Зашто блокирана страница и даље учитава након прекида VPN-а

Страница је била блокирана, радила је док је VPN био повезан и још увек ради након прекида VPN-а. То је мали комад доказа о томе где је блокада била, а не доказ да је тунел остао на снази. Да је блокада била на одредишној адреси, кеширано име не би помогло и веза би и даље пропадала. Учитавање странице уместо тога упућује на разрешавање имена. Исправно читање тог трага штеди ти дуги обилазак кроз правила заштитног зида.

Постоје два места на којима блокада може стајати, а из прегледача изгледају идентично.

Две блокаде које у прегледачу изгледају исто

Блокада имена дешава се при разрешавању. Разрешивач враћа погрешну адресу, празан одговор или страницу заробљеног портала, а прегледач пријављује да страница није доступна.

Блокада адреса дешава се касније. Име се разрешава исправно, а пакети ка стварној адреси се одбацују, преусмеравају или ресетују. Промена разрешивача овде не чини ништа, јер квар почиње након што је име већ добило одговор.

Само прву врсту може да носи кеш, и то твоје запажање чини корисним.

Зашто одговор надживи тунел

Кешеви разрешивача кључају се по имену и држе током времена живота записа. Оперативни систем држи један, а прегледач обично држи други, па се једно име може сачувати двапут са два различита рока. Повезивање или прекидање VPN-а не празни ниједан од њих; мења само коме се разрешивачу шаљу будући упити.

Док је тунел био активан, претрага је ишла на разрешивач провајдера, који је вратио исправну адресу, и тај одговор је сачуван локално. Након прекида прегледач је поново питао, локални кеш је одговорио без саветовања с било ким, и страница се учитала.

Учитаваће се све док запис не истекне или док неко не очисти кеш, а затим се враћа старо понашање.

Тест у три корака који их раздваја

Уради ово редом, јер први је једини корак који доказује да је кеш носио страницу.

Очисти кеш разрешивача и кеш прегледача, па поново учитај. Ако страница поново падне, кеш је био разлог што је радила. Затим упитај исто име преко разрешивача који си имао пре VPN-а и преко другог, и упореди два одговора: неслагање лоцира блокаду у именовању. Ако знаш адресу, покушај да је достигнеш без имена, јер успех тамо потврђује да сама адреса није филтрирана.

Шта сваки резултат значи за твој следећи корак

За блокаду имена директна промена је други разрешивач, а шифровани DNS мења ко може да види и мења те упите. VPN је тај посао обављао као нуспојаву.

За блокаду на нивоу адресе промена разрешивача је неважна и теорија кеша је једноставно погрешна.

Две границе вреди навести пре него што делујеш. Да ли смеш да мењаш разрешиваче на датој мрежи је питање политике, а не технике. И не блокира свака мрежа преко DNS-а, па резултат описује мрежу коју си тестирао, а не блокирање уопште. Запиши који си разрешивач користио, јер управо тај детаљ чини тест поновљивим за следећу особу.