VPN orqali DNS filtrlash sayt yuklanishini to‘xtatdi: javobni o‘qing
Filtrlovchi rezolver tunnel ishlab turganda bitta nomni bloklashi mumkin. Javob turini o‘qing, rezolver kimga tegishli ekanini aniqlang va faqat o‘zingiz boshqaradigan narsani o‘zgartiring.
Tunnel yoniq turganda bitta nom muvaffaqiyatsiz bo‘ladi va brauzer buni tarmoq xatosi deb ataydi, asl sabab esa rezolver qaytargan DNS javobidir. Filtrlovchi rezolver bitta nomni ushlab qolishi, rad etishi yoki qayta yozishi va qolgan barcha so‘rovlar ishlashiga yo‘l qo‘yishi mumkin. So‘rovni tunnel tashiydi; javobni rezolver belgilaydi. Shifrlash sozlamalariga tegishdan oldin o‘sha javobni tekshirib ko‘ring.
Tunnel yoniq, shuning uchun shifrlash gumondor emas
Ulanish holati paketlar harakatlanayotganini aytadi, nom hal bo‘layotganini emas. Hal qilish — mijoz sozlangan serverga yuborilgan so‘rov, va u yerdagi siyosat bitta domenga qolganlardan boshqacha javob berishi mumkin. Brauzer tomondan bu javoblarning barchasi umumiy xatoga birlashadi, shuning uchun holat chirog‘i juda oz narsani isbotlaydi.
Avval uchta narsani yozib oling: mijoz ishlatgan rezolver, muvaffaqiyatsiz nom uchun javob kodi va ishlashi kerak bo‘lgan nom uchun xuddi shu so‘rov. Rezolverdan to‘g‘ridan-to‘g‘ri dig example.com @10.20.0.1 bilan so‘rang va brauzer xabarini emas, holat qatorini o‘qing. Nazorat nomi hal bo‘lsa va muvaffaqiyatsiz nom siyosat javobini qaytarsa, dalil to‘liq. Ikkalasi ham muvaffaqiyatsiz bo‘lsa, filtr hali ishtirok etmayapti.
To‘rtta javob, to‘rtta boshqa egasi
Filtrlovchi rezolverning «yo‘q» deyishning bitta yo‘li yo‘q, va rad etish shakli boshqa keyingi qadamga ishora qiladi. Javob kodini yozib qo‘ying, chunki brauzer to‘rttasini ham uzilgan ulanishga o‘xshash narsaga qayta yozadi.
| Answer | What it points at |
|---|---|
| NXDOMAIN | The name is withheld: a policy entry or a zone decision removed it |
| Refused | The resolver declines to answer; usually an access or policy rule |
| Replacement address | A redirect to a block page or sinkhole you can query and inspect |
| No answer at all | Weakest evidence: reachability, load or routing, not necessarily policy |
Tunnelga biror narsa yuklashdan oldin javobni jadval bilan solishtiring. Rad etish ham, ushlab qolingan nom ham rezolver qaror qabul qilganini bildiradi, holbuki sukunat so‘rov hech qachon javob olmaganini bildiradi. Bu farq siyosat egasini ta’qib qilasizmi yoki tarmoq yo‘lini tekshirasizmi — shuni belgilaydi.
Ikki brauzer ikki siyosatga amal qilishi mumkin
O‘zining shifrlangan rezolverini olib keladigan brauzer operatsion tizim tarqatadigan serverdan foydalanishi shart emas, shuning uchun tunnel joriy qilish uchun qurilgan siyosatni e’tiborsiz qoldirishi mumkin. Shunda bitta mashinadagi ikki brauzer bir xil xost nomi borasida kelisha olmaydi va ikkalasi ham buzilmagan. Har bir ilova qaysi rezolverga bog‘langanini tekshiring filtrni nomuvofiq deb atashdan oldin.
Ikki ilova ham tunnel rezolveridan foydalanib, faqat bittasi muvaffaqiyatsiz bo‘lsa, farq ilovada, DNSda emas. Har bir ilova uchun rezolver manzilini yozing, chunki bu tafsilot oyna yopilganda yo‘qoladi.
O‘zingiznikini o‘zgartiring, o‘zingizniki bo‘lmaganini yuqoriga ko‘taring
Keyingi qadamingiz siz ko‘rsatayotgan rezolver kimga tegishli ekaniga bog‘liq. O‘zingiz boshqaradigan rezolver — o‘qish va sozlash mumkin bo‘lgan imkoniyat: hujjatlashtirilgan filtrlash parametri va uning istisnolarini tekshiring, so‘ngra o‘sha bitta nomga ruxsat bering. Ish beruvchingiz yoki provayderingiz boshqaradigan rezolver — domen, aniq javob va vaqt ko‘rsatilgan chipta.
Saytni kuch bilan ochish uchun hech qachon ommaviy rezolverga almashtirmang, chunki xususiy nomlar hal bo‘lishdan to‘xtaydi va qasddan qurilgan siyosat amal qilishdan to‘xtaydi. Tor o‘zgarish dalilni ham buzilmagan saqlaydi, shuning uchun egasi hisobotingizni o‘z yozuvlari bilan solishtira oladi. O‘zgarishdan keyin qobiqdan so‘rov o‘rniga asl ilova sinovini takrorlang.
Bloklash sahifasi ishonchli sertifikat emas
O‘z sertifikatini taqdim etadigan almashtirish sahifasi HTTPS identifikatsiya ogohlantirishini keltirib chiqaradi va qayta yo‘naltirish bu sertifikatni haqiqiy qilmaydi. Tunnel yoniq deb uning ichidan bosmang; ogohlantirish alohida ishonch qarori bo‘lib, u baribir to‘g‘ri bo‘lishi kerak.
Muvaffaqiyatsiz nom siyosat javobini, nazorat nomi esa xuddi shu rezolver orqali oddiy javobni qaytarganda tashxis yopiladi. O‘sha paytda tuzatish tunnelning emas, siyosatning o‘zgarishi, va hisobotda siz keltiradigan RFC 1035 javob kodlari. Ikkala nomni va javoblarni birga saqlang; butun ish shu.