د VPN له لارې DNS فلټر کول د یوې وېبپاڼې پورته کېدل بند کړل: ځواب ولولئ
د فلټر کوونکی حل کوونکی کولای شي یو نوم بند کړي کله چې تونل کار کوي۔ د ځواب ډول ولولئ، معلومه کړئ چې حل کوونکی د چا دی، او یوازې هغه څه بدل کړئ چې تاسو یې کنټرول کوئ۔
یو نوم ناکام شي کله چې تونل فعال وي، او براوزر هغه د شبکې تېروتنه بولي، پداسې حال کې چې ریښتینی لامل د DNS ځواب دی چې حل کوونکي بیرته راوست۔ فلټر کوونکی حل کوونکی کولای شي یو نوم ونیسي، رد کړي یا بیا ولیکي او نورې ټولې پوښتنې د کار کولو وړ پریږدي۔ تونل پوښتنه وړي؛ حل کوونکی ځواب ټاکي۔ مخکې له دې چې د کوډ کولو ترتیباتو ته لاس ووهئ، هغه ځواب وګورئ۔
تونل فعال دی، نو کوډ کول شکمن نه دي
د اړیکې حالت وايي چې کڅوړې ګرځي که نه، نه دا چې یو نوم حل کیږي که نه۔ حل کول هغه سرور ته پوښتنه ده چې کلاینټ پرې تنظیم شوی، او هلته پالیسي کولای شي یو ډومین ته د نورو ټولو برخلاف ځواب ووايي۔ د براوزر له اړخه هغه ټول ځوابونه په یوه عمومي ناکامۍ کې یوځای کیږي، له همدې امله د حالت څراغ دومره لږ ثابتوي۔
لومړی درې شیان ولیکئ: هغه حل کوونکی چې کلاینټ کارولی، د ناکام نوم د ځواب کوډ، او د هغه نوم لپاره ورته پوښتنه چې باید کار وکړي۔ حل کوونکي ته په مستقیم ډول د dig example.com @10.20.0.1 سره پوښتنه وکړئ او د حالت کرښه ولولئ، نه د براوزر پیغام۔ که کنټرول نوم حل شي او ناکام نوم پالیسي-ځواب راوړي، ثبوت بشپړ دی۔ که دواړه ناکام شي، فلټر لا تر اوسه ښکیل نه دی۔
څلور ځوابونه، څلور بېل بېل مالکان
فلټر کوونکی حل کوونکی د نه ویلو یوازې یوه لاره نه لري، او د رد شکل بل بل ګام ته اشاره کوي۔ د ځواب کوډ ولیکئ، ځکه براوزر څلور واړه په داسې څه بیا لیکي چې د پرې شوې اړیکې غوندې اورېدل کیږي۔
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
مخکې له دې چې هر څه تونل ته منسوب کړئ، ځواب له جدول سره مطابقت کړئ۔ رد او نیول شوی نوم دواړه معنا دا ده چې حل کوونکي پریکړه کړې، پداسې حال کې چې چوپتیا معنا دا ده چې پوښتنې هېڅکله ځواب ونه موند۔ همدا توپیر ټاکي چې تاسو د پالیسي مالک تعقیب کوئ که د شبکې لار۔
دوه براوزرې کولای شي دوه پالیسۍ تعقیب کړي
هغه براوزر چې خپل کوډ شوی حل کوونکی راوړي، اړ نه دی هغه سرور وکاروي چې عملیاتي سیستم یې ویشي، نو کولای شي هغه پالیسي له پامه غورځوي چې تونل د هغې لپاره جوړ شوی و۔ بیا د یوې ماشین دوه براوزرې د یو شان کوربه-نوم په اړه سره نه جوړیږي، او هیڅ یو یې خراب نه دی۔ وګورئ چې هر اپلیکیشن له کوم حل کوونکي سره تړلی دی مخکې له دې چې فلټر نا سمونګار وبولئ۔
کله چې دواړه اپلیکیشنونه د تونل حل کوونکی کاروي او یوازې یو ناکام شي، توپیر په اپلیکیشن کې دی، په DNS کې نه۔ د هر اپلیکیشن لپاره د حل کوونکي پته ولیکئ، ځکه هغه تفصیل د کړکۍ په بندېدو سره ورک کیږي۔
خپل مال بدل کړئ، غیر خپل مال پورته وړاندې کړئ
ستاسو بل ګام په دې پورې اړه لري چې هغه حل کوونکی چې تاسو ورته اشاره کوئ د چا دی۔ هغه چې تاسو پخپله چلوئ یوه ځانګړتیا ده چې لولئ او تنظیم یې کړئ: مستند فلټر کولو اختیار او استثناوې یې وګورئ، بیا هغه یو نوم اجازه کړئ۔ هغه چې ستاسو کارګر یا عرضه کوونکی چلوي، د ډومین، دقیق ځواب او وخت سره ټکټ دی۔
هېڅکله د سایټ په زور خلاصولو لپاره عامه حل کوونکی ونه بدلئ، ځکه شخصي نومونه حل کېدل بندوي او په قصد جوړه شوې پالیسي پلي کېدل بندوي۔ تنګ بدلون ثبوت هم نا زیانمن ساتي، تر څو مالک ستاسو راپور له خپلو ثبتونو سره پرتله کړي۔ له بدلون وروسته د شیل څخه پوښتنې پرځای اصلي اپلیکیشن ازموینه تکرار کړئ۔
د بندیز پاڼه باوري سند نه دی
د بدیل پاڼه چې خپل سند وړاندې کوي، د HTTPS هویت خبرداری راپورته کوي، او لېږدول هغه سند معتبر نه کوي۔ یوازې ځکه چې تونل فعال دی د هغې له لارې کلیک مه کوئ؛ خبرداری جلا د باور پریکړه ده چې باید لا هم سمه وي۔
تشخیص هغه وخت بند کیږي چې ناکام نوم پالیسي-ځواب راوړي او کنټرول نوم د همدې حل کوونکي له لارې نورمال ځواب راوړي۔ په هغه ټکی کې ترمیم د پالیسي بدلون دی، نه د تونل، او په راپور کې هغه RFC 1035 د ځواب کوډونه چې تاسو یې نقل کوئ همدغه دي۔ دواړه نومونه او ځوابونه یوځای وساتئ؛ ټول قضیه همدا ده۔