Hədəfin DNS nəşri
—
Bağlantı və DNS
Encrypted ClientHello testi
Dərc edilmiş ECH konfiqurasiyasını cari brauzer bağlantısının ondan faktiki istifadə etdiyinə dair sübutdan ayırın.
ech yalnız onun mövcudluğunu müəyyən edir; struktur və faktiki istifadə ayrıca qiymətləndirilir.Test başlamayıb
DNS əlçatanlığı və faktiki istifadə ayrıca göstərilir.
Bu səhifənin bağlantısı
Tam JSON hesabatı
Aucun rapport.
Əvvəl və sonranı müqayisə edin
Eyni cihazda eyni testi aparın və ilkin nəticəni saxlayın. VPN-inizi aktiv edin və ya bir müvafiq parametri dəyişin, eyni şəraitdə testi təkrarlayın və növbəti nəticəni saxlayın.
Müqayisə etmək üçün əvvəl və sonra nəticələrini saxlayın.
Bu test sizə nə göstərir
Encrypted ClientHello, yəni ECH, qəbul edildikdə nəzərdə tutulan server adı daxil olmaqla daxili TLS əl sıxma məlumatlarını gizlədir. Domenin ECH parametrlərini dərc etməsi yalnız bir tələbdir. Bu alət həmin hazırlığı hazırda istifadə etdiyiniz brauzer bağlantısı haqqında açıq siqnaldan ayırır.
Testi necə aparmalı
- Cari səhifənin hostunu araşdırın və ya DNS konfiqurasiyası axtarışı üçün başqa host adı daxil edin.
- Yoxlamanı başladın və DNS nəşrini və bağlantı sübutunu iki ayrı nəticə kimi oxuyun.
- Siqnalı qəbulun sübutu saymazdan əvvəl hansı hostu və bağlantı hissəsini təsvir etdiyini təsdiqləyin.
Ölçmə necə işləyir
Server DNS HTTPS qeydlərini araşdırır və onların ECH konfiqurasiyasını təhlil edir. Mövcudluğu, struktur etibarlılığını və təhlilçisinin anladığı konfiqurasiyaları fərqləndirir.
Cari bağlantı sübutu açıq TLS sonlandırma siqnallarından, təsdiqlənmiş kənar siqnaldan və ya mövcud olduqda mənşə ilə əlaqələndirilmiş izləmədən gəlir. DNS sorğuları konfiqurasiya edilmiş DNS-over-HTTPS provayderinə müraciət edir və müvəqqəti keşdən istifadə edə bilər.
Nəticələrinizi anlamaq
- ECH bu bağlantıda qəbul edilib
- Brauzerə yönələn açıq siqnal cari mənşə üçün qəbulu təsdiqləyir. Bu, DNS konfiqurasiyasından və ya brauzer imkanından daha güclü sübutdur.
- Konfiqurasiya qəbul sübutu olmadan dərc edilib
- Domen ECH parametrlərini elan edir, lakin təkcə dərc edilməsi bağlantınızda istifadə olunduğunu müəyyən edə bilməz. Konfiqurasiya həmçinin təhlilçi tərəfindən dəstəklənməyə bilər.
- Açıq mətn, ehtiyat üsul və ya qeyri-müəyyən
- Etibarlı bağlantı siqnalı qəbul edilmədiyini bildirə bilər. Çatışmayan və ya əhatəsi müəyyən edilməyən siqnallar brauzer nəticəsini naməlum saxlayır; GREASE uğurlu ECH deyil, uyğunluq üçün aldadıcı siqnaldır.
Əvvəl və sonranı müqayisə edin
- Mənşəyi, DNS konfiqurasiya vəziyyətini və brauzerə yönələn bağlantı siqnalını saxlayın.
- Bir müvafiq brauzer və ya DNS parametrini dəyişin və eyni mənşəyə yeni bağlantı qurun.
- Açıq qəbulu DNS nəşrindən ayrı müqayisə edin. Başqa host adı üçün axtarış bu səhifənin bağlantı sübutunu miras ala bilməz.
Testin məhdudiyyətləri
- TLS 1.3, yeni brauzer və ya tək ECH parametri ECH istifadəsini sübut etmir.
- ECH təyinat IP-sini, bütün trafik metaməlumatlarını və ya qoşulduqdan sonra təqdim etdiyiniz məlumatları gizlətmir.
Lazım olduqda nəyi dəyişməli
- Konfiqurasiya var, lakin ECH qəbul edilmir
- Brauzer dəstəyini və nəzərdə tutulan DNS yolunu yoxlayın, sonra ehtiyat üsul detallarını saxlayaraq yeni bağlantı ilə yenidən cəhd edin.
- Bağlantı siqnalı əlçatan deyil
- Nəticəni qeyri-müəyyən saxlayın; VPN-i dəyişmək çatışmayan server tərəfində qəbul siqnalını yarada bilməz.
Tez-tez verilən suallar
ECH DNS qeydi kifayətdirmi?
Xeyr. Brauzer uyğun parametrləri əldə etməli və server faktiki bağlantıda ECH-ni qəbul etməlidir.
ECH bütün baxış fəaliyyətini gizlədir?
Xeyr. O, bağlantının hər müşahidə edilə bilən xüsusiyyətini deyil, TLS əl sıxmasının müəyyən hissəsini qoruyur.