VPN ద్వారా DNS ఫిల్టరింగ్ ఒక వెబ్సైట్ లోడ్ కావడాన్ని ఆపింది: సమాధానం చదవండి
టన్నెల్ పని చేస్తున్నప్పుడు ఫిల్టర్ చేసే రిజాల్వర్ ఒక పేరును మాత్రమే బ్లాక్ చేయగలదు. సమాధాన రకాన్ని చదవండి, రిజాల్వర్ ఎవరిదో కనుగొనండి, మరియు మీరు నియంత్రించేది మాత్రమే మార్చండి.
టన్నెల్ ఆన్లో ఉన్నప్పుడు ఒక పేరు విఫలమవుతుంది, బ్రౌజర్ దానిని నెట్వర్క్ లోపం అంటుంది, అయితే అసలు కారణం రిజాల్వర్ తిరిగి ఇచ్చిన DNS సమాధానం. ఫిల్టర్ చేసే రిజాల్వర్ ఒక పేరును ఆపివేయగలదు, తిరస్కరించగలదు లేదా తిరిగి రాయగలదు మరియు మిగిలిన ప్రతి శోధన పని చేయనివ్వగలదు. టన్నెల్ ప్రశ్నను మోసుకెళ్తుంది; రిజాల్వర్ సమాధానాన్ని నిర్ణయిస్తుంది. ఎన్క్రిప్షన్ సెట్టింగ్లను తాకే ముందు ఆ సమాధానాన్ని పరిశీలించండి.
టన్నెల్ ఆన్లో ఉంది, కాబట్టి ఎన్క్రిప్షన్ అనుమానితం కాదు
కనెక్షన్ స్థితి ప్యాకెట్లు కదులుతున్నాయా అని చెబుతుంది, పేరు పరిష్కరించబడుతుందా అని కాదు. పరిష్కారం అనేది క్లయింట్ కాన్ఫిగర్ చేయబడిన సర్వర్కు పంపే ప్రశ్న, మరియు అక్కడి విధానం ఒక డొమైన్కు మిగిలిన అన్నింటికంటే భిన్నంగా సమాధానం ఇవ్వగలదు. బ్రౌజర్ వైపు నుండి ఆ సమాధానాలన్నీ ఒక సాధారణ వైఫల్యంలో కలిసిపోతాయి, అందుకే స్థితి దీపం చాలా తక్కువ నిరూపిస్తుంది.
మొదట మూడు విషయాలు రికార్డ్ చేయండి: క్లయింట్ ఉపయోగించిన రిజాల్వర్, విఫలమయ్యే పేరు కోసం స్పందన కోడ్, మరియు పని చేయాల్సిన పేరు కోసం అదే ప్రశ్న. రిజాల్వర్ను నేరుగా dig example.com @10.20.0.1 తో అడగండి మరియు బ్రౌజర్ సందేశం కాదు, స్థితి పంక్తిని చదవండి. నియంత్రణ పేరు పరిష్కరించబడి, విఫలమయ్యే పేరు విధాన సమాధానం ఇస్తే, సాక్ష్యం పూర్తి. రెండూ విఫలమైతే, ఫిల్టర్ ఇంకా పాల్గొనలేదు.
నాలుగు సమాధానాలు, నాలుగు వేర్వేరు యజమానులు
ఫిల్టర్ చేసే రిజాల్వర్కు కాదు అని చెప్పడానికి ఒకే మార్గం లేదు, మరియు తిరస్కరణ రూపం వేరే తదుపరి అడుగును సూచిస్తుంది. స్పందన కోడ్ రాయండి, ఎందుకంటే బ్రౌజర్ నాలుగింటినీ తెగిపోయిన కనెక్షన్లా వినిపించేదానిగా తిరిగి రాస్తుంది.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
టన్నెల్పై ఏదైనా ఆరోపించే ముందు సమాధానాన్ని పట్టికతో సరిపోల్చండి. తిరస్కరణ మరియు ఆపివేసిన పేరు రెండూ రిజాల్వర్ నిర్ణయం తీసుకుందని అర్థం, అయితే నిశ్శబ్దం అంటే ప్రశ్నకు ఎప్పుడూ సమాధానం రాలేదు. ఆ భేదమే మీరు విధాన యజమానిని వెంబడిస్తున్నారా లేదా నెట్వర్క్ మార్గాన్ని అనుసరిస్తున్నారా అని నిర్ణయిస్తుంది.
