VPN ਕਿੱਲ ਸਵਿੱਚ ਪੋਰਟ 53 ਬਲਾਕ ਕਰੇ ਤਾਂ DNS ਹੱਲ ਨਹੀਂ ਹੁੰਦਾ
ਕਿੱਲ ਸਵਿੱਚ DNS ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਬਲਾਕ ਕਰ ਸਕਦਾ ਹੈ। ਸਿਰਫ਼ ਟਨਲ ਦੇ ਅੰਦਰ ਹੱਲ ਦੀ ਤੁਲਨਾ ਸਥਾਨਕ ਰਿਜ਼ੌਲਵਰ ਛੋਟ ਨਾਲ ਕਰੋ, ਫਿਰ ਪਤਾ ਕਰੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਪਰਤ ਫੇਲ੍ਹ ਹੋਈ।
ਜਦੋਂ ਕਿੱਲ ਸਵਿੱਚ ਟਨਲ ਡੇਗਦਾ ਹੈ, ਤਾਂ ਉਹ DNS ਦਾ ਰਾਹ ਵੀ ਨਾਲ ਲੈ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪਿੱਛੇ ਬਚਿਆ ਰਿਜ਼ੌਲਵਰ ਘੱਟ ਹੀ ਉਹ ਹੁੰਦਾ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਆਸ ਕਰਦੇ ਹੋ। ਦੋ ਡਿਜ਼ਾਈਨ ਉਸ ਪਲ ਨੂੰ ਬਹੁਤ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਸੰਭਾਲਦੇ ਹਨ: ਟਨਲ ਦੇ ਅੰਦਰ ਨਾ ਹੋਣ ਵਾਲਾ ਹਰ DNS ਪੈਕਟ ਬਲਾਕ ਕਰਨਾ, ਜਾਂਇੱਕ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਛੋਟ ਵਜੋਂ ਖੜ੍ਹਾ ਰਹਿਣ ਦੇਣਾ। ਦੋਵੇਂ ਜਾਇਜ਼ ਹਨ। ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ ਤੋਂ ਲੱਛਣ ਲਗਭਗ ਇੱਕੋ ਜਿਹੇ ਦਿਸਦੇ ਹਨ, ਇਸ ਲਈ ਪਹਿਲਾ ਕੰਮ ਇਹ ਪਤਾ ਕਰਨਾ ਹੈ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਡਿਜ਼ਾਈਨ ਲਾਗੂ ਕੀਤਾ ਹੈ।
ਮੈਂ ਇਹ ਫ਼ਰਕ ਆਪਣੇ ਸਾਹਮਣੇ ਰੱਖਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਸੁਧਾਰ ਦੋਵਾਂ ਹਾਲਤਾਂ ਵਿੱਚ ਉਲਟਾ ਹੈ। ਇੱਕ ਡਿਜ਼ਾਈਨ ਨੂੰ ਚੌੜੀ ਛੋਟ ਚਾਹੀਦੀ ਹੈ, ਦੂਜੇ ਨੂੰ ਤੰਗ। ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਨਾਲ ਤੁਹਾਨੂੰ ਜਾਂ ਤਾਂ ਪਰਦੇਦਾਰੀ ਗੁਆਉਣੀ ਪੈਂਦੀ ਹੈ ਜਾਂ ਅੱਧਾ ਦਿਨ।
ਇੱਕੋ ਖਰਾਬੀ ਲਈ ਦੋ DNS ਡਿਜ਼ਾਈਨ
ਡਿਜ਼ਾਈਨ A ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਟਨਲ ਪਿੱਛੇ ਦੀ ਇੱਕ ਹੋਰ ਸੇਵਾ ਮੰਨਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਨਿਯਮ UDP ਅਤੇ TCP 53 ਨੂੰ ਸਿਰਫ਼ ਟਨਲ ਇੰਟਰਫੇਸ 'ਤੇ ਮਨਜ਼ੂਰੀ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਦਿੱਤਾ ਜਾਣ ਵਾਲਾ ਪਤਾ ਟਨਲ ਦੇ ਅੰਦਰਲਾ ਰਿਜ਼ੌਲਵਰ ਹੁੰਦਾ ਹੈ। ਟਨਲ ਡਿੱਗਣ 'ਤੇ ਖੋਜ ਰੁਕ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇਹ ਗਲਤੀ ਨਹੀਂ, ਇੱਛਤ ਨਤੀਜਾ ਹੈ।
