Връзка и DNS
Тест за разкриване на клиентска DNS подмрежа
Проверете опцията EDNS Client Subnet, действително получена от авторитетния събиращ сървър за уникална DNS заявка.
Тестът не е стартиран
Случаен DNS етикет предотвратява повторното използване на кеширан отговор.
Авторитетна заявка
JSON отчет
Aucun rapport.
Сравнение преди и след
Извършете същата проверка на същото устройство и запазете базов резултат. Активирайте VPN или променете една подходяща настройка, повторете при същите условия и запазете следващия резултат.
Запазете резултат преди и резултат след промяната, за да ги сравните.
Какво показва тази проверка
EDNS Client Subnet, или ECS, позволява на рекурсивен DNS резолвер да изпрати част от мрежовия адрес на клиент до авторитетен DNS сървър. Този тест проверява какво достига до събиращия сървър, вместо да предполага по вашия IP адрес. Собственият адрес на рекурсивния резолвер е отделен от всяка клиентска подмрежа, която той препраща.
Как да извършите проверката
- Проверете дали събиращият сървър е наличен и изберете режим на браузър или изрична заявка към резолвер.
- Стартирайте уникалната заявка и изчакайте прозорецът за събиране да приключи, дори ако се появи ранно наблюдение.
- Прегледайте точната опция, префикса на източника и адреса на резолвера заедно с крайния статус.
Как работи измерването
Режимът на браузър заявява ресурс на уникално име на хост, за да задейства разрешаване през DNS маршрута на браузъра. Изричният режим изпраща DNS заявка от нашия сървър към избрания резолвер.
Авторитетният събиращ сървър записва опцията ECS, действително получена за тестовата заявка. Неговите временни мрежови наблюдения могат да включват IP адреса на резолвера и клиентски префикс; самото публикуване на интерфейса не може да осигури това измерване.
Разбиране на резултатите
- Получен е ненулев префикс на подмрежа
- Авторитетният събиращ сървър е получил опция ECS, която разкрива показаната част от мрежовия адрес на клиент за тази заявка.
- Нулев префикс или не е наблюдаван ECS
- Опция ECS /0 не съдържа клиентска подмрежа. Завършена заявка без тази опция е отделно наблюдение; нито един от случаите не доказва поведението на резолвера за всеки домейн.
- Няма наблюдение или опцията е невалидна
- Липсваща конфигурация на събиращия сървър или заявка, която изобщо не пристига, оставя резултата неопределен. Неправилно оформена опция е грешка в протокола, а не валидно доказателство за разкриване.
Сравнение преди и след
- Запазете режима, настройката на резолвера или DNS на браузъра, префикса и крайния статус на събиращия сървър.
- Променете една съответна настройка на резолвера и изпълнете нова уникална заявка от същото устройство.
- Сравнете завършените наблюдения в един и същ режим. Изричните заявки от сървъра не бива да се приемат за измервания на собствения резолвер на браузъра ви.
Ограничения на проверката
- Правилата за ECS на резолвера могат да се различават според дестинацията и да се променят с времето.
- Неуспешното зареждане на ресурс не означава непременно, че DNS е неуспешен; действителното наблюдение на заявката от събиращия сървър е решаващото доказателство.
Какво да промените при нужда
- Разкрит е ненулев клиентски префикс
- Проверете документираните правила за ECS на вашия резолвер и обмислете подходяща алтернатива, след което повторете теста през предвидения DNS маршрут.
- Не пристига авторитетно наблюдение
- Проверете показаната наличност и опитайте отново. Не определяйте резолвера като работещ без ECS, докато липсват данни.
Често задавани въпроси
Разкрива ли ECS пълния ми адрес?
Зависи от получения префикс. Проверете дължината му и семейството на адреса, вместо да предполагате, че е изпратен целият IP адрес.
Достатъчен ли е криптираният DNS, за да предотврати ECS?
Не. Криптирането до резолвера и информацията за подмрежата, която той препраща, са отделни въпроси.