൗസറിന്റെ ഭാഗത്തുനിന്ന് ആ ഉത്തരങ്ങളെല്ലാം ഒരു പൊതു പരാജയത്തിൽ ഒന്നാകുന്നു, അതുകൊണ്ട് സ്റ്റാറ്റസ് ലൈറ്റ് വളരെ കുറച്ചേ തെളിയിക്കുന്നുള്ളൂ.
ആദ്യം മൂന്ന് കാര്യങ്ങൾ എഴുതിവയ്ക്കുക: ക്ലയന്റ് ഉപയോഗിച്ച റിസോൾവർ, പരാജയപ്പെടുന്ന പേരിന്റെ പ്രതികരണ കോഡ്, പ്രവർത്തിക്കേണ്ട പേരിനുള്ള അതേ ചോദ്യം. dig example.com @10.20.0.1 ഉപയോഗിച്ച് റിസോൾവറിനോട് നേരിട്ട് ചോദിക്കുക, ബ്രൗസർ സന്ദേശമല്ല, സ്റ്റാറ്റസ് വരി വായിക്കുക. നിയന്ത്രണ പേര് പരിഹരിക്കുകയും പരാജയപ്പെടുന്ന പേര് നയ-ഉത്തരം നൽകുകയും ചെയ്താൽ തെളിവ് പൂർണ്ണമാണ്. രണ്ടും പരാജയപ്പെട്ടാൽ ഫിൽട്ടർ ഇപ്പോഴും ഉൾപ്പെട്ടിട്ടില്ല.
നാല് ഉത്തരങ്ങൾ, നാല് വ്യത്യസ്ത ഉടമകൾ
ഫിൽട്ടർ ചെയ്യുന്ന റിസോൾവറിന് ഇല്ല എന്ന് പറയാൻ ഒരു വഴി മാത്രമല്ല, നിരസിക്കലിന്റെ രൂപം വ്യത്യസ്തമായ അടുത്ത ഘട്ടത്തിലേക്ക് ചൂണ്ടുന്നു. പ്രതികരണ കോഡ് എഴുതിവയ്ക്കുക, കാരണം ബ്രൗസർ നാലും വിച്ഛേദിക്കപ്പെട്ട കണക്ഷൻ പോലെ തോന്നിക്കുന്ന എന്തോ ആക്കി മാറ്റിയെഴുതുന്നു.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
ടണലിനെ എന്തെങ്കിലും ആരോപിക്കുന്നതിന് മുൻപ് ഉത്തരം പട്ടികയുമായി ഒത്തുനോക്കുക. നിരസിക്കലും തടഞ്ഞുവച്ച പേരും രണ്ടും അർത്ഥമാക്കുന്നത് റിസോൾവർ ഒരു തീരുമാനമെടുത്തു എന്നാണ്, അതേസമയം നിശ്ശബ്ദത അർത്ഥമാക്കുന്നത് ചോദ്യത്തിന് ഒരിക്കലും ഉത്തരം ലഭിച്ചില്ല എന്നാണ്. ആ വ്യത്യാസമാണ് നിങ്ങൾ നയ-ഉടമയെ പിന്തുടരുന്നോ നെറ്റ്വർക്ക് പാതയെയോ എന്ന് തീരുമാനിക്കുന്നത്.
രണ്ട് ബ്രൗസറുകൾക്ക് രണ്ട് നയങ്ങൾ പിന്തുടരാം
സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത റിസോൾവർ കൊണ്ടുവരുന്ന ബ്രൗസർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വിതരണം ചെയ്യുന്ന സെർവർ ഉപയോഗിക്കേണ്ടതില്ല, അതിനാൽ ടണൽ പ്രയോഗിക്കാൻ നിർമ്മിച്ച നയം അതിന് അവഗണിക്കാം. അപ്പോൾ ഒരേ യന്ത്രത്തിലെ രണ്ട് ബ്രൗസറുകൾ ഒരേ ഹോസ്റ്റ്നാമിനെക്കുറിച്ച് യോജിക്കുന്നില്ല, ഒന്നും കേടായിട്ടില്ല. ഓരോ ആപ്ലിക്കേഷനും ഏത് റിസോൾവറിലാണ് ബന്ധിപ്പിച്ചിരിക്കുന്നതെന്ന് പരിശോധിക്കുക ഫിൽട്ടറിനെ പൊരുത്തക്കേടുള്ളതെന്ന് വിളിക്കുന്നതിന് മുൻപ്.