ਡਿਜ਼ਾਈਨ B ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਰਿਜ਼ੌਲਵਰ ਪਹੁੰਚ ਵਿੱਚ ਰੱਖਦਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ 192.168.1.1 'ਤੇ ਰਾਊਟਰ ਜਾਂ 127.0.0.53 'ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਾ ਸਟਬ, ਇਸ ਤਰਕ 'ਤੇ ਕਿ ਨਾਮ ਹੱਲ ਟਨਲ ਨਾਲ ਨਹੀਂ ਮਰਨਾ ਚਾਹੀਦਾ। ਘਰੇਲੂ LAN ਵਿੱਚ ਇਹ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਜਿੱਥੇ ਰਾਊਟਰ ਪੂਰੇ ਘਰ ਲਈ ਹੱਲ ਕਰਦਾ ਹੈ। ਹੋਟਲ ਜਾਂ ਹਵਾਈ ਅੱਡੇ ਦੇ Wi-Fi 'ਤੇ ਉਹੀ ਛੋਟ ਕਿਸੇ ਹੋਰ ਦੇ ਸਰਵਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਟਾਈਪ ਕੀਤਾ ਹਰ ਨਾਮ ਜ਼ਾਹਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਭਾਵੇਂ ਤੁਹਾਡਾ ਵੈੱਬ ਟ੍ਰੈਫਿਕ ਬਲਾਕ ਹੀ ਰਹੇ।
ਹੱਦ ਇਹ ਹੈ ਕਿ ਰਿਜ਼ੌਲਵਰ ਕਿਸਦਾ ਹੈ। ਸਥਾਨਕ 'ਤੇ ਭਰੋਸਾ ਹੋਵੇ ਤਾਂ ਛੋਟ ਛੋਟਾ ਅਤੇ ਇਮਾਨਦਾਰ ਮੋਰੀ ਹੈ। ਨਾ ਹੋਵੇ ਤਾਂ ਸਿਰਫ਼-ਟਨਲ ਡਿਜ਼ਾਈਨ ਹੀ ਟਿਕਦਾ ਹੈ, ਅਤੇ ਕੀਮਤ ਇਹ ਹੈ ਕਿ ਡਿੱਗਿਆ ਟਨਲ ਸਾਰੇ ਨਾਮ ਨਾਲ ਲੈ ਜਾਂਦਾ ਹੈ।
VPN ਕਲਾਇੰਟ ਦੀ ਆਪਣੀ ਖੋਜ ਅਜੇ ਵੀ ਕਿਉਂ ਕੰਮ ਕਰਦੀ ਹੈ
ਟਨਲ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਨੂੰ ਗੇਟਵੇ ਦਾ ਹੋਸਟਨਾਮ ਹੱਲ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਇਸ ਲਈ ਸਖ਼ਤ ਬਲਾਕ ਕਲਾਇੰਟ ਦੇ ਬੂਟਸਟਰੈਪ ਰਾਹ ਨੂੰ ਨਹੀਂ ਢਕਣਾ ਚਾਹੀਦਾ। ਜ਼ਿਆਦਾਤਰ ਕਲਾਇੰਟ ਜਾਂ ਤਾਂ ਐਂਡਪੌਇੰਟ ਪਤਾ ਕੈਸ਼ ਕਰਦੇ ਹਨ ਜਾਂ ਉਸ ਇੱਕ ਹੋਸਟ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਬੂਟਸਟਰੈਪ ਛੋਟ ਦਿੰਦੇ ਹਨ। ਜੇ ਤੁਹਾਡਾ ਨਿਯਮ-ਸਮੂਹ ਉਹ ਖੋਜ ਬਲਾਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਟਨਲ ਕਦੇ ਵਾਪਸ ਨਹੀਂ ਆਉਂਦਾ ਅਤੇ ਲੌਗ ਅਜਿਹਾ ਕਲਾਇੰਟ ਦਿਖਾਉਂਦੇ ਹਨ ਜੋ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ; ਇਹ DNS ਦੀ ਨਹੀਂ, ਨੀਤੀ ਦੀ ਖਰਾਬੀ ਹੈ।
