Mengapa laman yang disekat masih dimuatkan selepas VPN diputuskan

Sebuah laman disekat, berfungsi semasa VPN disambungkan, dan masih berfungsi selepas VPN diputuskan. Itu adalah bukti kecil tentang di mana sekatan itu berada, bukan bukti bahawa terowong kekal berkuat kuasa. Jika sekatan berada pada alamat destinasi, nama dalam cache tidak akan membantu dan sambungan tetap akan gagal. Pemuatan halaman sebaliknya menunjuk kepada penyelesaian nama. Membaca petunjuk itu dengan betul menjimatkan lencongan panjang melalui peraturan tembok api.

Terdapat dua tempat sekatan boleh berada, dan dari pelayar kedua-duanya kelihatan serupa.

Dua sekatan yang kelihatan sama dalam pelayar

Sekatan nama berlaku semasa penyelesaian. Penyelesai memulangkan alamat yang salah, jawapan kosong atau halaman portal tawanan, dan pelayar melaporkan bahawa laman tidak dapat dicapai.

Sekatan alamat berlaku lebih lewat. Nama diselesaikan dengan betul dan paket ke alamat sebenar digugurkan, diubah hala atau ditetapkan semula. Menukar penyelesai tidak melakukan apa-apa di sini, kerana kegagalan bermula selepas nama sudah dijawab.

Hanya jenis pertama boleh dibawa oleh cache, dan itulah yang menjadikan pemerhatian anda berguna.

Mengapa jawapan bertahan lebih lama daripada terowong

Cache penyelesai dikunci mengikut nama dan disimpan sepanjang hayat rekod. Sistem pengendalian menyimpan satu, dan pelayar biasanya menyimpan satu lagi, jadi satu nama boleh disimpan dua kali dengan dua jangka hayat berbeza. Menyambung atau memutuskan VPN tidak mengosongkan kedua-duanya; ia hanya menukar penyelesai mana yang menerima pertanyaan akan datang.

Semasa terowong aktif, carian pergi ke penyelesai pembekal, yang memulangkan alamat yang betul, dan jawapan itu disimpan secara setempat. Selepas diputuskan pelayar bertanya lagi, cache setempat menjawab tanpa bertanya kepada sesiapa, dan halaman dimuatkan.

Ia akan terus dimuatkan sehingga entri tamat tempoh atau seseorang membersihkan cache, dan kemudian tingkah laku lama kembali.

Ujian tiga langkah yang memisahkan kedua-duanya

Lakukan ini mengikut urutan, kerana yang pertama ialah satu-satunya langkah yang membuktikan cache membawa halaman itu.

Kosongkan cache penyelesai dan cache pelayar, kemudian muat semula. Jika laman gagal lagi, cache ialah sebab ia berfungsi. Kemudian tanya nama yang sama melalui penyelesai yang anda ada sebelum VPN dan melalui yang lain, dan bandingkan kedua-dua jawapan: percanggahan meletakkan sekatan pada penamaan. Jika anda tahu alamatnya, cuba capai tanpa nama, kerana kejayaan di sana mengesahkan alamat itu sendiri tidak ditapis.

Apa maksud setiap keputusan untuk langkah seterusnya

Untuk sekatan nama, perubahan langsung ialah penyelesai lain, dan DNS disulitkan menukar siapa yang boleh melihat dan mengubah pertanyaan itu. VPN melakukan kerja itu sebagai kesan sampingan.

Untuk sekatan pada tahap alamat, menukar penyelesai tidak relevan dan teori cache sememangnya salah.

Dua sempadan wajar dinyatakan sebelum anda bertindak. Sama ada anda boleh menukar penyelesai pada rangkaian tertentu ialah soal dasar dan bukan teknikal. Dan bukan setiap rangkaian menyekat melalui DNS, jadi sesuatu keputusan menggambarkan rangkaian yang anda uji dan bukan penyekatan secara umum. Catat penyelesai mana yang anda gunakan, kerana butiran itulah yang menjadikan ujian ini boleh diulang oleh orang seterusnya.