Sự cố DNS trong chuỗi proxy HTTP: chặng nào phân giải tên?
Tách việc đến proxy cục bộ, phân giải proxy cha và phân giải trang web khi chẩn đoán proxy chuyển tiếp nối chuỗi.
client → local forward proxy → HTTP parent → websiteHãy bắt đầu từ tên đang lỗi thay vì nói rằng toàn bộ DNS thuộc về “proxy”:
| Tên cần thiết | Chặng cần đến được nó |
|---|---|
| Điểm cuối của proxy cục bộ | Máy khách |
| Điểm cuối của proxy cha HTTP | Proxy chuyển tiếp cục bộ |
| Điểm cuối của trang web | Proxy cha khi mở kết nối cuối cùng |
Các chặng đó có thể dùng bộ phân giải khác nhau khi điểm cuối là tên máy chủ. Với HTTPS, proxy chuyển tiếp có thể chuyển tên máy chủ và cổng đích của CONNECT cho proxy cha, và proxy cha thiết lập kết nối cuối cùng. Máy khách ban đầu không cần phân giải trang web trước. Việc chuyển tiếp HTTP thông thường cũng mang thông tin đích đi tiếp.
Đây không phải lời hứa rằng đúng một máy truy vấn mỗi tên. Việc đánh giá ACL, bộ nhớ đệm, chính sách và chi tiết triển khai có thể gây thêm truy vấn.
Kiểm tra chính sách dự phòng khi proxy cha không sẵn có. Nếu cho phép truy cập trực tiếp, proxy cục bộ có thể trở thành chặng hướng tới trang web, với các quyết định riêng về bộ phân giải và địa chỉ nguồn. Chỉ cấu hình proxy cha không chứng minh mọi yêu cầu đã dùng nó.
Khi có sự cố, hãy xác định tên và tiến trình đang cố phân giải nó trước khi sửa tệp hosts. Chỉnh sửa phía máy khách không thể sửa mọi quyết định về sau. Nguồn công khai cuối cùng thuộc về chặng mở kết nối tới trang web; quan sát nguồn đó không giống với việc đo DNS đã xảy ra ở đâu.