ਵੰਡਿਆ DNS ਉਹ ਦੂਜੀ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇਹ ਦਿਸਦਾ ਹੈ। ਕਲਾਇੰਟ ਅੰਦਰੂਨੀ ਜ਼ੋਨ ਨੂੰ ਨਿੱਜੀ ਰਿਜ਼ੌਲਵਰ ਵੱਲ ਧੱਕਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਸਭ ਸਿਸਟਮ ਰਿਜ਼ੌਲਵਰ 'ਤੇ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਡਿੱਗਣ ਤੋਂ ਬਾਅਦ ਜਨਤਕ ਨਾਮ ਸ਼ਾਇਦ ਅਜੇ ਹੱਲ ਹੋਣ, ਪਰ ਅੰਦਰੂਨੀ ਨਾਮ ਸਮਾਂ ਖ਼ਤਮ ਹੋਣ 'ਤੇ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਨਿੱਜੀ ਜ਼ੋਨ ਦਾ ਹੁਣ ਕੋਈ ਰਸਤਾ ਨਹੀਂ। ਵਰਤੋਂਕਾਰ ਲਈ ਇਹ "VPN ਨੇ ਇੰਟਰਨੈੱਟ ਤੋੜ ਦਿੱਤਾ"; ਰਿਜ਼ੌਲਵਰ ਲੌਗ ਲਈ ਇਹ ਉਹ ਪੁੱਛਗਿੱਛ ਹੈ ਜੋ ਕਦੇ ਪਹੁੰਚੀ ਹੀ ਨਹੀਂ।
systemd-resolved ਹੇਠ ਤੁਸੀਂ ਵੰਡ ਸਿੱਧੀ ਦੇਖ ਸਕਦੇ ਹੋ।resolvectl status ਹਰ ਲਿੰਕ ਦੇ DNS ਸਰਵਰ ਅਤੇ ਰੂਟਿੰਗ ਡੋਮੇਨ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਟਨਲ ਥੱਲੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਅੰਦਰੂਨੀ ਡੋਮੇਨ ਉਸ ਲਿੰਕ ਦੇ ਸਰਵਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ ਜੋ ਹੁਣ ਨਹੀਂ ਹੈ। 127.0.0.53 ਦਾ ਸਟਬ ਪੁੱਛਗਿੱਛ ਅਜੇ ਵੀ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਫਿਰ ਅਜਿਹੇ ਅੱਪਸਟ੍ਰੀਮ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ ਜੋ ਜਵਾਬ ਨਹੀਂ ਦੇਵੇਗਾ, ਅਤੇ ਇਸੇ ਲਈ ਫੇਲ੍ਹ ਹੋਣਾ ਤੁਰੰਤ ਵਾਪਸ ਆਉਣ ਦੀ ਥਾਂ ਕੁਝ ਸਕਿੰਟ ਲੈਂਦਾ ਹੈ।
ਇਨਕ੍ਰਿਪਟਿਡ DNS ਪੈਕਟ ਫਿਲਟਰ ਨੂੰ ਨਹੀਂ ਟਾਲਦਾ
DNS over HTTPS ਅਤੇ DNS over TLS 443 ਅਤੇ 853 'ਤੇ ਚੱਲਦੇ ਹਨ, ਇਸ ਲਈ ਪੋਰਟ 53 ਬਲਾਕ ਕਰਨ ਵਾਲਾ ਨਿਯਮ ਉਨ੍ਹਾਂ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਪੋਰਟ ਅਨੁਸਾਰ "DNS" ਬਲਾਕ ਕਰਨਾ ਪੋਰਟ ਦੀ ਨੀਤੀ ਹੈ, ਨਾਮ ਹੱਲ ਦੀ ਨਹੀਂ। ਜੇ ਤੁਹਾਡਾ ਕਿੱਲ ਸਵਿੱਚ ਟਨਲ ਤੋਂ ਬਾਹਰ ਦਾ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਬਲਾਕ ਕਰਦਾ ਹੈ, ਤਾਂ DoH ਸੰਜੋਗ ਨਾਲ ਢਕਿਆ ਜਾਂਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਕੈਪਟਿਵ ਪੋਰਟਲ ਜਾਂ ਜਨਤਕ ਰਿਜ਼ੌਲਵਰ ਲਈ ਛੋਟ ਕੱਢੀ ਹੈ, ਤਾਂ ਨਹੀਂ।