രണ്ട് ആപ്ലിക്കേഷനുകളും ടണലിന്റെ റിസോൾവർ ഉപയോഗിക്കുകയും ഒന്ന് മാത്രം പരാജയപ്പെടുകയും ചെയ്താൽ, വ്യത്യാസം ആപ്ലിക്കേഷനിലാണ്, DNS-ൽ അല്ല. ഓരോ ആപ്ലിക്കേഷനുമുള്ള റിസോൾവർ വിലാസം എഴുതിവയ്ക്കുക, കാരണം വിൻഡോ അടയ്ക്കുമ്പോൾ ആ വിശദാംശം അപ്രത്യക്ഷമാകുന്നു.
നിങ്ങളുടേത് മാറ്റുക, നിങ്ങളുടേതല്ലാത്തത് ഉയർത്തുക
നിങ്ങളുടെ അടുത്ത ഘട്ടം നിങ്ങൾ ചൂണ്ടുന്ന റിസോൾവർ ആരുടേതാണെന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. നിങ്ങൾ തന്നെ നടത്തുന്നത് വായിക്കാനും ക്രമീകരിക്കാനും കഴിയുന്ന ഒരു സവിശേഷതയാണ്: രേഖപ്പെടുത്തിയ ഫിൽട്ടറിംഗ് ഓപ്ഷനും അതിന്റെ ഒഴിവാക്കലുകളും പരിശോധിച്ച്, പിന്നീട് ആ ഒരു പേരിന് അനുവാദം നൽകുക. നിങ്ങളുടെ തൊഴിലുടമയോ ദാതാവോ നടത്തുന്നത് ഡൊമെയ്നും കൃത്യമായ ഉത്തരവും സമയവും ഉള്ള ഒരു ടിക്കറ്റാണ്.
സൈറ്റ് ബലമായി തുറക്കാൻ ഒരിക്കലും പൊതു റിസോൾവർ മാറ്റിസ്ഥാപിക്കരുത്, കാരണം സ്വകാര്യ പേരുകൾ പരിഹരിക്കുന്നത് നിലയ്ക്കുന്നു, മനഃപൂർവമുള്ള നയം പ്രയോഗിക്കുന്നതും നിലയ്ക്കുന്നു. ഇടുങ്ങിയ മാറ്റം തെളിവും കേടുകൂടാതെ സൂക്ഷിക്കുന്നു, അതിനാൽ ഉടമയ്ക്ക് നിങ്ങളുടെ റിപ്പോർട്ട് സ്വന്തം രേഖകളുമായി ഒത്തുനോക്കാം. മാറ്റത്തിന് ശേഷം ഷെല്ലിൽ നിന്നുള്ള തിരയലിന് പകരം യഥാർത്ഥ ആപ്ലിക്കേഷൻ പരിശോധന ആവർത്തിക്കുക.
ബ്ലോക്ക് പേജ് വിശ്വസനീയമായ സർട്ടിഫിക്കറ്റല്ല
സ്വന്തം സർട്ടിഫിക്കറ്റ് അവതരിപ്പിക്കുന്ന പകരം പേജ് HTTPS ഐഡന്റിറ്റി മുന്നറിയിപ്പ് ഉണ്ടാക്കും, റീഡയറക്ട് ആ സർട്ടിഫിക്കറ്റിനെ സാധുവാക്കുന്നില്ല. ടണൽ ഓണാണെന്ന് കരുതി അതിലൂടെ ക്ലിക്ക് ചെയ്യരുത്; മുന്നറിയിപ്പ് വേറിട്ട ഒരു വിശ്വാസ തീരുമാനമാണ്, അത് ഇപ്പോഴും ശരിയായിരിക്കണം.
പരാജയപ്പെടുന്ന പേര് നയ-ഉത്തരവും നിയന്ത്രണ പേര് അതേ റിസോൾവർ വഴി സാധാരണ ഉത്തരവും നൽകുമ്പോൾ രോഗനിർണ്ണയം അവസാനിക്കുന്നു. ആ ഘട്ടത്തിൽ അറ്റകുറ്റപ്പണി നയത്തിന്റെ മാറ്റമാണ്, ടണലിന്റേതല്ല, റിപ്പോർട്ടിൽ നിങ്ങൾ ഉദ്ധരിക്കുന്നത് RFC 1035 പ്രതികരണ കോഡുകളാണ്. രണ്ട് പേരുകളും ഉത്തരങ്ങളും ഒരുമിച്ച് സൂക്ഷിക്കുക; അതാണ് മുഴുവൻ കേസ്.