Ühendus ja DNS
DNS-kliendi alamvõrgu avalikustamise test
Uurige EDNS Client Subneti valikut, mille autoriteetne koguja ainulaadse DNS-päringu kohta tegelikult sai.
Testi pole alustatud
Juhuslik DNS-silt takistab vahemällu salvestatud vastuse taaskasutamist.
Autoriteetne päring
JSON-aruanne
Aucun rapport.
Võrrelge enne ja pärast
Tehke sama test samas seadmes ja salvestage lähtetulemus. Aktiveerige VPN või muutke üht asjakohast sätet, tehke test samadel tingimustel uuesti ja salvestage järgmine tulemus.
Võrdlemiseks salvestage enne- ja pärast-tulemus.
Mida see test näitab
EDNS Client Subnet ehk ECS võimaldab rekursiivsel DNS-lahendajal saata osa kliendi võrguaadressist autoriteetsele DNS-serverile. See test kontrollib, mis jõuab kogujani, selle asemel et IP põhjal oletada. Rekursiivse lahendaja enda aadress on eraldi kliendi alamvõrgust, mida see edastab.
Kuidas testi teha
- Kontrollige koguja kättesaadavust ja valige brauserirežiim või konkreetse lahendaja päring.
- Alustage ainulaadset päringut ja oodake kogumisaja lõpuni ka siis, kui varajane vaatlus ilmub.
- Lugege täpset valikut, lähteprefiksit ja lahendaja aadressi koos lõppolekuga.
Kuidas mõõtmine toimib
Brauserirežiim küsib ainulaadse hostinime all ressurssi, et käivitada lahendamine brauseri DNS-tee kaudu. Konkreetse lahendaja režiim saadab DNS-päringu meie serverist valitud lahendajale.
Autoriteetne koguja salvestab testpäringu jaoks tegelikult saadud ECS-valiku. Selle ajutised võrguvaatlused võivad sisaldada lahendaja IP-d ja kliendi prefiksit; üksnes liidese avaldamine seda mõõtmist ei võimalda.
Tulemuste mõistmine
- Saadi nullist erinev alamvõrgu prefiks
- Autoriteetne koguja sai ECS-valiku, mis avaldab selle päringu puhul näidatud osa kliendi võrguaadressist.
- Nullprefiks või ECS-i ei täheldatud
- ECS-i /0 valik ei sisalda kliendi alamvõrku. Lõpetatud päring ilma selle valikuta on eraldi vaatlus; kumbki ei tõenda lahendaja käitumist iga domeeni puhul.
- Vaatlus puudub või valik on vigane
- Puuduv koguja konfiguratsioon või päring, mis kohale ei jõua, jätab tulemuse määramatuks. Vigase vorminguga valik on protokolliviga, mitte kehtiv avalikustamise tõend.
Võrrelge enne ja pärast
- Salvestage režiim, lahendaja või brauseri DNS-säte, prefiks ja koguja lõppolek.
- Muutke üht asjakohast lahendaja sätet ja tehke samast seadmest uus ainulaadne päring.
- Võrrelge lõpetatud vaatlusi samas režiimis. Serveri konkreetseid päringuid ei tohiks pidada brauseri enda lahendaja mõõtmisteks.
Testi piirangud
- Lahendaja ECS-poliitika võib sõltuda sihtkohast ja aja jooksul muutuda.
- Ressursi laadimise ebaõnnestumine ei tähenda tingimata DNS-i tõrget; otsustav tõend on koguja tegelik päringuvaatlus.
Mida vajaduse korral muuta
- Nullist erinev kliendiprefiks avalikustatakse
- Kontrollige lahendaja dokumenteeritud ECS-poliitikat ja kaaluge sobivat alternatiivi, seejärel testige soovitud DNS-tee kaudu uuesti.
- Autoriteetset vaatlust ei saabu
- Kontrollige kuvatud kättesaadavust ja proovige uuesti. Ärge nimetage lahendajat ECS-vabaks, kui tõendid puuduvad.
Korduma kippuvad küsimused
Kas ECS avaldab minu täieliku aadressi?
See sõltub saadud prefiksist. Lugege selle pikkust ja aadressiperekonda, selle asemel et eeldada kogu IP saatmist.
Kas krüptitud DNS-ist piisab ECS-i vältimiseks?
Ei. Ühenduse krüptimine lahendajani ja lahendaja edastatav alamvõrguteave on eraldi küsimused.