Kohteen DNS-julkaisu
—
Yhteys ja DNS
Encrypted ClientHello -testi
Erota julkaistu ECH-määritys näytöstä, että nykyinen selainyhteys todella käytti sitä.
ech osoittaa vain sen olemassaolon; rakenne ja todellinen käyttö arvioidaan erikseen.Testiä ei aloitettu
DNS-saatavuus ja todellinen käyttö näytetään erikseen.
Tämän sivun yhteys
Täydellinen JSON-raportti
Aucun rapport.
Vertaa ennen ja jälkeen
Suorita sama testi samalla laitteella ja tallenna vertailutulos. Aktivoi VPN tai muuta yhtä olennaista asetusta, suorita testi uudelleen samoissa olosuhteissa ja tallenna uusi tulos.
Tallenna ennen- ja jälkeen-tulokset vertaillaksesi niitä.
Mitä testi kertoo
Encrypted ClientHello eli ECH piilottaa sisäisen TLS-kättelyn tiedot, mukaan lukien tarkoitetun palvelinnimen, kun se hyväksytään. ECH-asetusten julkaiseminen verkkotunnuksella on vain yksi vaatimus. Tämä työkalu erottaa valmistelun nimenomaisesta signaalista, joka koskee parhaillaan käyttämääsi selainyhteyttä.
Testin suorittaminen
- Tutki nykyisen sivun isäntää tai syötä toinen isäntänimi DNS-määrityksen hakua varten.
- Suorita tarkistus ja lue DNS-julkaisu ja yhteysnäyttö kahtena erillisenä tuloksena.
- Varmista, mitä isäntää ja yhteysosuutta signaali kuvaa, ennen kuin pidät sitä todisteena hyväksymisestä.
Miten mittaus toimii
Palvelin tutkii DNS:n HTTPS-tietueet ja jäsentää niiden ECH-määritykset. Se erottaa olemassaolon, rakenteellisen kelvollisuuden ja jäsentimensä ymmärtämät määritykset.
Nykyisen yhteyden näyttö tulee nimenomaisista TLS:n päättämissignaaleista, hyväksytystä reunapalvelun signaalista tai alkuperään yhdistetystä jäljityksestä, jos saatavilla. DNS-kyselyt ottavat yhteyttä määritettyyn DNS-over-HTTPS-palveluntarjoajaan ja voivat käyttää tilapäistä välimuistia.
Tulosten ymmärtäminen
- ECH hyväksytty tässä yhteydessä
- Nimenomainen selaimen puoleinen signaali vahvistaa hyväksynnän nykyiselle alkuperälle. Tämä on vahvempaa näyttöä kuin DNS-määritys tai selaimen kyvykkyys.
- Määritys julkaistu ilman näyttöä hyväksynnästä
- Verkkotunnus ilmoittaa ECH-asetukset, mutta julkaisu ei yksin osoita käyttöä yhteydessäsi. Jäsennin ei välttämättä myöskään tue määritystä.
- Selkokielinen, varamenetelmä tai määrittämätön
- Luotettava yhteyssignaali voi ilmoittaa, ettei hyväksyntää tapahtunut. Puuttuvat tai kohdentamattomat signaalit jättävät selaimen tuloksen tuntemattomaksi; GREASE on yhteensopivuuden harhautus, ei onnistunut ECH.
Vertaa ennen ja jälkeen
- Tallenna alkuperä, DNS-määrityksen tila ja selaimen puoleinen yhteyssignaali.
- Muuta yhtä olennaista selaimen tai DNS:n asetusta ja muodosta uusi yhteys samaan alkuperään.
- Vertaa nimenomaista hyväksyntää erillään DNS-julkaisusta. Toisen isäntänimen haku ei voi periä tämän sivun yhteysnäyttöä.
Testin rajoitukset
- TLS 1.3, tuore selain tai ECH-parametri ei yksin todista ECH:n käyttöä.
- ECH ei piilota kohteen IP-osoitetta, kaikkea liikenteen metatietoa tai yhteyden muodostamisen jälkeen lähettämiäsi tietoja.
Mitä muuttaa tarvittaessa
- Määritys on olemassa, mutta ECH:ta ei hyväksytä
- Tarkista selaimen tuki ja tarkoitettu DNS-reitti ja kokeile sitten uutta yhteyttä säilyttäen mahdolliset varamenetelmän tiedot.
- Yhteyssignaalia ei ole saatavilla
- Pidä tulos määrittämättömänä; VPN:n vaihtaminen ei voi luoda puuttuvaa palvelinpuolen hyväksyntäsignaalia.
Usein kysytyt kysymykset
Riittääkö ECH:n DNS-tietue?
Ei. Selaimen on saatava sopivat asetukset ja palvelimen on hyväksyttävä ECH todellisessa yhteydessä.
Piilottaako ECH kaiken selaustoiminnan?
Ei. Se suojaa tietyn osan TLS-kättelystä, ei yhteyden kaikkia havaittavia piirteitä.