Prečo sa blokovaná stránka stále načítava po odpojení VPN

Stránka bola blokovaná, fungovala, kým bolo VPN pripojené, a funguje aj po odpojení VPN. To je malý kúsok dôkazu o tom, kde blokovanie sídlilo, nie dôkaz, že tunel zostal v platnosti. Keby blokovanie bolo na cieľovej adrese, uložené meno by nepomohlo a spojenie by stále zlyhávalo. Načítanie stránky namiesto toho ukazuje na preklad mien. Správne prečítanie tejto stopy ti ušetrí dlhú obchádzku cez pravidlá firewallu.

Sú dve miesta, kde môže blokovanie sídlit, a z prehliadača vyzerajú rovnako.

Dve blokovania, ktoré v prehliadači vyzerajú rovnako

Blokovanie mien prebieha pri preklade. Prekladač vráti nesprávnu adresu, prázdnu odpoveď alebo stránku captive portálu a prehliadač oznámi, že stránka nie je dostupná.

Blokovanie adries prebieha neskôr. Meno sa preloží správne a pakety na skutočnú adresu sa zahadzujú, presmerúvajú alebo resetujú. Zmena prekladača tu nič neurobí, pretože zlyhanie sa začína po tom, čo už meno dostalo odpoveď.

Len prvý druh môže niesť vyrovnávacia pamäť, a to je to, čo robí tvoje pozorovanie užitočným.

Prečo odpoveď prežije tunel

Vyrovnávacie pamäte prekladača sa kľúčujú podľa mena a držia sa počas životnosti záznamu. Operačný systém drží jednu a prehliadač zvyčajne druhú, takže jedno meno môže byť uložené dvakrát s dvoma rôznymi životnosťami. Pripojenie alebo odpojenie VPN nevymaže ani jednu z nich; mení len to, ktorému prekladaču sa posielajú budúce dopyty.

Kým bol tunel aktívny, dopyt šiel na prekladač poskytovateľa, ktorý vrátil správnu adresu, a tá odpoveď sa uložila lokálne. Po odpojení sa prehliadač spýtal znova, lokálna vyrovnávacia pamäť odpovedala bez toho, aby sa niekoho pýtala, a stránka sa načítala.

Bude sa načítavať, kým záznam nevyprší alebo niekto nevymaže vyrovnávaciu pamäť, a potom sa vráti staré správanie.

Trojstupňový test, ktorý ich oddelí

Rob to po poradí, pretože prvý je jediný krok, ktorý dokazuje, že stránku niesla vyrovnávacia pamäť.

Vymaž vyrovnávaciu pamäť prekladača aj prehliadača a znova načítaj. Ak stránka znova zlyhá, vyrovnávacia pamäť bola dôvodom, prečo fungovala. Potom sa spýtaj na to isté meno cez prekladač, ktorý si mal pred VPN, a cez iný, a porovnaj obe odpovede: nezhoda umiestni blokovanie do pomenovania. Ak adresu poznáš, skús sa k nej dostať bez mena, pretože úspech tam potvrdzuje, že samotná adresa nie je filtrovaná.

Čo každý výsledok znamená pre tvoj ďalší krok

Pri blokovaní mien je priamou zmenou iný prekladač a šifrované DNS mení, kto môže tie dopyty vidieť a meniť. VPN tú prácu robilo ako vedľajší efekt.

Pri blokovaní na úrovni adresy je zmena prekladača irelevantná a teória vyrovnávacej pamäte je jednoducho nesprávna.

Predtým než začneš konať, treba spomenúť dve hranice. Či smieš na danej sieti meniť prekladače, je otázka politiky, nie techniky. A nie každá sieť blokuje cez DNS, takže výsledok opisuje sieť, ktorú si testoval, a nie blokovanie všeobecne. Zapíš si, ktorý prekladač si použil, pretože práve ten detail robí test opakovateľným pre ďalšieho človeka.