VPN-ээр дамжуулан DNS шүүлт нь вэбсайт ачаалагдахыг зогсоосон: хариултыг уншаарай
Шүүж буй шийдвэрлэгч туннель ажиллаж байх хооронд нэг нэрийг блоклож болно. Хариултын төрлийг уншиж, шийдвэрлэгч хэнд хамаарахыг тодорхойлж, зөвхөн өөрөө хянадаг зүйлээ өөрчил.
Туннель асаалттай үед нэг нэр бүтэлгүйтэж, хөтөч үүнийг сүлжээний алдаа гэж нэрлэдэг боловч жинхэнэ шалтгаан нь шийдвэрлэгчийн буцаасан DNS хариулт юм. Шүүж буй шийдвэрлэгч нэг нэрийг саатуулах, татгалзах эсвэл дахин бичих боломжтой бөгөөд бусад бүх хайлт ажиллах боломжтой. Туннель асуултыг зөөдөг; шийдвэрлэгч хариултыг тогтоодог. Шифрлэлтийн тохиргоонд хүрэхээс өмнө тэр хариултыг шалгаарай.
Туннель асаалттай, тиймээс шифрлэлт сэжиглэгдэхгүй
Холболтын төлөв нь пакетууд хөдөлж байгаа эсэхийг хэлнэ, нэр шийдэгдэж байгаа эсэхийг биш. Шийдэл нь клиентийн тохируулсан сервер рүү явуулсан асуулт бөгөөд тэндхийн бодлого нэг домэйнд бусад бүхнээс өөрөөр хариулж болно. Хөтчийн талаас тэдгээр бүх хариулт нэг ерөнхий алдаа болж нийлдэг, тиймээс төлөвийн гэрэл маш бага зүйлийг баталдаг.
Эхлээд гурван зүйлийг тэмдэглээрэй: клиентийн ашигласан шийдвэрлэгч, бүтэлгүйтэж буй нэрийн хариултын код, мөн ажиллах ёстой нэрэнд ижил асуулт. Шийдвэрлэгчээс dig example.com @10.20.0.1 ашиглан шууд асууж, хөтчийн мессеж биш төлөвийн мөрийг уншаарай. Хяналтын нэр шийдэгдэж, бүтэлгүйтэж буй нэр бодлогын хариулт өгвөл нотолгоо бүрэн байна. Хоёулаа бүтэлгүйтвэл шүүлтүүр хараахан оролцоогүй байна.
Дөрвөн хариулт, дөрвөн өөр эзэмшигч
Шүүж буй шийдвэрлэгчийн «үгүй» гэх нэг л арга байхгүй бөгөөд татгалзлын хэлбэр нь өөр дараагийн алхамыг заана. Хариултын кодыг бичээрэй, учир нь хөтөч дөрвийг бүгдийг нь тасарсан холболт мэт сонсогдох зүйл болгон дахин бичдэг.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Туннельд ямар нэгэн зүйл хамааруулахаас өмнө хариултыг хүснэгттэй тулгаарай. Татгалзал болон саатуулсан нэр хоёулаа шийдвэрлэгч шийдвэр гаргасан гэсэн үг, харин чимээгүй байдал нь асуулт хэзээ ч хариулт авч чадаагүй гэсэн үг. Энэ ялгаа нь бодлогын эзэмшигчийн араас явах эсвэл сүлжээний замыг шалгахыг тодорхойлно.
Хоёр хөтөч хоёр бодлогыг дагаж болно
Өөрийн шифрлэгдсэн шийдвэрлэгчийг авч явдаг хөтөч үйлдлийн системийн тараасан серверийг ашиглах шаардлагагүй тул туннелийг хэрэгжүүлэхээр бүтээсэн бодлогыг үл тоомсорлож болно. Тэгвэл нэг машин дээрх хоёр хөтөч ижил хостын нэрийн талаар санал нийлэхгүй бөгөөд аль нь ч эвдээгүй. Аппликешн бүр аль шийдвэрлэгчид холбогдсоныг шалгаарай шүүлтүүрийг зөрчилтэй гэж нэрлэхээс өмнө.
Хоёр аппликешн туннелийн шийдвэрлэгчийг ашиглаж, зөвхөн нэг нь бүтэлгүйтвэл ялгаа нь аппликешнд байна, DNS-д биш. Аппликешн бүрийн шийдвэрлэгчийн хаягийг бичээрэй, учир нь цонх хаагдахад тэр дэлгэрэнгүй мэдээлэл алга болдог.
Өөрийнхийг өөрчил, өөрийнх биш зүйлийг дээшлүүл
Таны дараагийн алхам нь таны зааж буй шийдвэрлэгч хэнд хамаарахаас хамаарна. Та өөрөө ажиллуулдаг нь уншиж, тохируулж болох боломж юм: баримтжуулсан шүүлтийн сонголт болон түүний үл хамаарах зүйлсийг шалгаад, дараа нь тэр нэг нэрийг зөвшөөр. Таны ажил олгогч эсвэл үйлчилгээ үзүүлэгчийн ажиллуулдаг нь домэйн, яг хариулт, цагийг агуулсан тасалбар юм.
Сайтыг хүчээр нээхийн тулд хэзээ ч нийтийн шийдвэрлэгчээр солих хэрэггүй, учир нь хувийн нэрс шийдэгдэхээ болих бөгөөд санаатай бодлого хэрэгжихээ болино. Нарийн өөрчлөлт нь нотолгоог хөндөгдөхгүй хадгалдаг тул эзэмшигч таны тайланг өөрийн бүртгэлтэй харьцуулж болно. Өөрчлөлтийн дараа бүрхүүлээс хайлт хийхийн оронд аппликешны анхны туршилтыг давтаарай.
Блоклох хуудас нь итгэмжлэгдсэн гэрчилгээ биш
Өөрийн гэрчилгээг үзүүлдэг орлуулах хуудас нь HTTPS таних хангалтын анхааруулга үүсгэх бөгөөд дахин чиглүүлэлт нь тэр гэрчилгээг хүчинтэй болгохгүй. Туннель асаалттай гэж түүгээр дарахаас зайлсхий; анхааруулга нь тусдаа итгэлцлийн шийдвэр бөгөөд энэ нь зөв байх ёстой хэвээр.
Бүтэлгүйтэж буй нэр бодлогын хариулт, хяналтын нэр ижил шийдвэрлэгчээр дамжуулан энгийн хариулт өгөхөд онош хаагдана. Тэр мөчид засвар нь туннелийн бус, бодлогын өөрчлөлт бөгөөд тайланд таны иш татдаг RFC 1035 хариултын кодууд юм. Хоёр нэр, хариултыг хамт хадгалаарай; бүх хэрэг тэгээд л.