Rozšíření do prohlížeče
Když DNS PATROL zablokuje doménu, prohlížeč sám o sobě zobrazí jen svou výchozí stránku o nedostupném webu. Tutéž stránku zobrazí i při překlepu v adrese nebo výpadku serveru. Resolver přitom důvod blokace k odpovědi připojuje jako Extended DNS Error (RFC 8914), prohlížeče ho ale ignorují.
Rozšíření DNS PATROL pro prohlížeče Chrome a Edge tuto stránku nahradí vlastní stránkou s důvodem, který uvedl resolver. U zablokované domény uživateli sdělí, že je stránka blokována, a doporučí mu obrátit se na správce. U ostatních chyb, například selhání validace DNSSEC, uvede, že stránka nefunguje.
Rozšíření samo nic nepřekládá a nenavazuje žádná síťová spojení. Doménu předá pomocnému programu DnsPatrol.NativeHost.exe, který aplikace instaluje jako native messaging host. Ten se dotáže lokální DNS proxy na 127.0.0.1 a rozšíření vrátí návratový kód a Extended DNS Error z odpovědi. Rozšíření proto funguje jen na počítači s aplikací pro Windows, bez ní nic nezobrazuje.
Technické podrobnosti
Pod rozbalovací nabídkou Technické podrobnosti jsou údaje pro správce a IT podporu:
| Položka | Popis |
|---|---|
| Reference | Čtyřznakový referenční kód, podle kterého lze událost dohledat v logu resolveru |
| Response | Návratový kód DNS odpovědi |
| EDE | Kód Extended DNS Error |
| Meaning | Význam kódu EDE |
| Rule tag | Tag pravidla, které blokaci způsobilo |
| Triggered on | Doména, na kterou se pravidlo uplatnilo |
| Raw EXTRA-TEXT | Původní text, který resolver připojil k odpovědi |
| Queried domain | Dotazovaná doména |
| URL | Adresa otevírané stránky |
| Time | Čas události |
| Extension | Verze rozšíření |
Položky, pro které resolver nedodal údaj, se nezobrazují.
Tlačítkem Zkusit znovu se stránka načte znovu, tlačítko Kopírovat podrobnosti zkopíruje textové shrnutí do schránky. Při hlášení potíží tak stačí vložit text s referenčním kódem místo snímku obrazovky.
Vyskakovací okno
Vyskakovací okno rozšíření na liště prohlížeče vypisuje posledních 20 chyb a umožňuje ověřit libovolnou doménu. Seznam zůstává na počítači a obsahuje pouze názvy domén, nikoli adresy otevíraných stránek.
Nasazení
Rozšíření se instaluje z Chrome Web Store. Instalátor aplikace ho prohlížečům Chrome a Edge vynutí politikou ExtensionInstallForcelist, uživatel ho proto nemůže odebrat. Odinstalace aplikace záznam z politiky zase odstraní. Pokud organizace ExtensionInstallForcelist spravuje skupinovou politikou (GPO), ta záznam instalátoru při další aktualizaci přepíše. V takovém případě instalujte aplikaci s parametrem EXTENSION_POLICY=0 a rozšíření přidejte přímo do GPO:
hjfhghkohajmhhillcmbpmkbnleaidgo;https://clients2.google.com/service/update2/crx