Għala xi siti jonqsu biss meta l-VPN tkun mixgħula?

Meta sit wieħed jonqos waqt li l-bqija tgħabbi, dan idayyaq il-ħsara malajr. Aqra l-iżball, iċċekkja r-riżoluzzjoni tal-ismijiet, imbagħad iċċekkja d-daqs tal-pakketti qabel ma tmiss il-klijent.

Li sit wieħed jonqos waqt li kollox ieħor jgħabbi juri li l-mina ġġorr traffiku, u dan idayyaq il-problema aktar milli jistennew ħafna. Tliet osservazzjonijiet jiffiltraw il-bqija: jekk irċevejtx tweġiba HTTP xejn, jekk l-isem tal-host ġiex riżolt f'indirizz, u jekk talbiet żgħar jgħaddux waqt li kbar jieqfu. Li taħseb dwar il-VPN qabel ma jkollok dawk it-tweġibiet ġeneralment iċċaqlaq il-ħsara minflok ma tneħħiha.

Ħares l-osservazzjonijiet fl-ordni, għax sit li wieġeb ma jistax ukoll ikun naqas fir-riżoluzzjoni. Jekk ma jgħabbi xejn affattu, inti fil-fergħa ħażina, u japplikaw il-kontrolli għal konness iżda mingħajr internet.

Ħalli l-messaġġ tal-iżball jagħżel il-fergħa

Ċaħda, sfida kontra l-bots jew paġna ta' żball ifissru li s-servizz wieġeb, allura l-pakketti laħqu applikazzjoni u rritornaw. Dan iċaqlaq il-mistoqsija għall-politika tal-aċċess tas-sit, li tista' tqis l-indirizz tal-ħruġ, il-kont jew mudelli ta' talbiet li ma tippubblikax. Ħsara fir-riżoluzzjoni tal-ismijiet qatt ma laħqet is-sit, u l-indirizz huwa l-ewwel ħaġa li għandha tiġi eżaminata. Timeout joqgħod bejn it-tnejn: xi ħaġa ntbagħtet, u xejn ma kkonfermaha.

It-twissijiet taċ-ċertifikat jappartjenu għal raba' fergħa. Ifissru li l-konnessjoni wieġbet minn xi ħaġa li l-identità tagħha l-browser ma setax jivverifika, jiġifieri jew proxy min-naħa tiegħek jew nuqqas ta' qbil reali li m'għandekx tagħfas fuqu. Ittratta dan bħala kwistjoni ta' fiduċja, mhux ta' routing.

Sit li jwieġeb ma wriefx mina mikula

Meta t-tweġiba tkun paġna ta' blokk, qabbel l-istess paġna minn ħruġ ieħor waqt li l-browser u l-magna jibqgħu bla bidla. Jekk ir-riżultat isegwi l-indirizz tal-ħruġ, is-sit qed jittratta dak l-indirizz b'mod differenti, u l-ebda konfigurazzjoni tal-klijent mhija se tbiddel dan. Jekk il-blokk isegwi minflok il-browser tiegħek, il-kawża tinsab f'estensjoni, f'proxy salvat jew f'setting tar-resolver. Żewġ provi jifirdu dawn l-ispjegazzjonijiet bl-irħis.

Ħsarat li jseħħu biss fil-browser huma komuni biżżejjed biex jiġu ttestjati kmieni. Paġna li tgħabbi f'browser appoġġjat u tonqos f'ieħor tindika stat tal-profil, blocker tal-kontenut jew DNS encrypted konfigurat ġewwa l-browser stess. Il-linji gwida ta' Chrome dwar DNS sikur juru fejn jinsab dak is-setting, u li tbiddlu mill-kontroll appoġġjat aħjar milli tirrisettja l-apparat.

Meta jieqfu biss trasferimenti kbar, ħares lejn id-daqs tal-pakketti

Paġna li tpinġi l-header tagħha u mbagħad tieqaf għandha sinjatura differenti minn paġna li qatt ma tibda. Tweġibiet żgħar jistgħu jgħaddu waqt li tagħbija ta' daqs sħiħ titwarrab f'xi post li ma jistax jissinjala lill-mibgħat, u hekk tidher ħsara tal-MTU tal-passaġġ minn browser. Qabbel talba żgħira ħafna u waħda kbira lejn l-istess host qabel ma tittetorizza dwar il-filtrazzjoni. L-iskoperta tal-MTU tal-passaġġ suppost titgħallem l-iżgħar daqs tal-ħolqa tul il-passaġġ, u tiddependi fuq rispons ICMP li n-netwerks iffiltrati jwarrbu b'mod rutina.

Ittesta dik l-ipoteżi b'sweep tad-daqs minflok ping wieħed. Ħsara li tibda b'daqs konsistenti tat-tagħbija hija evidenza qawwija, waqt li ħsara li tiċċaqlaq mhijiex.

Ikkonferma s-sewwejja fuq it-talba li naqset

Erġa' ttestja l-operazzjoni oriġinali, mhux il-paġna ewlenija, għax qoxra fil-cache tista' tpinġi waqt li s-sejħa tal-API wara login għadha tonqos. Il-kmandi hawn taħt jifirdu r-riżoluzzjoni tal-ismijiet, talba żgħira u waħda kbira lejn l-istess host. Issostitwixxi l-isem tal-host u l-passaġġ b'dawk mit-talba li tassew inkisret.

dig +short www.example.com
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://www.example.com/
curl -sS -o /dev/null -w '%{http_code} %{size_download}\n' https://www.example.com/assets/app.js
ping -M do -s 1400 -c 3 203.0.113.20

Jekk it-tweġiba tad-dig tvarja minn dik li uża l-browser, ir-resolver huwa l-varjabbli, u s-setting DNS tal-browser stess huwa l-post fejn wieħed iħares. Jekk it-talba żgħira tirritorna status waqt li l-kbira tieqaf, ħadem il-fergħa tad-daqs tal-pakketti. Jekk it-tnejn jagħtu timeout, il-passaġġ tal-ħruġ u l-mod kif is-sit jittratta dak l-indirizz jerġgħu fuq il-mejda.

Żomm it-tibdila li għamlitha t-talba oriġinali tirnexxi u erġa' lura l-bqija. Munzell ta' tibdiliet simultanji fil-browser, fir-resolver u fil-klijent iħallik ma tistax tgħid liema kienet li għamlet differenza.

Artikli relatati