ਕਲਾਇੰਟ-ਪਾਸੇ ਦੇ ਕੰਟਰੋਲ ਸਸਤਾ ਰਾਹ ਹਨ। Firefox ਆਪਣਾ DoH ਰਿਜ਼ੌਲਵਰ ਛੱਡ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਕੈਨਰੀ ਨਾਮ use-application-dns.net ਹੱਲ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਇਸੇ ਲਈ ਪ੍ਰਬੰਧਿਤ ਨੈੱਟਵਰਕ ਉਸ ਡੋਮੇਨ ਨੂੰ NXDOMAIN ਵਜੋਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ; ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੀਤੀ ਇਸਨੂੰ ਬੰਦ ਕਰਕੇ ਪਿੰਨ ਵੀ ਕਰ ਸਕਦੀ ਹੈ। Android Private DNS ਅਤੇ Chrome ਦੇ ਸੁਰੱਖਿਅਤ DNS ਦੇ ਆਪਣੇ ਸਵਿੱਚ ਅਤੇ ਆਪਣੇ ਡਿਫੌਲਟ ਹਨ। ਉਨ੍ਹਾਂ ਨੂੰ ਬੰਦ ਕਰਨਾ ਰਿਜ਼ੌਲਵਰ ਪਤਿਆਂ ਪਿੱਛੇ ਭੱਜਣ ਤੋਂ ਵਧੇਰੇ ਭਰੋਸੇਯੋਗ ਹੈ, ਕਿਉਂਕਿ ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਬਦਲਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਨਿਯਮ-ਸਮੂਹ ਨਹੀਂ ਬਦਲਦਾ।
ਇਸਦਾ ਇੱਕ ਸੰਸਕਰਣ ਐਸਾ ਵੀ ਹੈ ਜੋ ਲੀਕ ਨਾਲ ਬਿਲਕੁਲ ਸਬੰਧਿਤ ਨਹੀਂ। ਪਿੰਨ ਕੀਤੇ ਰਿਜ਼ੌਲਵਰ ਵਾਲੀ ਐਪ ਨੂੰ ਉੱਥੇ ਪਹੁੰਚਣ ਲਈ ਨੈੱਟਵਰਕ ਰਾਹ ਫਿਰ ਵੀ ਚਾਹੀਦਾ ਹੈ। ਇਨਕ੍ਰਿਪਸ਼ਨ ਬਦਲਦਾ ਹੈ ਕਿ ਪੁੱਛਗਿੱਛ ਕੌਣ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਪੈਕਟ ਮਸ਼ੀਨ ਛੱਡ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਪੂਰੀ ਡਿਵਾਈਸ ਦਾ ਬਲਾਕ ਸੈਟਿੰਗ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਹੀ ਹਰਾ ਦਿੰਦਾ ਹੈ।
ਲੱਛਣ ਨੂੰ ਪਰਤ ਨਾਲ ਮਿਲਾਓ
ਬਹੁਤੀਆਂ ਰਿਪੋਰਟਾਂ ਇੱਕ ਵਾਕ ਵਜੋਂ ਆਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਹ ਵਾਕ ਆਮ ਤੌਰ 'ਤੇ ਪਰਤ ਦਾ ਨਾਮ ਪਹਿਲਾਂ ਹੀ ਦੱਸ ਦਿੰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਉਹ ਹੈ ਜੋ ਮੈਂ ਕਿਸੇ ਨਿਯਮ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੇਖਦਾ ਹਾਂ; ਮਕਸਦ ਇਹ ਤੈਅ ਕਰਨਾ ਹੈ ਕਿ ਪੁੱਛਗਿੱਛ ਬਲਾਕ ਹੋਈ, ਗਲਤ ਦਿਸ਼ਾ ਵੱਲ ਗਈ, ਜਾਂ ਭੇਜੀ ਹੀ ਨਹੀਂ ਗਈ।
