Έλεγχος υποδικτύου στο DNS

Τι σας δείχνει αυτή η δοκιμή

Το EDNS Client Subnet, ή ECS, είναι επιλογή DNS που μπορεί να μεταφέρει μέρος ενός υποδικτύου προς τον διακομιστή DNS που είναι αρμόδιος για τη ζώνη δοκιμής. Η δοκιμή δείχνει την επιλογή που έφτασε πραγματικά για μία μοναδική ερώτηση. Δεν αρκεί να αναγνωρίσετε τον επιλυτή: διεύθυνση επιλυτή και υποδίκτυο πελάτη είναι διαφορετικά στοιχεία. Πρόθεμα /0 επίσης διαφέρει από μη μηδενικό πρόθεμα.

Πώς να εκτελέσετε τη δοκιμή

1. Επιλέξτε αν ελέγχετε τη διαδρομή DNS του προγράμματος περιήγησης ή συγκεκριμένο επιλυτή με εισαγόμενη IP.
2. Ξεκινήστε τη δοκιμή ώστε να δημιουργηθεί μοναδικό όνομα και περιμένετε την παρατήρηση DNS.
3. Διαβάστε τον τρόπο εκτέλεσης, το παρατηρούμενο ECS και τα μήκη προθέματος. Κρατήστε χωριστά απουσία επιλογής και απουσία παρατήρησης.

Πώς γίνεται η μέτρηση

Στη λειτουργία προγράμματος περιήγησης φορτώνεται πόρος με μοναδικό όνομα, προκαλώντας επίλυση DNS. Στη λειτουργία επιλεγμένου επιλυτή, ο διακομιστής μας ερωτά την IP που δώσατε· αυτή η διαδρομή δεν πιστοποιεί το DNS του προγράμματος περιήγησης.

Ο συλλέκτης DNS της ζώνης δοκιμής καταγράφει προσωρινά όσα έλαβε για την ερώτηση, που μπορεί να περιλαμβάνουν IP επιλυτή και ληφθέν πρόθεμα πελάτη ECS. Η πρόσβαση στον συλλέκτη και η άφιξη της ερώτησης είναι απαραίτητες για αξιοποιήσιμο συμπέρασμα.

Κατανοήστε τα αποτελέσματα

Ελήφθη μη μηδενικό πρόθεμα

Η συγκεκριμένη ερώτηση μετέφερε πληροφορία υποδικτύου. Εξετάστε οικογένεια IP και μήκος· δεν αποκαλύπτεται υποχρεωτικά πλήρης IP.

Ελήφθη /0 ή δεν υπήρχε ECS

Το /0 δεν μεταφέρει μη μηδενικό πρόθεμα πελάτη. Απουσία επιλογής σημαίνει ότι δεν παρατηρήθηκε ECS σε αυτή την ερώτηση.

Δεν υπάρχει παρατήρηση

Αν δεν έφτασε η ερώτηση ή ο συλλέκτης δεν είναι διαθέσιμος, η συμπεριφορά ECS παραμένει άγνωστη.

Σύγκριση πριν και μετά

1. Αποθηκεύστε αρχικό αποτέλεσμα με ίδιο τρόπο εκτέλεσης και ίδιο επιλυτή, όπου επιλέγεται.
2. Αλλάξτε μόνο σχετική ρύθμιση DNS και επαναλάβετε με νέα μοναδική ερώτηση.
3. Συγκρίνετε ECS, οικογένεια και μήκος προθέματος. Μην αντιπαραβάλλετε λειτουργία προγράμματος περιήγησης με ερώτημα του διακομιστή μας ως ίδια διαδρομή.

Όρια της δοκιμής

• Η πολιτική ECS μπορεί να αλλάζει ανά προορισμό ή επιλυτή· μία ερώτηση δεν καλύπτει όλο το DNS.
• Η κρυπτογράφηση της μεταφοράς DNS δεν συνεπάγεται αυτόματα απουσία ECS στο εξουσιοδοτημένο άκρο.

Τι να αλλάξετε, αν χρειάζεται

Παρατηρείται ανεπιθύμητο πρόθεμα

Ελέγξτε την τεκμηριωμένη πολιτική ECS του πραγματικού επιλυτή και δοκιμάστε σχετική επιλογή περιορισμού, αν διατίθεται.

Η μέτρηση είναι άγνωστη

Ελέγξτε τη διαθεσιμότητα της δοκιμής και επαναλάβετε. Μην συμπεράνετε ότι ο επιλυτής αφαιρεί ECS χωρίς παρατήρηση.

Συχνές ερωτήσεις

Πηγές και τεχνικές αναφορές

• RFC 7871 · ECS