লক্ষ্যের DNS প্রকাশনা
—
সংযোগ ও DNS
Encrypted ClientHello পরীক্ষা
বর্তমান ব্রাউজার সংযোগ বাস্তবে ECH ব্যবহার করেছে এমন প্রমাণ থেকে প্রকাশিত ECH কনফিগারেশন আলাদা করুন।
ech শুধু তার উপস্থিতি নিশ্চিত করে; কাঠামো ও প্রকৃত ব্যবহার আলাদাভাবে মূল্যায়ন করা হয়।পরীক্ষা শুরু হয়নি
DNS উপলভ্যতা ও প্রকৃত ব্যবহার আলাদাভাবে দেখানো হয়।
এই পৃষ্ঠার সংযোগ
সম্পূর্ণ JSON রিপোর্ট
Aucun rapport.
আগে ও পরে তুলনা
একই ডিভাইসে একই পরীক্ষা চালিয়ে ভিত্তিমূল সংরক্ষণ করুন। VPN সক্রিয় করুন বা একটি প্রাসঙ্গিক সেটিং বদলান, একই অবস্থায় আবার পরীক্ষা করে পরের ফল সংরক্ষণ করুন।
তুলনা করতে আগের ও পরের ফল সংরক্ষণ করুন।
এই পরীক্ষা কী জানায়
Encrypted ClientHello বা ECH গৃহীত হলে অভ্যন্তরীণ TLS হ্যান্ডশেকের তথ্য, নির্ধারিত সার্ভারের নামসহ, গোপন করে। কোনো ডোমেইনে ECH সেটিংস প্রকাশ করা শুধুই একটি শর্ত। এই টুল সেই প্রস্তুতিকে আপনার বর্তমান ব্রাউজার সংযোগের স্পষ্ট সংকেত থেকে আলাদা করে।
পরীক্ষা চালানোর উপায়
- বর্তমান পৃষ্ঠার হোস্ট দেখুন অথবা DNS কনফিগারেশন লুকআপের জন্য অন্য হোস্টনাম দিন।
- পরীক্ষা চালান এবং DNS প্রকাশনা ও সংযোগের প্রমাণ দুটি আলাদা ফল হিসেবে দেখুন।
- গ্রহণের প্রমাণ হিসেবে ধরার আগে সংকেতটি কোন হোস্ট ও সংযোগ অংশকে বর্ণনা করে তা নিশ্চিত করুন।
পরিমাপ কীভাবে কাজ করে
সার্ভার DNS HTTPS রেকর্ড পরীক্ষা করে এবং তাদের ECH কনফিগারেশন বিশ্লেষণ করে। এটি উপস্থিতি, কাঠামোগত বৈধতা ও তার পার্সার বুঝতে পারে এমন কনফিগারেশন আলাদা করে।
বর্তমান সংযোগের প্রমাণ স্পষ্ট TLS টার্মিনেশন সংকেত, অনুমোদিত এজ সংকেত বা উপলভ্য হলে অরিজিনের সঙ্গে সম্পর্কিত ট্রেস থেকে আসে। DNS কোয়েরি কনফিগার করা DNS-over-HTTPS প্রদানকারীর সঙ্গে যোগাযোগ করে এবং সাময়িক ক্যাশ ব্যবহার করতে পারে।
আপনার ফলাফল বুঝুন
- এই সংযোগে ECH গৃহীত
- ব্রাউজারের জন্য দৃশ্যমান একটি স্পষ্ট সংকেত বর্তমান অরিজিনে গ্রহণ নিশ্চিত করে। এটি DNS কনফিগারেশন বা ব্রাউজারের সক্ষমতার চেয়ে শক্তিশালী প্রমাণ।
- গ্রহণের প্রমাণ ছাড়া কনফিগারেশন প্রকাশিত
- ডোমেইন ECH সেটিংস ঘোষণা করে, কিন্তু শুধু প্রকাশনা আপনার সংযোগে এর ব্যবহার নিশ্চিত করতে পারে না। পার্সার কোনো কনফিগারেশন সমর্থন নাও করতে পারে।
- প্লেইনটেক্সট, ফলব্যাক বা অনির্ধারিত
- একটি নির্ভরযোগ্য সংযোগ সংকেত গ্রহণ না হওয়ার কথা জানাতে পারে। অনুপস্থিত বা পরিধি নির্ধারিত নয় এমন সংকেতে ব্রাউজারের ফল অজানা থাকে; GREASE সফল ECH নয়, সামঞ্জস্যের জন্য একটি ছদ্ম সংকেত।
আগে ও পরে তুলনা
- অরিজিন, DNS কনফিগারেশনের অবস্থা ও ব্রাউজারের জন্য দৃশ্যমান সংযোগ সংকেত সংরক্ষণ করুন।
- একটি প্রাসঙ্গিক ব্রাউজার বা DNS সেটিং পরিবর্তন করে একই অরিজিনে নতুন সংযোগ স্থাপন করুন।
- স্পষ্ট গ্রহণকে DNS প্রকাশনা থেকে আলাদাভাবে তুলনা করুন। অন্য হোস্টনামের লুকআপে এই পৃষ্ঠার সংযোগ প্রমাণ প্রযোজ্য হতে পারে না।
পরীক্ষার সীমাবদ্ধতা
- শুধু TLS 1.3, সাম্প্রতিক ব্রাউজার বা ECH প্যারামিটার ECH ব্যবহার প্রমাণ করে না।
- ECH গন্তব্য IP, সব ট্রাফিক মেটাডেটা বা সংযোগের পরে আপনার জমা দেওয়া তথ্য গোপন করে না।
প্রয়োজনে কী বদলাবেন
- কনফিগারেশন আছে কিন্তু ECH গৃহীত নয়
- ব্রাউজারের সমর্থন ও নির্ধারিত DNS পথ পরীক্ষা করুন, তারপর ফলব্যাকের বিবরণ রেখে নতুন সংযোগে আবার চেষ্টা করুন।
- সংযোগ সংকেত উপলভ্য নয়
- ফল অনির্ধারিত রাখুন; VPN পরিবর্তন করে অনুপস্থিত সার্ভার-পক্ষের গ্রহণ সংকেত তৈরি করা যায় না।
সচরাচর জিজ্ঞাসা
একটি ECH DNS রেকর্ড কি যথেষ্ট?
না। ব্রাউজারকে উপযুক্ত সেটিংস পেতে হবে এবং প্রকৃত সংযোগে সার্ভারকে ECH গ্রহণ করতে হবে।
ECH কি সব ব্রাউজিং কার্যকলাপ লুকায়?
না। এটি TLS হ্যান্ডশেকের নির্দিষ্ট একটি অংশ রক্ষা করে, সংযোগের প্রতিটি পর্যবেক্ষণযোগ্য বৈশিষ্ট্য নয়।