Tại sao một trang bị chặn vẫn tải được sau khi ngắt VPN

Một trang đã bị chặn, vẫn hoạt động khi VPN đang kết nối, và vẫn hoạt động sau khi ngắt VPN. Đó là một mẩu bằng chứng nhỏ về chỗ chặn nằm ở đâu, không phải bằng chứng rằng đường hầm vẫn còn hiệu lực. Nếu chặn nằm trên địa chỉ đích, một tên trong bộ nhớ đệm sẽ không giúp được gì và kết nối vẫn hỏng. Việc trang tải được lại chỉ vào phân giải tên. Đọc đúng manh mối đó giúp bạn tránh một đường vòng dài qua các quy tắc tường lửa.

Có hai nơi mà một chặn có thể nằm, và từ trình duyệt chúng trông giống hệt nhau.

Hai kiểu chặn trông giống nhau trong trình duyệt

Chặn tên xảy ra ở khâu phân giải. Bộ phân giải trả về địa chỉ sai, câu trả lời rỗng hoặc trang cổng bị giữ, và trình duyệt báo rằng không thể tới trang.

Chặn địa chỉ xảy ra muộn hơn. Tên được phân giải đúng và các gói tin tới địa chỉ thật bị bỏ, chuyển hướng hoặc đặt lại. Đổi bộ phân giải không làm được gì ở đây, vì lỗi bắt đầu sau khi tên đã được trả lời.

Chỉ loại thứ nhất mới có thể được bộ nhớ đệm mang theo, và đó chính là điều làm quan sát của bạn hữu ích.

Vì sao câu trả lời sống lâu hơn đường hầm

Bộ nhớ đệm của bộ phân giải được khóa theo tên và giữ trong thời gian sống của bản ghi. Hệ điều hành giữ một bộ, và trình duyệt thường giữ một bộ khác, nên một tên có thể được lưu hai lần với hai thời hạn khác nhau. Kết nối hay ngắt VPN không xóa bộ nào trong hai bộ đó; nó chỉ đổi xem các truy vấn sau này được gửi tới bộ phân giải nào.

Khi đường hầm còn hoạt động, truy vấn đi tới bộ phân giải của nhà cung cấp, bộ này trả về địa chỉ đúng, và câu trả lời đó được lưu cục bộ. Sau khi ngắt, trình duyệt hỏi lại, bộ nhớ đệm cục bộ trả lời mà không hỏi ai, và trang tải được.

Nó sẽ tiếp tục tải cho tới khi bản ghi hết hạn hoặc ai đó xóa bộ nhớ đệm, rồi hành vi cũ quay lại.

Một phép thử ba bước để tách hai trường hợp

Hãy làm theo thứ tự, vì bước đầu là bước duy nhất chứng minh bộ nhớ đệm đã mang trang.

Xóa bộ nhớ đệm của bộ phân giải và của trình duyệt, rồi tải lại. Nếu trang lại hỏng, bộ nhớ đệm chính là lý do nó từng hoạt động. Sau đó hỏi cùng tên qua bộ phân giải bạn dùng trước VPN và qua một bộ khác, rồi so hai câu trả lời: sự khác nhau định vị chặn ở khâu đặt tên. Nếu biết địa chỉ, hãy thử tới đó mà không dùng tên, vì thành công ở đó xác nhận rằng bản thân địa chỉ không bị lọc.

Mỗi kết quả có nghĩa gì cho bước tiếp theo của bạn

Với chặn tên, thay đổi trực tiếp là một bộ phân giải khác, và DNS mã hóa thay đổi việc ai có thể thấy và sửa những truy vấn đó. VPN đang làm việc đó như một tác dụng phụ.

Với chặn ở mức địa chỉ, đổi bộ phân giải là không liên quan và giả thuyết bộ nhớ đệm đơn giản là sai.

Hai ranh giới đáng nói trước khi bạn hành động. Việc bạn có được đổi bộ phân giải trên một mạng nhất định là câu hỏi về chính sách chứ không phải kỹ thuật. Và không phải mạng nào cũng chặn qua DNS, nên một kết quả mô tả mạng bạn đã thử chứ không phải việc chặn nói chung. Hãy ghi lại bạn đã dùng bộ phân giải nào, vì chính chi tiết đó làm phép thử có thể lặp lại bởi người tiếp theo.