| Symptom | Likely layer | First check |
|---|---|---|
| Every name fails at once, instantly | Resolver answering with a refusal | Query the resolver by address, not by name |
| Lookups hang for seconds, then time out | Packets dropped with no response | Watch port 53 on the physical link |
| Public names resolve, internal ones do not | Split-DNS routing domain | Per-link DNS servers on the tunnel |
| Names resolve, the page still fails | Not DNS: routing or MTU | Connect to the IP directly |
| Only one application fails | Pinned resolver or cached answer | Check that app's DNS setting |
ਪਹਿਲੀਆਂ ਦੋ ਕਤਾਰਾਂ ਹੀ ਉਹ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਲੋਕ ਗਲਤ ਨਿਦਾਨ ਕਰਦੇ ਹਨ। ਖ਼ਾਮੋਸ਼ ਡਿੱਗਣਾ ਅਤੇ ਇਨਕਾਰ ਦੋਵੇਂ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ "DNS ਟੁੱਟਿਆ ਹੈ" ਵਾਂਗ ਦਿਸਦੇ ਹਨ, ਪਰ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਡਾ ਕਿੱਲ ਸਵਿੱਚ ਆਪਣਾ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਇਨਕਾਰ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਿਸੇ ਨੇ ਜਵਾਬ ਦਿੱਤਾ, ਇਸ ਲਈ ਬਲਾਕ ਉੱਥੇ ਨਹੀਂ ਜਿੱਥੇ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ।
ਰਿਜ਼ੌਲਵਰ ਨੀਤੀ ਬਹਾਲ ਕਰੋ, ਫਿਰ ਸਾਬਤ ਕਰੋ
ਡਿਜ਼ਾਈਨ ਠੀਕ ਕਰੋ, ਲੱਛਣ ਨਹੀਂ। ਸਿਰਫ਼-ਟਨਲ ਹੱਲ ਲਈ ਟਨਲ ਇੰਟਰਫੇਸ 'ਤੇ 53 ਦੀ ਮਨਜ਼ੂਰੀ ਦਿਓ, ਟਨਲ ਕਨਫਿਗਰੇਸ਼ਨ ਨਾਲ ਅੰਦਰੂਨੀ ਰਿਜ਼ੌਲਵਰ ਧੱਕੋ, ਅਤੇ ਭੌਤਿਕ ਲਿੰਕ ਨੂੰ ਕਿਸੇ DNS ਛੋਟ ਤੋਂ ਬਿਨਾਂ ਛੱਡੋ। wg-quick ਵਿੱਚ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਇੰਟਰਫੇਸ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਲਿਖਣ ਵਾਲੀ ਲਾਈਨ DNS = ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਛੱਡਣ ਵਾਲਾ ਟਨਲ ਪੁਰਾਣਾ ਰਿਜ਼ੌਲਵਰ ਉਸੇ ਥਾਂ ਰੱਖਦਾ ਹੈ ਅਤੇ ਹਰ ਪੁੱਛਗਿੱਛ ਗਲਤ ਰਾਹੇ ਜਾਂਦੀ ਹੈ।wg-quick ਦਸਤਾਵੇਜ਼ ਹਰ ਪਲੇਟਫਾਰਮ ਲਈ ਉਸ ਵਿਵਹਾਰ ਦਾ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਂਦਾ ਹੈ।
