ทำไมเว็บไซต์ที่ถูกบล็อกยังโหลดได้หลังตัดการเชื่อมต่อ VPN

เว็บไซต์หนึ่งถูกบล็อก ใช้งานได้ขณะที่ VPN เชื่อมต่ออยู่ และยังใช้งานได้หลังตัดการเชื่อมต่อ VPN นั่นเป็นหลักฐานชิ้นเล็ก ๆ ว่าการบล็อกอยู่ที่ใด ไม่ใช่ข้อพิสูจน์ว่าอุโมงค์ยังมีผลอยู่ หากการบล็อกอยู่ที่ที่อยู่ปลายทาง ชื่อที่แคชไว้จะไม่ช่วยและการเชื่อมต่อก็ยังคงล้มเหลว การที่หน้าโหลดได้ชี้ไปที่การแปลงชื่อแทน การอ่านเบาะแสนั้นให้ถูกต้องช่วยประหยัดการอ้อมที่ยาวนานผ่านกฎไฟร์วอลล์

มีสองตำแหน่งที่การบล็อกอาจอยู่ และจากเบราว์เซอร์ทั้งสองดูเหมือนกัน

การบล็อกสองแบบที่ดูเหมือนกันในเบราว์เซอร์

การบล็อกชื่อเกิดขึ้นตอนแปลงชื่อ ตัวแปลงส่งคืนที่อยู่ผิด คำตอบว่าง หรือหน้าพอร์ทัลที่ถูกกักไว้ และเบราว์เซอร์รายงานว่าเข้าถึงเว็บไซต์ไม่ได้

การบล็อกที่อยู่เกิดขึ้นภายหลัง ชื่อแปลงได้ถูกต้องและแพ็กเก็ตที่ไปยังที่อยู่จริงถูกทิ้ง เปลี่ยนเส้นทาง หรือรีเซ็ต การเปลี่ยนตัวแปลงไม่ช่วยอะไรที่นี่ เพราะความล้มเหลวเริ่มหลังชื่อได้รับคำตอบแล้ว

มีเพียงชนิดแรกเท่านั้นที่แคชพาไปได้ และนั่นคือสิ่งที่ทำให้การสังเกตของคุณมีประโยชน์

ทำไมคำตอบจึงอยู่ได้นานกว่าอุโมงค์

แคชของตัวแปลงถูกกำหนดคีย์ตามชื่อและเก็บไว้ตลอดอายุของระเบียน ระบบปฏิบัติการเก็บไว้หนึ่งชุด และเบราว์เซอร์มักเก็บอีกชุดหนึ่ง ชื่อเดียวจึงอาจถูกเก็บสองครั้งด้วยอายุที่ต่างกัน การเชื่อมต่อหรือตัดการเชื่อมต่อ VPN ไม่ล้างทั้งสองชุด แต่เปลี่ยนเพียงว่าคำถามในอนาคตจะถูกส่งไปยังตัวแปลงใด

ขณะที่อุโมงค์ทำงาน การค้นหาส่งไปยังตัวแปลงของผู้ให้บริการ ซึ่งส่งคืนที่อยู่ที่ถูกต้อง และคำตอบนั้นถูกเก็บไว้ในเครื่อง หลังตัดการเชื่อมต่อ เบราว์เซอร์ถามอีกครั้ง แคชในเครื่องตอบโดยไม่ปรึกษาใคร และหน้าเว็บก็โหลดขึ้น

มันจะโหลดต่อไปจนกว่ารายการจะหมดอายุหรือมีคนล้างแคช แล้วพฤติกรรมเดิมก็กลับมา

การทดสอบสามขั้นตอนที่แยกทั้งสองออกจากกัน

ทำตามลำดับ เพราะขั้นแรกเป็นขั้นเดียวที่พิสูจน์ว่าแคชเป็นตัวพาหน้ามา

ล้างแคชของตัวแปลงและแคชของเบราว์เซอร์ แล้วโหลดใหม่ หากเว็บไซต์ล้มเหลวอีก แคชคือเหตุผลที่มันทำงานได้ จากนั้นถามชื่อเดิมผ่านตัวแปลงที่คุณใช้ก่อน VPN และผ่านอีกตัวหนึ่ง แล้วเปรียบเทียบคำตอบทั้งสอง ความไม่ตรงกันระบุตำแหน่งการบล็อกที่การตั้งชื่อ หากคุณรู้ที่อยู่ ลองเข้าถึงโดยไม่ใช้ชื่อ เพราะความสำเร็จตรงนั้นยืนยันว่าที่อยู่เองไม่ถูกกรอง

แต่ละผลลัพธ์หมายความอย่างไรกับก้าวต่อไปของคุณ

สำหรับการบล็อกชื่อ การเปลี่ยนแปลงโดยตรงคือ ตัวแปลงอื่น และ DNS ที่เข้ารหัสเปลี่ยนว่าใครสามารถเห็นและแก้ไขคำถามเหล่านั้นได้ VPN ทำงานนั้นเป็นผลข้างเคียง

สำหรับการบล็อกในระดับที่อยู่ การเปลี่ยนตัวแปลงไม่เกี่ยวข้อง และทฤษฎีแคชก็ผิดอย่างง่าย ๆ

มีสองขอบเขตที่ควรกล่าวถึงก่อนคุณลงมือ ไม่ว่าคุณจะเปลี่ยนตัวแปลงในเครือข่ายหนึ่งได้หรือไม่เป็นคำถามเชิงนโยบายไม่ใช่เชิงเทคนิค และไม่ใช่ทุกเครือข่ายที่บล็อกผ่าน DNS ผลลัพธ์จึงอธิบายเครือข่ายที่คุณทดสอบ ไม่ใช่การบล็อกโดยทั่วไป จดไว้ว่าคุณใช้ตัวแปลงใด เพราะรายละเอียดนั้นคือสิ่งที่ทำให้การทดสอบทำซ้ำได้โดยคนถัดไป