Nettleserens SOCKS-innstilling konfigurerer ikke nslookup
Tolk et system-DNS-oppslag separat fra en nettleserforespørsel via proxy når du vurderer fjernoppslag av vertsnavn.
Nettleseren bruker en SOCKS-proxy, deretter kontakter nslookup maskinens vanlige resolver. Det er ikke nok til å konkludere at nettleseren ignorerte fjern-DNS-valget sitt.
Verktøyet gjorde nok en forespørsel via sitt eget DNS-grensesnitt. Det spurte ikke nettleseren hvilken rute som skulle brukes. Omvendt omkonfigurerer ikke en nettleser som sender destinasjonsvertsnavn til SOCKS hver resolverklient på enheten.
Dynamisk SSH-videresending legger til en annen nyttig forskjell. Den godtar SOCKS-bevisste applikasjonstilkoblinger. Den er ikke en automatisk systemomfattende UDP-DNS-relé. Et destinasjonsvertsnavn som bæres i en SOCKS-forespørsel kan fortsatt løses eksternt uten å sende systemets vanlige DNS-forespørsler gjennom den lytteren.
Vurder operasjonen du bryr deg om. Identifiser nettleserens effektive proxytype og policy for destinasjonsoppslag, og undersøk deretter bevis knyttet til den nettleserforespørselen. Et separat verktøy utenfor den veien er en sammenligning, ikke en måling av nettleserens interne oppslag.
Hvis kravet er systemomfattende ruting av navneoppslag, angi det separat. Det trenger et passende støttet design som dekker resolver-trafikken i omfanget. Én proxyinnstilling for en applikasjon etablerer en snevrere ordning.