ਫਿਰ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚੋ। Linux 'ਤੇresolvectl status ਸਰਗਰਮ ਲਿੰਕ ਦਿਖਾਉਂਦਾ ਹੈ,dig +short example.com ਜਨਤਕ ਨਾਮ ਪਰਖਦਾ ਹੈ,dig @10.8.0.1 internal.example.com ਨਿੱਜੀ ਨਾਮ ਪਰਖਦਾ ਹੈ, ਅਤੇsudo tcpdump -ni any port 53 ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਦੋਵੇਂ ਚਲਾਉਂਦਿਆਂ ਪੈਕਟ ਕਿਹੜਾ ਇੰਟਰਫੇਸ ਵਰਤਦੇ ਹਨ। Windows 'ਤੇGet-DnsClientServerAddress -AddressFamily IPv4 ਅਤੇResolve-DnsName example.com ਉਹੀ ਦੋ ਤੱਥ ਦਿੰਦੇ ਹਨ: ਕੌਣ ਕਨਫਿਗਰ ਹੈ, ਅਤੇ ਕੌਣ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।
ਨਕਾਰਾਤਮਕ ਟੈਸਟ ਨਾਲ ਸਮਾਪਤ ਕਰੋ। ਟਨਲ ਡਿਸਕਨੈਕਟ ਕਰੋ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨਵਾਂ ਜਨਤਕ ਨਾਮ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨਿੱਜੀ ਨਾਮ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਅਤੇਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪੋਰਟ 53 ਦਾ ਕੋਈ ਪੈਕਟ ਭੌਤਿਕ ਅਡਾਪਟਰ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਗਿਆ। ਜੋ ਬਲਾਕ ਸਿਰਫ਼ ਕੈਸ਼ ਕੀਤੇ ਜਵਾਬਾਂ ਲਈ ਟਿਕਦਾ ਹੈ, ਉਹ ਬਿਲਕੁਲ ਨਹੀਂ ਟਿਕਦਾ।
ਟਿਕਟ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਚੈੱਕਲਿਸਟ:
- ਖਰਾਬੀ ਦੌਰਾਨ ਵਰਤਿਆ ਰਿਜ਼ੌਲਵਰ ਉਹੀ ਹੈ ਜੋ ਨੀਤੀ ਦਾ ਇਰਾਦਾ ਹੈ।
- ਕਲਾਇੰਟ ਦੀ ਆਪਣੀ ਐਂਡਪੌਇੰਟ ਖੋਜ ਕੈਸ਼ ਜਾਂ ਛੋਟ ਰਾਹੀਂ ਅਜੇ ਵੀ ਮਨਜ਼ੂਰ ਹੈ।
- DoH ਅਤੇ DoT ਜਾਂ ਤਾਂ ਬਲਾਕ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਜਾਂ ਨੀਤੀ ਨਾਲ ਬੰਦ ਹਨ।
- ਟਨਲ ਜਾਣ ਤੋਂ ਬਾਅਦ ਨਿੱਜੀ ਜ਼ੋਨ ਖੁੱਲ੍ਹੇ ਨਹੀਂ, ਬੰਦ ਹਾਲਤ ਵਿੱਚ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ।