O navegador usa um proxy SOCKS e depois o nslookup contata o resolvedor habitual da máquina. Isso não basta para concluir que o navegador ignorou sua opção de DNS remoto.

O utilitário fez outra consulta através de sua própria interface DNS. Não perguntou ao navegador qual rota usar. Inversamente, um navegador que envia nomes de host de destino ao SOCKS não reconfigura todos os clientes resolvedores do dispositivo.

O encaminhamento dinâmico SSH acrescenta outra distinção útil. Aceita conexões de aplicações compatíveis com SOCKS. Não é um repetidor automático de DNS UDP para todo o sistema. Um nome de host de destino transportado numa solicitação SOCKS ainda pode ser resolvido remotamente sem encaminhar as consultas DNS ordinárias do sistema por esse ouvinte.

Avalie a operação que lhe interessa. Identifique o tipo de proxy efetivo do navegador e a política de resolução de destino e, em seguida, examine as evidências associadas a essa solicitação do navegador. Um utilitário separado fora desse caminho é uma comparação, não uma medição da consulta interna do navegador.

Se o requisito é o encaminhamento de resolução de nomes para todo o sistema, declare-o separadamente. É preciso um design suportado adequado que cubra o tráfego do resolvedor no âmbito. Uma única configuração de proxy de aplicação estabelece um arranjo mais estreito.

Artigos relacionados