DNS hatası mı MTU sorunu mu? İstek gerçekte nerede duruyor

İki hata kullanıcıdan aynı cümleyi çıkarır: site çalışmıyor. Farklı katmanlarda meydana gelirler ve bu fark neyi değiştireceğinizi belirler. Ad çözümleme hatası herhangi bir bağlantı var olmadan önce durur. Paket boyutu hatası ad çözüldükten ve el sıkışması tamamlandıktan sonra oluşur, bu yüzden sayfa yüklenmeye başlar ve sonra takılır. Ayarı bulmadan önce aşamayı bulun.

Farklı katmanlarda iki hata

Çözümleme bir adı adrese dönüştürür ve bu başarılı olana kadar bağlantıda başka hiçbir şey başlayamaz. Yolun MTU sorunları daha sonra, bir bağlantının sınırından büyük bir paket atıldığında ve gönderici bundan hiç haberdar edilmediğinde ortaya çıkar. Biri arama; diğeri yalnızca belirli bir boyutun üzerinde görünen teslimat hatası.

Belirtiler hiçbir araç olmadan gözlemleyebileceğiniz biçimde farklıdır. DNS hatası anında ve tutarlıdır: tarayıcı sunucunun bulunamadığını söyler. MTU hatası kısmidir: sayfa başlar, bazı kaynaklar gelir ve büyük bir yanıt veya yükleme takılır.

Belirtiniz kısmiyse DNS'e bakmayı bırakın.

Aşama 1: ad hiç çözülüyor mu

Platformun arama araçlarını uygulamanın kullandığı tam ana bilgisayar adıyla kullanın. Ofisteki özel bir ad dahili bir çözümleyici gerektirebilir ve tarayıcının kendi güvenli DNS'i işletim sisteminin çözümleyicisinden farklı davranabilir, bu yüzden ikisi aynı ad konusunda anlaşamayabilir.

İşletim sisteminin kullanacağı çözümleyiciye sorun, sonra karşılaştırın:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Çözümleme başarısız olursa sorun o politikada ve erişilebilirliğindedir. Yalnızca karşılaştırma elde etmek için özel adları rastgele genel çözümleyicilere göndermeyin, çünkü karşılaştırmanın kendisi dahili tutmak istediğiniz adları açığa çıkarır.

Aşama 2: aktarım nerede duruyor

Ad çözülür ve bağlantı başlarsa işlemin nerede durduğunu kaydedin. Gösterildikten sonra tek bir kaynakta takılan bir sayfa, sabit bir noktada ölen bir yükleme veya küçük istekler çalışırken hiç bitmeyen büyük bir indirme — hepsi boyut biçimli belirtilerdir. Hiç başlamayan bir yanıtın biçimi farklıdır.

Karşılaştırırken uç noktayı ve uygulamanın hedefini sabit tutun, yoksa aynı anda iki değişken ölçersiniz. Bu aşamada başka nedenler de olasıdır: hizmet hataları, kayıp, filtrenin davranışı ve tünelin yeniden bağlanmaları hepsi takılmalar üretir.

Tekrarlanabilir bir takılma on anekdotik olandan değerlidir.

MTU neden yalnızca el sıkışmasından sonra zarar verir

TCP el sıkışması küçük paketler kullanır, bu yüzden tam boyutlu bir segmenti taşıyamayan bir yolda başarılı olur. Hata, gönderici parçalamayı yasaklayan bit ile büyük bir paket çıkardığında, bir bağlantı onu attığında ve sınırı bildirmesi gereken ICMP iletisi bir filtre onu yediği için hiç gelmediğinde ortaya çıkar. Sonra gönderici aynı boyutu yeniden dener ve aktarım takılır.

Bu yüzden belirti rastgele değil boyuta bağlı ve tekrarlanabilirdir. Bu ayrıca ana bilgisayara ping atmanın hiçbir şey kanıtlamadığını açıklar, çünkü küçük bir ICMP yankısı tam boyutlu yükü taşımayan bir yolu geçebilir. Mümkünse boyutu yolun iki ucundan ölçün. Yalnızca tek yönde görünen bir sınır tünelin MTU'su değil yönlendirme asimetrisidir.

Boyutu tahmin etmek yerine açıkça ölçün:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Tek bir katmanı değiştirin, sonra kanıtlayın

Adlar için çözümleyici politikasını değiştirin ve aynı aramayı yeniden çalıştırın. Boyut için MTU yordamını özgün değerler kaydedilmiş ve geri dönüş hazır olarak kullanın, çünkü tünelin gerçek MTU'sunu bilmeden MSS'yi sınırlamak bir takılmayı başka bir takılmayla değiştirir.

Birkaç ayar değiştirildikten sonra bir kez yüklenen bir sayfa hangi onarımın olduğunu göstermez. Tek bir şeyi değiştirin, aynı testi yeniden çalıştırın ve sonucu kaydettiğiniz ilk başarısız aşamanın yanında tutun.

O kayıt, DNS'in, paket boyutunun ve kimlik doğrulamanın kimsenin açıklayamadığı kalıcı dolambaç yığınına dönüşmesini engeller. Ham IP ile test etmek TLS kimliğini değiştiren bir kestirmenin iyi bir örneğidir ve karşılaştırma başarılı olsun diye sertifika doğrulamayı kapatmak tanı değildir.