Din browsers SOCKS-indstilling konfigurerer ikke nslookup
Fortolk et system-DNS-opslag separat fra en browseranmodning via proxy, når du vurderer fjernopløsning af værtsnavne.
Browseren bruger en SOCKS-proxy, og derefter kontakter nslookup maskinens sædvanlige resolver. Det er ikke nok til at konkludere, at browseren ignorerede sin fjern-DNS-indstilling.
Værktøjet lavede endnu en forespørgsel via sin egen DNS-grænseflade. Det spurgte ikke browseren, hvilken rute der skulle bruges. Omvendt omkonfigurerer en browser, der sender destinationsværtsnavne til SOCKS, ikke enhver resolverklient på enheden.
En dynamisk SSH-videresendelse tilføjer en anden nyttig sondring. Den accepterer SOCKS-bevidste applikationsforbindelser. Den er ikke en automatisk systemdækkende UDP-DNS-relæ. Et destinationsværtsnavn, der bæres i en SOCKS-anmodning, kan stadig opløses eksternt uden at systemets almindelige DNS-forespørgsler sendes gennem den lytter.
Vurder den handling, du interesserer dig for. Identificér browserens effektive proxytype og politik for destinationsopløsning, og undersøg derefter beviser knyttet til den browseranmodning. Et separat værktøj uden for den vej er en sammenligning, ikke en måling af browserens interne opslag.
Hvis kravet er systemdækkende rutevalg for navneopløsning, så angiv det særskilt. Det kræver et passende understøttet design, der dækker resolvertrafikken i omfanget. Én proxyindstilling for en applikation etablerer en snævrere ordning.