Bağlantı və DNS
DNS müştəri alt şəbəkəsinin açıqlanması testi
Unikal DNS sorğusu üçün səlahiyyətli toplayıcının faktiki aldığı EDNS Client Subnet seçimini araşdırın.
Təsadüfi DNS etiketi keşlənmiş cavabın təkrar istifadəsinin qarşısını alır.
Səlahiyyətli sorğu
JSON hesabatı
Aucun rapport.
Əvvəl və sonranı müqayisə edin
Eyni cihazda eyni testi aparın və ilkin nəticəni saxlayın. VPN-inizi aktiv edin və ya bir müvafiq parametri dəyişin, eyni şəraitdə testi təkrarlayın və növbəti nəticəni saxlayın.
Müqayisə etmək üçün əvvəl və sonra nəticələrini saxlayın.
Bu test sizə nə göstərir
EDNS Client Subnet, yəni ECS, rekursiv DNS həlledicisinə müştəri şəbəkəsi ünvanının bir hissəsini səlahiyyətli DNS serverinə göndərməyə imkan verir. Bu test IP-nizdən təxmin etmək əvəzinə toplayıcıya nəyin çatdığını yoxlayır. Rekursiv həlledicinin öz ünvanı onun ötürdüyü müştəri alt şəbəkəsindən ayrıdır.
Testi necə aparmalı
- Toplayıcının əlçatan olduğunu yoxlayın və brauzer rejimini və ya açıq həlledici axtarışını seçin.
- Unikal sorğunu başladın və erkən müşahidə görünsə belə toplama müddəti bitənədək gözləyin.
- Dəqiq seçimi, mənbə prefiksini və həlledici ünvanını son statusla birlikdə oxuyun.
Ölçmə necə işləyir
Brauzer rejimi brauzerin DNS yolu ilə həlli başlatmaq üçün unikal host adında resurs tələb edir. Açıq rejim serverimizdən seçilmiş həllediciyə DNS göndərir.
Səlahiyyətli toplayıcı test sorğusu üçün faktiki alınmış ECS seçimini qeyd edir. Onun müvəqqəti şəbəkə müşahidələrinə həlledici IP-si və müştəri prefiksi daxil ola bilər; yalnız interfeysin dərc edilməsi bu ölçməni təmin edə bilməz.
Nəticələrinizi anlamaq
- Sıfırdan fərqli alt şəbəkə prefiksi alındı
- Səlahiyyətli toplayıcı bu sorğu üçün müştəri şəbəkəsi ünvanının göstərilən hissəsini açıqlayan ECS seçimi aldı.
- Sıfır prefiks və ya ECS müşahidə olunmadı
- ECS /0 seçimi müştəri alt şəbəkəsi daşımır. Seçim olmadan tamamlanmış sorğu ayrı müşahidədir; heç biri həlledicinin hər domen üçün davranışını sübut etmir.
- Müşahidə yoxdur və ya seçim etibarsızdır
- Çatışmayan toplayıcı konfiqurasiyası və ya heç vaxt çatmayan sorğu nəticəni qeyri-müəyyən saxlayır. Səhv formatlı seçim etibarlı açıqlanma sübutu deyil, protokol xətasıdır.
Əvvəl və sonranı müqayisə edin
- Rejimi, həlledicini və ya brauzer DNS parametrini, prefiksi və toplayıcının son statusunu saxlayın.
- Bir müvafiq həlledici parametrini dəyişin və eyni cihazdan yeni unikal sorğu başladın.
- Tamamlanmış müşahidələri eyni rejimdə müqayisə edin. Açıq server sorğuları brauzerinizin öz həlledicisinin ölçmələri kimi qəbul edilməməlidir.
Testin məhdudiyyətləri
- Həlledicinin ECS siyasətləri təyinata görə fərqlənə və zamanla dəyişə bilər.
- Resursun yüklənməməsi mütləq DNS-in uğursuz olması demək deyil; toplayıcının faktiki sorğu müşahidəsi həlledici sübutdur.
Lazım olduqda nəyi dəyişməli
- Sıfırdan fərqli müştəri prefiksi açıqlanır
- Həlledicinizin sənədləşdirilmiş ECS siyasətini yoxlayın və uyğun alternativi nəzərdən keçirin, sonra nəzərdə tutulan DNS yolu ilə yenidən test edin.
- Səlahiyyətli müşahidə gəlmir
- Göstərilən əlçatanlığı yoxlayın və yenidən cəhd edin. Sübut çatışarkən həlledicini ECS-siz adlandırmayın.
Tez-tez verilən suallar
ECS tam ünvanımı açıqlayırmı?
Bu, alınan prefiksdən asılıdır. Bütün IP-nin göndərildiyini fərz etmək əvəzinə onun uzunluğunu və ünvan ailəsini oxuyun.
Şifrələnmiş DNS ECS-in qarşısını almaq üçün kifayətdirmi?
Xeyr. Həllediciyə şifrələmə ilə həmin həlledicinin ötürdüyü alt şəbəkə məlumatı ayrı məsələlərdir.