Ënnersicht DNS do, wou déi feelgeschloe Sich stattfënnt. Datt Äre Laptop en Numm opléist, beweist net, datt Squid oder en iwweruerdnete Proxy, deen déi weider Verbindung mécht, dat och kann.

Liest de Cache-Log vun der betraffener Instanz a kontrolléiert d’Resolverastellunge vum Server. Eng ergänzend Kontroll um Hostniveau ass:

getent ahosts target.example

Benotzt dat tatsächlecht Zil. getent benotzt d’Sichmechanisme vum Host; den interne Resolver oder de Cache vu Squid kann anescht sinn. Iwwerpréift explizitt dns_nameservers- an hosts_file-Agaben, ier Dir unhëlt, datt se iwwereneestëmmen.

Bei Squid 6.13 enthält eng explizitt Nameserverlëscht IP-Adressen:

dns_nameservers 192.0.2.53

Ersetzt dës Dokumentatiounsadress duerch e geneemegte Resolver, dee vum Squid-Server aus erreechbar ass. Privat Nimm kënnen de Resolver vun der Organisatioun verlaangen; en net verbonnenen ëffentleche Resolver gesäit se vläicht net a senger DNS-Siicht.

En Alias aus der hosts-Datei vum Laptop gëtt net mat enger Hostnummufro iwwer de Proxy matgeschéckt. Kontrolléiert op der Maschinn, déi d’Sich mécht, d’hosts_file-Astellung fir déi installéiert Squid-Versioun a berécksiichtegt, wann néideg, de Resolver vun engem iwweruerdnete Proxy. Den Hostnumm fir d’TLS-Identitéit muss zum Service passen.

No enger eenzeger kontrolléierter Konfiguratiounsännerung kontrolléiert d’Syntax a lued déi gewënscht Instanz nei, widderhuelt déi selwecht Ufro an ënnersicht déi zougehéiereg Beweiser. Positiv an negativ Äntwerten am Cache kënnen widderholl Tester beaflossen. Eng erfollegräich Sich mat uschléissendem Verbindungstimeout ass e spéidere Routing- oder Berechtegungsfeeler; ännert net weider DNS, fir en ze behiewen. Halt Client-DNS, d’Routing vum iwweruerdnete Proxy an de Proxyprotokoll konstant, wärend Dir d’Serverännerung bewäert.

Ähnlech Artikelen