اختبار كشف الشبكة الفرعية عبر DNS

ما الذي يوضحه هذا الاختبار؟

يسمح خيار الشبكة الفرعية للعميل EDNS Client Subnet، أو ECS، لمحلل DNS بإرسال جزء من عنوان شبكة العميل إلى الخادم المرجعي. يتحقق الاختبار مما وصل فعليا، لا مما يمكن تخمينه من IP الزائر. عنوان المحلل نفسه ليس بالضرورة عنوان العميل ولا البادئة التي يرسلها.

كيفية إجراء الاختبار

1. تحقق من توفر جامع الملاحظات واختر مسار المتصفح أو محللا محددا.
2. ابدأ الاستعلام الفريد وانتظر اكتمال نافذة الجمع حتى إذا ظهرت ملاحظة مبكرة.
3. اقرأ الخيار والبادئة المصدرية وعنوان المحلل مع الحالة النهائية.

طريقة القياس

يطلب وضع المتصفح موردا باسم مضيف فريد لتفعيل تحليل DNS في مساره. يرسل الوضع الصريح الاستعلام من خادمنا إلى المحلل المدخل.

يسجل الجامع المرجعي خيار ECS المستلم للاختبار. قد تتضمن ملاحظاته المؤقتة عنوان المحلل وبادئة العميل؛ لا يكفي نشر واجهة الويب لإجراء القياس.

فهم النتائج

بادئة عميل غير صفرية

استقبل الخادم المرجعي ECS يكشف الجزء المعروض من عنوان شبكة العميل لهذا الاستعلام.

بادئة صفرية أو غياب ECS المرصود

لا يحمل ECS /0 شبكة عميل. الاستعلام دون الخيار نتيجة مختلفة؛ لا تثبت أي منهما سلوك المحلل مع كل النطاقات.

لا ملاحظة أو خيار غير صالح

غياب الجامع أو الاستعلام يترك النتيجة غير حاسمة. الخيار المشوه خطأ بروتوكول وليس كشفا صالحا.

المقارنة قبل التغيير وبعده

1. احفظ الوضع والمحلل أو إعداد DNS للمتصفح والبادئة والحالة النهائية.
2. غيّر إعداد محلل واحدا وأعد استعلاما فريدا على الجهاز نفسه.
3. قارن الملاحظات المكتملة في الوضع نفسه. استعلام الخادم الصريح لا يصف تلقائيا محلل المتصفح.

ما لا يمكن استنتاجه

• قد تتغير سياسة ECS بحسب الوجهة أو مع الوقت.
• فشل تحميل مورد الويب لا يعني بالضرورة فشل DNS؛ الملاحظة المرجعية هي الدليل الأساسي.

إجراءات مناسبة للنتيجة

كُشفت بادئة غير صفرية

راجع سياسة ECS الموثقة للمحلل واختر بديلا مناسبا إن أردت، ثم أعد الاختبار عبر المسار المقصود.

لم يصل استعلام مرجعي

راجع حالة التوفر وجرّب مجددا. لا تصف المحلل بأنه لا يرسل ECS مع غياب الدليل.

أسئلة مفيدة

المصادر والمراجع التقنية

• RFC 7871 · ECS