Uchujaji wa DNS kupitia VPN ulizuia tovuti kupakia: soma jibu
Kitatuzi kinachochuja kinaweza kuzuia jina moja wakati handaki inafanya kazi. Soma aina ya jibu, tambua mmiliki wa kitatuzi, na ubadilishe tu kile unachodhibiti.
Jina moja linashindwa wakati handaki iko hai, na kivinjari hukiita hitilafu ya mtandao, ingawa sababu halisi ni jibu la DNS ambalo kitatuzi kilirudisha. Kitatuzi kinachochuja kinaweza kuzuia, kukataa au kuandika upya jina moja na kuacha utafutaji mwingine wote ukifanya kazi. Handaki hubeba swali; kitatuzi huamua jibu. Chunguza jibu hilo kabla ya kugusa mipangilio ya usimbaji fiche.
Handaki iko hai, kwa hivyo usimbaji fiche si mtuhumiwa
Hali ya muunganisho inakuambia kama pakiti zinasogea, si kama jina linatatuliwa. Utatuzi ni swali kwa seva ambayo mteja amesanidiwa nayo, na sera huko inaweza kujibu kikoa kimoja tofauti na vingine vyote. Kutoka upande wa kivinjari majibu hayo yote yanaunganika kuwa hitilafu ya jumla, ndiyo sababu taa ya hali inathibitisha kidogo sana.
Kwanza andika mambo matatu: kitatuzi ambacho mteja alitumia, msimbo wa jibu kwa jina linaloshindwa, na swali lile lile kwa jina ambalo linapaswa kufanya kazi. Uliza kitatuzi moja kwa moja kwa dig example.com @10.20.0.1 na usome mstari wa hali, si ujumbe wa kivinjari. Ikiwa jina la udhibiti linatatuliwa na linaloshindwa linarejesha jibu la sera, ushahidi umekamilika. Ikiwa yote mawili yanashindwa, kichujio bado hakijashiriki.
Majibu manne, wamiliki wanne tofauti
Kitatuzi kinachochuja hakina njia moja ya kusema hapana, na umbo la kukataa linaelekeza hatua nyingine inayofuata. Andika msimbo wa jibu, kwa sababu kivinjari huandika upya yote manne kuwa kitu kinachosikika kama muunganisho uliokatika.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Linganisha jibu na jedwali kabla ya kuhusisha kitu chochote na handaki. Kukataa na jina lililozuiwa yote mawili yanamaanisha kitatuzi kilifanya uamuzi, wakati ukimya unamaanisha swali halikupata jibu kamwe. Tofauti hiyo huamua kama unafuata mmiliki wa sera au njia ya mtandao.
Vivinjari viwili vinaweza kufuata sera mbili
Kivinjari kinachokuja na kitatuzi chake cha usimbaji fiche hakilazimiki kutumia seva ambayo mfumo wa uendeshaji husambaza, kwa hivyo kinaweza kupuuza sera ambayo handaki ilijengwa kutumia. Wakati huo vivinjari viwili kwenye mashine moja havikubaliani kuhusu jina lile lile la mwenyeji, na hakuna hata kimoja kilichoharibika. Angalia ni kitatuzi gani kila programu imefungwa nacho kabla ya kuita kichujio kisicho sawa.
Wakati programu zote mbili zinatumia kitatuzi cha handaki na moja tu inashindwa, tofauti iko kwenye programu, si kwenye DNS. Andika anwani ya kitatuzi kwa kila programu, kwa sababu maelezo hayo hupotea dirisha linapofungwa.
Badilisha unachomiliki, pandisha kile usichomiliki
Hatua yako inayofuata inategemea nani anamiliki kitatuzi unachoelekeza. Kile unachoendesha mwenyewe ni kipengele unachoweza kusoma na kusanidi: angalia chaguo la uchujaji lililoandikwa na misamaha yake, kisha ruhusu jina lile moja. Kile ambacho mwajiri au mtoa huduma wako anaendesha ni tikiti yenye kikoa, jibu kamili na muda.
Kamwe usibadilishe na kitatuzi cha umma ili kulazimisha tovuti ifunguke, kwa sababu majina ya faragha huacha kutatuliwa na sera ya makusudi huacha kutumika. Badiliko dogo pia huweka ushahidi salama, ili mmiliki aweze kulinganisha ripoti yako na kumbukumbu zake. Baada ya badiliko, rudia jaribio la awali la programu badala ya utafutaji kutoka kwa shell.
Ukurasa wa kuzuia si cheti cha kuaminika
Ukurasa mbadala unaowasilisha cheti chake mwenyewe utazua onyo la utambulisho wa HTTPS, na uelekezaji upya haufanyi cheti hicho kuwa halali. Usibofye kupitia huo kwa sababu tu handaki iko hai; onyo ni uamuzi tofauti wa uaminifu ambao bado unapaswa kuwa sahihi.
Utambuzi hufungwa wakati jina linaloshindwa linarejesha jibu la sera na jina la udhibiti linarejesha la kawaida kupitia kitatuzi kile kile. Wakati huo ukarabati ni mabadiliko ya sera, si ya handaki, na katika ripoti unanukuu RFC 1035 misimbo ya jibu. Weka majina yote mawili na majibu pamoja; kesi yote ni hiyo.