Nettleserens SOCKS-innstilling konfigurerer ikke nslookup
Tolk et system-DNS-oppslag separat fra en nettleserforespørsel via proxy når du vurderer fjernoppslag av vertsnavn.
Nettleseren bruker en SOCKS-proxy, deretter kontakter nslookup maskinens vanlige resolver. Det er ikke nok til å konkludere at nettleseren ignorerte fjern-DNS-alternativet sitt.
Verktøyet gjorde nok en spørring via sitt eget DNS-grensesnitt. Det spurte ikke nettleseren hvilken rute som skulle brukes. Motsatt omkonfigurerer ikke en nettleser som sender destinasjonsvertsnavn til SOCKS hver resolverklient på enheten.
Dynamisk SSH-videreformidling legger til en annen nyttig forskjell. Den godtar SOCKS-bevisste applikasjonstilkoblinger. Den er ikke en automatisk systemomfattende UDP-DNS-relé. Et destinasjonsvertsnavn som bæres i en SOCKS-forespørsel kan fortsatt løses eksternt uten å sende systemets vanlige DNS-spørringer gjennom den lytteren.
Vurder operasjonen du bryr deg om. Identifiser nettleserens effektive proxytype og policy for destinasjonsoppslag, og undersøk deretter bevis knyttet til den nettleserforespørselen. Et separat verktøy utenfor den veien er en sammenligning, ikke en måling av nettleserens interne oppslag.
Hvis kravet er systemomfattende ruting av navneoppslag, angi det separat. Det trenger et passende støttet design som dekker resolver-trafikken i omfanget. Én proxyinnstilling for en applikasjon etablerer en snevrere ordning.