Yhteys ja DNS
DNS-asiakkaan aliverkon paljastumisen testi
Tutki EDNS Client Subnet -valintaa, jonka auktoritatiivinen keräin todella vastaanottaa yksilöllisestä DNS-kyselystä.
Testiä ei aloitettu
Satunnainen DNS-tunniste estää välimuistissa olevan vastauksen uudelleenkäytön.
Auktoritatiivinen kysely
JSON-raportti
Aucun rapport.
Vertaa ennen ja jälkeen
Suorita sama testi samalla laitteella ja tallenna vertailutulos. Aktivoi VPN tai muuta yhtä olennaista asetusta, suorita testi uudelleen samoissa olosuhteissa ja tallenna uusi tulos.
Tallenna ennen- ja jälkeen-tulokset vertaillaksesi niitä.
Mitä testi kertoo
EDNS Client Subnet eli ECS antaa rekursiivisen DNS-nimenselvittäjän lähettää osan asiakkaan verkko-osoitteesta auktoritatiiviselle DNS-palvelimelle. Tämä testi tarkistaa, mitä keräimeen saapuu, sen sijaan että se arvaisi IP:si perusteella. Rekursiivisen nimenselvittäjän oma osoite on erillinen sen välittämästä asiakkaan aliverkosta.
Testin suorittaminen
- Tarkista keräimen saatavuus ja valitse selaintila tai erikseen määritetty nimenselvittäjän haku.
- Aloita yksilöllinen kysely ja odota keräysajan päättymistä, vaikka varhainen havainto ilmestyisi.
- Lue tarkka valinta, lähde-etuliite ja nimenselvittäjän osoite yhdessä lopullisen tilan kanssa.
Miten mittaus toimii
Selaintila pyytää resurssia yksilöllisestä isäntänimestä käynnistääkseen nimenselvityksen selaimen DNS-reitin kautta. Erillinen tila lähettää DNS-kyselyn palvelimeltamme valitulle nimenselvittäjälle.
Auktoritatiivinen keräin tallentaa testikyselyssä todella vastaanotetun ECS-valinnan. Sen tilapäisiin verkkohavaintoihin voi kuulua nimenselvittäjän IP ja asiakkaan etuliite; pelkkä käyttöliittymän julkaiseminen ei tuota tätä mittausta.
Tulosten ymmärtäminen
- Vastaanotettu nollasta poikkeava aliverkon etuliite
- Auktoritatiivinen keräin vastaanotti ECS-valinnan, joka paljastaa näytetyn osan asiakkaan verkko-osoitteesta tässä kyselyssä.
- Nollaetuliite tai ECS:ää ei havaittu
- ECS /0 -valinta ei sisällä asiakkaan aliverkkoa. Valinnaton suoritettu kysely on erillinen havainto; kumpikaan ei todista nimenselvittäjän toimintaa kaikilla verkkotunnuksilla.
- Ei havaintoa tai virheellinen valinta
- Puuttuva keräimen määritys tai kysely, joka ei koskaan saavu, jättää tuloksen määrittämättömäksi. Virheellisesti muodostettu valinta on protokollavirhe eikä pätevä näyttö paljastumisesta.
Vertaa ennen ja jälkeen
- Tallenna tila, nimenselvittäjä tai selaimen DNS-asetus, etuliite ja keräimen lopullinen tila.
- Muuta yhtä olennaista nimenselvittäjän asetusta ja suorita uusi yksilöllinen kysely samalla laitteella.
- Vertaa valmiita havaintoja samassa tilassa. Palvelimen erillisiä kyselyitä ei pidä pitää selaimesi oman nimenselvittäjän mittauksina.
Testin rajoitukset
- Nimenselvittäjän ECS-käytännöt voivat vaihdella määränpään mukaan ja muuttua ajan myötä.
- Resurssin latauksen epäonnistuminen ei välttämättä tarkoita DNS:n epäonnistumista; ratkaiseva näyttö on keräimen todellinen kyselyhavainto.
Mitä muuttaa tarvittaessa
- Nollasta poikkeava asiakkaan etuliite paljastuu
- Tarkista nimenselvittäjäsi dokumentoitu ECS-käytäntö ja harkitse sopivaa vaihtoehtoa. Testaa sitten uudelleen tarkoitetun DNS-reitin kautta.
- Auktoritatiivista havaintoa ei saavu
- Tarkista näytetty saatavuus ja yritä uudelleen. Älä merkitse nimenselvittäjää ECS-vapaaksi näytön puuttuessa.
Usein kysytyt kysymykset
Paljastaako ECS koko osoitteeni?
Se riippuu vastaanotetusta etuliitteestä. Tarkista sen pituus ja osoiteperhe sen sijaan, että olettaisit koko IP:n lähetetyn.
Riittääkö salattu DNS estämään ECS:n?
Ei. Salaus nimenselvittäjään ja sen välittämät aliverkkotiedot ovat eri asioita.