Zakaj se blokirano mesto še vedno naloži po prekinitvi VPN

Mesto je bilo blokirano, delovalo je, dokler je bil VPN povezan, in deluje še po prekinitvi VPN. To je majhen košček dokaza o tem, kje je bila blokada, ne dokaz, da je tunel ostal v veljavi. Če bi bila blokada na ciljnem naslovu, predpomnjeno ime ne bi pomagalo in povezava bi še vedno spodletela. Nalaganje strani namesto tega kaže na razreševanje imen. Pravilno branje te sledi ti prihrani dolg ovinek skozi pravila požarnega zidu.

Obstajata dve mesti, kjer je lahko blokada, in iz brskalnika sta videti enaki.

Dve blokadi, ki sta v brskalniku videti enaki

Blokada imen se zgodi pri razreševanju. Razreševalnik vrne napačen naslov, prazen odgovor ali stran ujetega portala, brskalnik pa sporoči, da mesto ni dosegljivo.

Blokada naslovov se zgodi pozneje. Ime se razreši pravilno, paketi na resnični naslov pa se zavržejo, preusmerijo ali ponastavijo. Menjava razreševalnika tu ne naredi ničesar, ker se napaka začne po tem, ko je ime že dobilo odgovor.

Le prvo vrsto lahko nosi predpomnilnik, in prav to naredi tvoje opazovanje uporabno.

Zakaj odgovor preživi tunel

Predpomnilniki razreševalnika so ključeni po imenu in hranjeni za čas življenja zapisa. Operacijski sistem hrani enega, brskalnik pa običajno drugega, zato je eno ime lahko shranjeno dvakrat z dvema različnima življenjskima dobama. Povezovanje ali prekinjanje VPN ne izprazni nobenega od njiju; spremeni le, kateremu razreševalniku se pošiljajo prihodnje poizvedbe.

Dokler je bil tunel aktiven, je iskanje šlo k razreševalniku ponudnika, ki je vrnil pravilen naslov, in ta odgovor se je shranil lokalno. Po prekinitvi je brskalnik znova vprašal, lokalni predpomnilnik je odgovoril, ne da bi kogar koli vprašal, in stran se je naložila.

Nalagala se bo, dokler vnos ne poteče ali dokler nekdo ne izprazni predpomnilnika, nato pa se vrne staro vedenje.

Preizkus v treh korakih, ki ju loči

Naredi jih po vrsti, ker je prvi edini korak, ki dokaže, da je predpomnilnik nosil stran.

Izprazni predpomnilnik razreševalnika in predpomnilnik brskalnika, nato znova naloži. Če mesto znova spodleti, je bil predpomnilnik razlog, da je delovalo. Nato vprašaj za isto ime skozi razreševalnik, ki si ga imel pred VPN, in skozi drugega, ter primerjaj oba odgovora: neskladje postavi blokado v poimenovanje. Če naslov poznaš, poskusi do njega priti brez imena, ker uspeh tam potrjuje, da naslov sam ni filtriran.

Kaj vsak rezultat pomeni za tvojo naslednjo potezo

Pri blokadi imen je neposredna sprememba drug razreševalnik, šifrirani DNS pa spremeni, kdo lahko te poizvedbe vidi in spreminja. VPN je to delo opravljal kot stranski učinek.

Pri blokadi na ravni naslova je menjava razreševalnika nepomembna in teorija predpomnilnika je preprosto napačna.

Preden ukrepaš, velja omeniti dve meji. Ali smeš v danem omrežju menjati razreševalnike, je vprašanje politike in ne tehnike. In vsako omrežje ne blokira prek DNS, zato rezultat opisuje omrežje, ki si ga preizkusil, in ne blokiranja na splošno. Zapiši, kateri razreševalnik si uporabil, ker prav ta podrobnost naredi preizkus ponovljiv za naslednjo osebo.