Għaliex nslookup jirrisolvi bil-VPN imma l-browser le

nslookup jibgħat mistoqsija lill-server li ssemmi u jipprintja t-tweġiba, għalhekk jista’ jirnexxi waqt li kull tab tal-browser ifalli. Il-browser jitlob lis-sistema operattiva tirrisolvi, u s-sistema tiżen ir-resolvers ta’ kull interface, ir-regoli tal-politika tar-riżoluzzjoni tal-ismijiet u l-post tan-netwerk tal-adapter. Imbagħad il-browser jista’ jżid id-DNS encrypted tiegħu stess fuq kollox. Tliet paths differenti, sintomu wieħed, u t-tunnel normalment mhux il-parti miksura.

Il-verifiki hawn taħt isegwu dawk il-paths mis-sistema ’l barra. Tibdilx il-profil tal-VPN qabel ma tkun taf liema path wieġeb u liema falla.

Tliet politiki jiddeċiedu t-tweġiba

Kull interface iġorr il-lista tiegħu tar-resolvers u s-suffissi tat-tiftix. Adapter tal-VPN iżid servers waqt li l-adapter fiżiku jżomm tiegħu, u s-sistema tista’ tieħu dak li jwieġeb l-ewwel, għalhekk tiftixa tista’ tiġi servuta barra t-tunnel mingħajr ma ħadd ikun għażel dan. Ir-regoli tat-tabella tal-politika tar-riżoluzzjoni tal-ismijiet jistgħu jibagħtu domains magħżula lil servers magħżula, hekk normalment tiġi espressa split DNS fuq Windows. U l-klijent jew il-gateway tal-VPN jistgħu jimbottaw indirizz ta’ resolver li jeżisti biss ġewwa n-netwerk privat.

Dawn it-tlieta jinteraġixxu b’modi li mill-browser jidhru arbitrarji. Resolver imbottat f’indirizz privat mingħajr rotta mit-tunnel maqsum iġiegħel kull tiftixa tieqaf u mbagħad tfalli. Regola tal-politika li tkopri s-suffiss intern u tindika lejn server mitfi tipproduċi l-istess żball viżibbli bħal rotta nieqsa. Suffiss tat-tiftix nieqes mill-adapter tal-VPN jibdel isem qasir f’mistoqsija pubblika għad-domain żbaljat. Kull wieħed jeħtieġ tiswija differenti.

Għaliex il-browser jistaqsi mistoqsija oħra

nslookup joħroġ il-mistoqsija tiegħu stess lill-server li jagħżel u ma jsegwix la l-politika tal-ispazju tal-ismijiet u lanqas is-setting tad-DNS encrypted tal-browser. Għalhekk mistoqsija manwali lil resolver pubbliku twieġeb waqt li l-browser jirrapporta li s-sit ma jeżistix. Int qed tqabbel żewġ programmi, mhux żewġ stati ta’ programm wieħed.

Il-preferenza tal-familja tal-indirizzi tispjega dewmien mhux falliment. Browser li jitlob l-ewwel rekords IPv6 fuq tunnel li jġorr biss IPv4 jistenna li jiskadi ż-żmien qabel ma jerġa’ lura. Firefox ġab preferenza proprju għal dan, u li tiddiżattivaha hija pass dijanjostiku, mhux tiswija.

Aqra l-lista tar-resolvers u r-regoli

Fuq Windows, ipprintja dak li żżomm is-sistema qabel ma tteorizza. Get-DnsClientServerAddress juri s-servers skont l-interface, Get-DnsClientNrptRule jelenka r-regoli tal-ispazju tal-ismijiet, u Resolve-DnsName iwieġeb l-isem eżatt mill-paths tas-sistema. Qabbel dik it-tweġiba ma’ mistoqsija diretta lill-server tal-VPN bl-indirizz. Meta Resolve-DnsName ifalli u l-mistoqsija diretta tirnexxi, is-suspett huwa l-lista tar-resolvers jew regola tal-ispazju tal-ismijiet.

Iċċekkja l-isem innifsu wkoll. Isem qasir intern jista’ jkollu bżonn is-suffiss privat li jagħti biss l-adapter tal-VPN, waqt li l-isem kwalifikat kollu jiġi riżolt tajjeb. Twissija ta’ ċertifikat wara tiftixa b’suċċess tappartjeni għal problema oħra.

Ir-resolver imbottat li ma jistax jintlaħaq

Il-gateway jew il-klijent jistgħu jimbottaw indirizz ta’ resolver, u dak l-indirizz irid ikun jista’ jintlaħaq mit-tunnel. Fuq tunnel maqsum, il-firxa privata li fiha r-resolver tista’ ma tkunx fil-paths inklużi, u dan jipproduċi tiftixa li qatt ma tirċievi tweġiba. Ikkonferma li r-rotta teżisti, imbagħad staqsi dak l-indirizz speċifikament, mit-tunnel. Dan huwa l-falliment wara żball tad-domain fil-browser waqt li resolver pubbliku għadu jwieġeb.

Jekk ir-resolver ma jistax jintlaħaq, it-tiswija hija rotta jew subnet inkluż, mhux server DNS ieħor.

Id-DNS encrypted jaqbeż il-path kollu

Browsers b’DNS-over-HTTPS jirrisolvu l-ismijiet huma stess permezz ta’ konnessjoni HTTPS ma’ provider magħżul. Meta dan ikun mixgħul, ir-resolver tas-sistema u r-regoli split DNS jiġu mqabbla għal kollox għal dawk it-tiftixiet, għalhekk l-ismijiet interni jfallu fil-browser waqt li s-sistema operattiva tirrisolvihom b’mod korrett. Jiġri wkoll il-kuntrarju: ismijiet interni jirnexxu fil-browser permezz ta’ provider li qatt ma kellu jarahom, u din hija problema ta’ politika, mhux ta’ konnettività.

Iddeċiedi b’mod konxju jekk id-DNS encrypted huwiex permess fuq apparati mmaniġġjati, imbagħad ikkonfigurah mill-wiċċ tal-maniġġjar tal-browser sabiex l-għażla tkun viżibbli. Li tħalliha għall-preferenza individwali tipproduċi flotta fejn l-istess VPN iġib ruħu b’mod differenti fuq kull laptop.

Tiswijiet li jaqblu mal-falliment

Jekk il-VPN jimbotta r-resolver tiegħu, agħmel it-tunnel iġorr traffiku lejh u agħmel l-istess setting viżibbli fuq l-adapters li jipparteċipaw fir-riżoluzzjoni. Jekk is-siti lokali jieqfu jiġu riżolti waqt li tkun konness, żid eċċezzjonijiet tal-ispazju tal-ismijiet espliċiti jew forwarder kondizzjonali minflok ma tissostitwixxi r-resolver kollu. Jekk id-DNS encrypted tal-browser jaqbeż il-politika, dak huwa s-setting li għandu jinbidel. Qatt ma żżid resolver pubbliku biex issewwi isem intern: dan ixxerred mistoqsijiet privati u ma jirrisolvix l-isem.

Imbagħad ifred it-tiftixa mill-konnessjoni. Isem li jiġi riżolt għall-indirizz it-tajjeb imma jirrifjuta konnessjoni hija problema ta’ servizz, firewall jew ċertifikat, u l-bidliet fid-DNS mhux se jsewwuha.

Irreġistra liema path wieġeb, liema falla u x’biddilt. Ir-rapport li jmiss tal-istess sintomu mbagħad jieħu kmand wieħed minflok wara nofsinhar.