రెండు బ్రౌజర్లు రెండు విధానాలను అనుసరించగలవు
తన సొంత ఎన్క్రిప్టెడ్ రిజాల్వర్ను తెచ్చుకునే బ్రౌజర్ ఆపరేటింగ్ సిస్టమ్ పంపిణీ చేసే సర్వర్ను ఉపయోగించాల్సిన అవసరం లేదు, కాబట్టి టన్నెల్ అమలు చేయడానికి నిర్మించిన విధానాన్ని నిర్లక్ష్యం చేయగలదు. అప్పుడు ఒకే యంత్రంలోని రెండు బ్రౌజర్లు ఒకే హోస్ట్నామ్ గురించి ఏకీభవించవు, ఏదీ పాడైలేదు. ప్రతి అప్లికేషన్ ఏ రిజాల్వర్కు కట్టుబడి ఉందో తనిఖీ చేయండి ఫిల్టర్ను అసంగతం అని పిలిచే ముందు.
రెండు అప్లికేషన్లు టన్నెల్ రిజాల్వర్ను ఉపయోగించి ఒకటి మాత్రమే విఫలమైతే, భేదం అప్లికేషన్లో ఉంది, DNS లో కాదు. ప్రతి అప్లికేషన్ కోసం రిజాల్వర్ చిరునామా రాయండి, ఎందుకంటే విండో మూసివేసినప్పుడు ఆ వివరం మాయమవుతుంది.
మీది మార్చండి, మీది కానిది పైకి పంపండి
మీ తదుపరి అడుగు మీరు సూచిస్తున్న రిజాల్వర్ ఎవరిది అనే దానిపై ఆధారపడి ఉంటుంది. మీరే నడిపేది చదవగలిగే మరియు కాన్ఫిగర్ చేయగలిగే లక్షణం: డాక్యుమెంట్ చేయబడిన ఫిల్టరింగ్ ఎంపిక మరియు దాని మినహాయింపులను తనిఖీ చేసి, ఆ తర్వాత ఆ ఒకే పేరుకు అనుమతి ఇవ్వండి. మీ యజమాని లేదా ప్రొవైడర్ నడిపేది డొమైన్, ఖచ్చితమైన సమాధానం మరియు సమయంతో కూడిన టికెట్.
సైట్ను బలవంతంగా తెరవడానికి ఎప్పుడూ పబ్లిక్ రిజాల్వర్ను మార్చవద్దు, ఎందుకంటే ప్రైవేట్ పేర్లు పరిష్కరించబడటం ఆగిపోతుంది మరియు ఉద్దేశపూర్వక విధానం వర్తించడం ఆగిపోతుంది. సన్నని మార్పు సాక్ష్యాన్ని కూడా చెక్కుచెదరకుండా ఉంచుతుంది, తద్వారా యజమాని మీ నివేదికను తన రికార్డులతో పోల్చగలరు. మార్పు తర్వాత షెల్ నుండి శోధనకు బదులుగా అసలు అప్లికేషన్ పరీక్షను పునరావృతం చేయండి.
బ్లాక్ పేజీ నమ్మదగిన ధృవపత్రం కాదు
తన సొంత ధృవపత్రాన్ని చూపించే ప్రత్యామ్నాయ పేజీ HTTPS గుర్తింపు హెచ్చరికను లేవనెత్తుతుంది, మరియు మళ్లింపు ఆ ధృవపత్రాన్ని చెల్లుబాటు చేయదు. టన్నెల్ ఆన్లో ఉందని దాని గుండా క్లిక్ చేయవద్దు; హెచ్చరిక ప్రత్యేక నమ్మక నిర్ణయం, అది ఇంకా సరిగ్గా ఉండాలి.
విఫలమయ్యే పేరు విధాన సమాధానాన్ని, నియంత్రణ పేరు అదే రిజాల్వర్ ద్వారా సాధారణ సమాధానాన్ని ఇచ్చినప్పుడు నిర్ధారణ ముగుస్తుంది. ఆ సమయంలో మరమ్మతు విధాన మార్పు, టన్నెల్ మార్పు కాదు, మరియు నివేదికలో మీరు ఉదహరించేది RFC 1035 స్పందన కోడ్లు. రెండు పేర్లు మరియు సమాధానాలను కలిపి ఉంచండి; మొత్తం కేసు అదే.