使用与不使用VPN时的流量流向差异及Vodafone网络网站访问异常问询

Vodafone网络未连接VPN场景 #

• 域名解析阶段：你的设备直接使用Vodafone网络默认分配的DNS服务器发起该学习网站的域名解析请求，从你提供的测试结果可见该阶段直接超时，无法获取网站对应的IP地址，访问直接中断。
• 流量链路：整个请求全程走Vodafone的公共网络链路，出现该问题基本是Vodafone侧对该域名的DNS解析做了拦截，或是Vodafone默认DNS服务器的解析记录异常、链路故障导致解析失败。

Vodafone网络连接VPN场景 #

• 域名解析阶段：设备的所有网络请求（包括DNS解析）会先加密封装后通过VPN隧道发送到远端VPN服务节点，由VPN节点向公共DNS服务器发起解析请求，可正常获取到网站的真实IP地址。
• 流量链路：访问请求由VPN节点转发到目标网站服务器，网站返回的内容也会先回传到VPN节点，再加密后通过隧道发回你的设备，全程绕开了Vodafone的DNS管控和链路拦截，因此可以正常访问。

你可以通过以下命令排查具体故障点：

• 路由路径排查：
  • Linux/macOS使用traceroute、Windows使用tracert，可输出从你的设备到目标网站IP的每一跳路由节点、延迟、丢包情况，可定位到故障发生在Vodafone链路的哪个节点，使用示例：traceroute 134.2XX.XX.XX（替换为网站真实IP）
  • mtr：整合了traceroute和ping的能力，可持续统计每一跳节点的丢包率，定位间歇性故障更准确，使用示例：mtr 134.2XX.XX.XX
• DNS故障排查：
  • nslookup：可指定公共DNS服务器测试解析能力，验证是否是Vodafone默认DNS的问题，使用示例：nslookup 你的网站域名 8.8.8.8（8.8.8.8为谷歌公共DNS，也可替换为其他公共DNS）
  • dig：功能比nslookup更丰富的DNS解析测试工具，使用示例：dig 你的网站域名 @8.8.8.8
• 连通性排查：
  • ping：测试到目标网站IP的基础连通性和丢包情况，使用示例：ping 134.2XX.XX.XX

内容的提问来源于stack exchange，提问作者Shailesh Yadav