Il-filtrazzjoni DNS permezz tal-VPN waqqfet it-tagħbija ta’ sit web: aqra t-tweġiba
Riżolver li jiffiltra jista’ jimblokka isem wieħed waqt li l-mina taħdem. Aqra t-tip ta’ tweġiba, sib min hu s-sid tar-riżolver, u ibdel biss dak li tikkontrolla.
Isem wieħed ifalli waqt li l-mina tkun attiva, u l-browser isejħilha żball tan-netwerk, meta l-kawża vera hija t-tweġiba DNS li rritorna r-riżolver. Riżolver li jiffiltra jista’ jżomm, jirrifjuta jew jikteb mill-ġdid isem wieħed u jħalli kull tfittxija oħra taħdem. Il-mina ġġorr il-mistoqsija; ir-riżolver jiddeċiedi t-tweġiba. Eżamina dik it-tweġiba qabel ma tmiss is-settings tal-kriptaġġ.
Il-mina hija attiva, allura l-kriptaġġ mhuwiex is-suspettat
L-istat tal-konnessjoni jgħidlek jekk il-pakketti qed jiċċaqalqux, mhux jekk isem qed jiġix solvut. Is-soluzzjoni hija mistoqsija lis-server li l-klijent huwa kkonfigurat miegħu, u politika hemmhekk tista’ twieġeb dominju b’mod differenti minn kull ieħor. Minn naħa tal-browser dawk it-tweġibiet kollha jinġabru fi żball ġeneriku, għalhekk id-dawl tal-istat jipprova daqshekk ftit.
L-ewwel ikteb tliet affarijiet: ir-riżolver li uża l-klijent, il-kodiċi tat-tweġiba għall-isem li jfalli, u l-istess mistoqsija għal isem li suppost jaħdem. Staqsi lir-riżolver direttament b’dig example.com @10.20.0.1 u aqra l-linja tal-istat, mhux il-messaġġ tal-browser. Jekk l-isem ta’ kontroll jiġi solvut u dak li jfalli jirritorna tweġiba ta’ politika, il-prova hija kompleta. Jekk it-tnejn ifallu, il-filtru għadu mhuwiex involut.
Erba’ tweġibiet, erba’ sidien differenti
Riżolver li jiffiltra m’għandux mod wieħed kif jgħid le, u l-forma tar-rifjut tindika pass ieħor li jmiss. Ikteb il-kodiċi tat-tweġiba, għax il-browser jikteb mill-ġdid l-erbgħa kollha f’xi ħaġa li tinstema’ bħal konnessjoni maqtugħa.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Qabbel it-tweġiba mat-tabella qabel ma tattribwixxi xi ħaġa lill-mina. Rifjut u isem miżmum it-tnejn ifissru li r-riżolver ħa deċiżjoni, filwaqt li is-skiet ifisser li l-mistoqsija qatt ma rċeviet tweġiba. Dik id-differenza tiddeċiedi jekk tiġrix wara sid tal-politika jew wara passaġġ tan-netwerk.
Żewġ browsers jistgħu jsegwu żewġ politiki
Browser li jġib ir-riżolver kriptat tiegħu m’għandux għalfejn juża s-server li jqassam is-sistema operattiva, allura jista’ jinjora l-politika li għaliha nbniet il-mina. Imbagħad żewġ browsers fuq l-istess magna ma jaqblux dwar l-istess isem tal-host, u lanqas wieħed mhuwa mħarbat. Ivverifika liema riżolver hija marbuta miegħu kull applikazzjoni qabel ma ssejjaħ il-filtru inkonsistenti.
Meta ż-żewġ applikazzjonijiet jużaw ir-riżolver tal-mina u wieħed biss ifalli, id-differenza tinsab fl-applikazzjoni, mhux fid-DNS. Ikteb l-indirizz tar-riżolver għal kull applikazzjoni, għax dak id-dettall jisparixxi meta t-tieqa tingħalaq.
Ibdel dak li għandek, eskala dak li m’għandekx
Il-pass li jmiss tiegħek jiddependi minn min hu s-sid tar-riżolver li qed tindika lejh. Wieħed li tmexxi int stess hija karatteristika li tista’ taqra u tikkonfigura: iċċekkja l-għażla tal-filtrazzjoni dokumentata u l-eċċezzjonijiet tagħha, imbagħad ippermetti dak l-isem wieħed. Wieħed li jmexxi min iħaddmek jew il-fornitur tiegħek huwa biljett bid-dominju, it-tweġiba eżatta u l-ħin.
Qatt ma tissostitwixxi b’riżolver pubbliku biex iġġiegħel is-sit jinfetaħ, għax l-ismijiet privati jieqfu jiġu solvuti u politika deliberata tieqaf tapplika. Il-bidla dejqa żżomm il-prova intatta wkoll, biex is-sid ikun jista’ jqabbel ir-rapport tiegħek mar-rekords tiegħu stess. Wara l-bidla, erġa’ agħmel it-test oriġinali tal-applikazzjoni minflok tfittxija minn shell.
Paġna ta’ blokk mhijiex ċertifikat affidabbli
Paġna sostituta li tippreżenta ċ-ċertifikat tagħha stess se tqajjem twissija tal-identità HTTPS, u r-ridirezzjoni ma tagħmilx dak iċ-ċertifikat validu. Tikklippjax minnha biss għax il-mina hija attiva; it-twissija hija deċiżjoni ta’ fiduċja separata li xorta trid tkun korretta.
Id-dijanjosi tingħalaq meta l-isem li jfalli jirritorna tweġiba ta’ politika u isem ta’ kontroll jirritorna waħda normali permezz tal-istess riżolver. F’dak il-punt it-tiswija hija bidla fil-politika, mhux bidla fil-mina, u l-RFC 1035 kodiċijiet tat-tweġiba huma dak li tikkwota fir-rapport. Żomm iż-żewġ ismijiet u t-tweġibiet flimkien; dak huwa l-każ kollu.