DNS публикация на целта
—
Връзка и DNS
Тест за Encrypted ClientHello
Разграничавайте публикуваната конфигурация на ECH от доказателството, че текущата връзка на браузъра действително я е използвала.
ech установява само наличието му; структурата и действителното използване се оценяват отделно.Тестът не е стартиран
DNS наличността и действителното използване се показват отделно.
Връзката на тази страница
Пълен JSON отчет
Aucun rapport.
Сравнение преди и след
Извършете същата проверка на същото устройство и запазете базов резултат. Активирайте VPN или променете една подходяща настройка, повторете при същите условия и запазете следващия резултат.
Запазете резултат преди и резултат след промяната, за да ги сравните.
Какво показва тази проверка
Encrypted ClientHello, или ECH, скрива вътрешната информация от TLS ръкостискането, включително името на предвидения сървър, когато бъде приет. Публикуването на ECH настройки от домейн е само едно от изискванията. Този инструмент отделя тази подготовка от изричен сигнал за връзката на браузъра, която използвате в момента.
Как да извършите проверката
- Проверете хоста на текущата страница или въведете друго име на хост за проверка на DNS конфигурацията.
- Стартирайте проверката и разгледайте DNS публикацията и данните за връзката като два отделни резултата.
- Потвърдете кой хост и сегмент на връзката описва даден сигнал, преди да го приемете за доказателство за приемане.
Как работи измерването
Сървърът проверява DNS HTTPS записите и анализира тяхната ECH конфигурация. Той разграничава наличието, структурната валидност и конфигурациите, разбирани от неговия анализатор.
Данните за текущата връзка идват от изрични сигнали при терминиране на TLS, одобрен сигнал от крайния възел или проследяване, свързано с първоизточника, когато е налично. DNS заявките се свързват с конфигурирания DNS-over-HTTPS доставчик и може да използват временен кеш.
Разбиране на резултатите
- ECH е приет на тази връзка
- Изричен сигнал към браузъра потвърждава приемането за текущия първоизточник. Това е по-силно доказателство от DNS конфигурация или възможност на браузъра.
- Конфигурацията е публикувана без доказателство за приемане
- Домейнът обявява настройки за ECH, но само публикуването не може да установи използване на вашата връзка. Конфигурацията може също да не се поддържа от анализатора.
- Обикновен текст, резервен вариант или неопределен резултат
- Надежден сигнал за връзката може да отчете неприемане. Липсващи сигнали или сигнали с неясен обхват оставят резултата за браузъра неизвестен; GREASE е примамка за съвместимост, а не успешен ECH.
Сравнение преди и след
- Запазете първоизточника, състоянието на DNS конфигурацията и сигнала за връзката към браузъра.
- Променете една съответна настройка на браузъра или DNS и установете нова връзка към същия първоизточник.
- Сравнете изричното приемане отделно от DNS публикацията. Проверка за друго име на хост не може да наследи данните за връзката на тази страница.
Ограничения на проверката
- Самостоятелно TLS 1.3, актуален браузър или параметър ECH не доказва използване на ECH.
- ECH не скрива IP адреса на дестинацията, всички метаданни за трафика или информацията, която изпращате след свързване.
Какво да промените при нужда
- Конфигурацията съществува, но ECH не е приет
- Проверете поддръжката в браузъра и предвидения DNS маршрут, след което опитайте нова връзка, като запазите подробностите за резервния вариант.
- Сигналът за връзката не е наличен
- Запазете неопределения резултат; промяната на VPN не може да създаде липсващ сигнал за приемане от страна на сървъра.
Често задавани въпроси
Достатъчен ли е DNS запис за ECH?
Не. Браузърът трябва да получи подходящи настройки, а сървърът трябва да приеме ECH при действителната връзка.
Скрива ли ECH цялата активност при сърфиране?
Не. Той защитава определена част от TLS ръкостискането, а не всяка наблюдаема характеристика на връзката.