VPN bağlantısı kesildikten sonra engelli bir site neden hâlâ yükleniyor

Bir site engelliydi, VPN bağlıyken çalışıyordu ve VPN bağlantısı kesildikten sonra da çalışıyor. Bu, engelin nerede olduğuna dair küçük bir kanıt parçası, tünelin yürürlükte kaldığının kanıtı değil. Engel hedef adreste olsaydı, önbelleğe alınmış bir ad yardımcı olmazdı ve bağlantı yine başarısız olurdu. Sayfanın yüklenmesi bunun yerine ad çözümlemesine işaret eder. Bu ipucunu doğru okumak seni güvenlik duvarı kuralları arasında uzun bir dolambaca girmekten kurtarır.

Engelin oturabileceği iki yer vardır ve tarayıcıdan ikisi de aynı görünür.

Tarayıcıda aynı görünen iki engel

Ad engeli çözümleme sırasında olur. Çözümleyici yanlış bir adres, boş bir yanıt ya da tutsak portal sayfası döndürür ve tarayıcı siteye ulaşılamadığını bildirir.

Adres engeli daha sonra olur. Ad doğru çözümlenir ve gerçek adrese giden paketler düşürülür, yönlendirilir ya da sıfırlanır. Çözümleyiciyi değiştirmek burada hiçbir şey yapmaz, çünkü hata ad zaten yanıtlandıktan sonra başlar.

Yalnızca ilk türü bir önbellek taşıyabilir ve senin gözlemini faydalı kılan da budur.

Yanıt tünelden neden daha uzun yaşıyor

Çözümleyici önbellekleri ada göre anahtarlanır ve kaydın yaşam süresi boyunca tutulur. İşletim sistemi birini tutar, tarayıcı genellikle bir diğerini tutar, böylece tek bir ad iki farklı ömürle iki kez saklanabilir. VPN bağlamak ya da kesmek ikisini de boşaltmaz; yalnızca gelecekteki sorguların hangi çözümleyiciye gönderileceğini değiştirir.

Tünel ayaktayken arama sağlayıcının çözümleyicisine gitti, doğru adresi döndürdü ve o yanıt yerel olarak saklandı. Bağlantı kesildikten sonra tarayıcı yeniden sordu, yerel önbellek kimseye danışmadan yanıtladı ve sayfa yüklendi.

Kayıt süresi dolana ya da biri önbelleği temizleyene kadar yüklenmeye devam edecek, sonra eski davranış geri dönecek.

Onları ayıran üç adımlı bir test

Bunları sırayla yap, çünkü birincisi önbelleğin sayfayı taşıdığını kanıtlayan tek adımdır.

Çözümleyici önbelleğini ve tarayıcı önbelleğini temizle, sonra yeniden yükle. Site yine başarısız olursa çalışmasının nedeni önbellekti. Ardından aynı adı VPN'den önce kullandığın çözümleyici üzerinden ve bir başkası üzerinden sorgula, iki yanıtı karşılaştır: bir uyuşmazlık engeli adlandırmaya yerleştirir. Adresi biliyorsan, adsız ulaşmayı dene, çünkü oradaki başarı adresin kendisinin filtrelenmediğini doğrular.

Her sonucun bir sonraki adımın için anlamı

Ad engeli için doğrudan değişiklik başka bir çözümleyici ve şifreli DNS, o sorguları kimin görebileceğini ve değiştirebileceğini değiştirir. VPN bu işi yan etki olarak yapıyordu.

Adres düzeyindeki engel için çözümleyici değişikliği anlamsızdır ve önbellek teorisi düpedüz yanlıştır.

Harekete geçmeden önce iki sınırı belirtmek gerekir. Belirli bir ağda çözümleyici değiştirip değiştiremeyeceğin teknik değil politika sorusudur. Ve her ağ DNS üzerinden engellemez, bu yüzden bir sonuç test ettiğin ağı anlatır, genel olarak engellemeyi değil. Hangi çözümleyiciyi kullandığını yaz, çünkü testi bir sonraki kişi için tekrarlanabilir kılan tam olarak o ayrıntıdır.