FuzeVPNSimple. Malinaw. Tuwiran.
Mag-log in Mag-subscribe
Pumili ng wikaFIL

Pumili ng wika

Mag-subscribe
Menu
Pumili ng wikaFIL

Pumili ng wika

Mag-subscribe

Koneksyon at DNS

Suriin ang DNS client subnet

Tingnan kung anong EDNS Client Subnet information ang aktuwal na nakakarating sa authoritative DNS collector.

Kailangan ng DNS collector. Kailangan ng authoritative DNS collector, delegated zone at shared observation storage. Hindi masusukat ng web interface lang ang ECS o makapagbibigay ng konklusyon.
Sinusuri ang mga kundisyon ng test…
Path na susuriin
Hindi pa nagsimula ang test

Iniiwasan ng random na DNS label ang muling paggamit ng naka-cache na sagot.

Natanggap na ECS prefix

Authoritative query

JSON report
Aucun rapport.

Ihambing ang bago at pagkatapos

Patakbuhin ang parehong test sa parehong device at i-save ang unang resulta. Ikonekta ang VPN o baguhin ang isang naaangkop na setting, ulitin sa parehong kondisyon at i-save ang kasunod na resulta.

Mag-save ng resulta bago at pagkatapos para maihambing ang mga ito.

Ano ang malalaman sa test na ito

Ang EDNS Client Subnet o ECS ay isang DNS option na maaaring magpasa ng bahagi ng client address sa susunod na DNS server. Sinusuri rito ang option na talagang natanggap, hindi ang privacy policy ng resolver. Magkaibang tanong ang encrypted na koneksyon sa resolver at subnet information na ipinapasa nito.

Paano patakbuhin ang test

  1. Piliin ang browser mode o isang tahasang resolver. Basahin ang source ng query bago magsimula.
  2. Patakbuhin ang test gamit ang bagong natatanging hostname at hintayin ang collector observation.
  3. Basahin ang resolver IP, address family at prefix length. Ihiwalay ang walang ECS, /0 at nonzero prefix.

Paano gumagana ang pagsukat

Sa browser mode, naglo-load ng resource sa natatanging hostname para mag-trigger ng DNS resolution sa path ng browser. Sa explicit mode, nagpapadala ng DNS query ang aming server sa piniling resolver.

Itinatala ng authoritative collector ang ECS option na aktuwal na natanggap para sa test query. Maaaring kasama sa pansamantalang network observation ang resolver IP at client prefix. Kailangan ang collector observation, hindi sapat ang pahinang interface lang.

Unawain ang mga resulta

Walang natanggap na ECS
Walang subnet option sa naobserbahang query. Para sa query at resolver path na ito lang ang konklusyon, hindi sa lahat ng DNS request.
May ECS /0 o nonzero prefix
Walang address bit na inihahayag ng /0 prefix. Ang nonzero prefix ay may bahagi ng address; basahin ang haba at family para malaman ang saklaw.
Walang collector observation
Hindi matiyak kung may ECS kung nawawala ang query, collector o response. Hindi ito kapareho ng naobserbahang query na walang option.

Ihambing ang bago at pagkatapos

  1. I-save ang mode, resolver, family at natanggap na ECS sa parehong device.
  2. Baguhin ang isang DNS o koneksyon setting at ulitin gamit ang bagong hostname ngunit parehong mode.
  3. Ihambing ang option at prefix, hindi lang ang resolver address. Huwag ipantay ang server query sa browser DNS.

Mga limitasyon ng test

  • Ang resolver IP ay address ng DNS sender, hindi awtomatikong client subnet.
  • Hindi sinusukat nito ang encryption ng transport o lahat ng cache at upstream route.

Ano ang babaguhin kung kailangan

May prefix na ayaw mong maipasa
Tingnan ang dokumentadong ECS policy ng ginagamit mong resolver at pagpipiliang DNS. Ulitin sa parehong mode matapos ang pagbabago.
Hindi matiyak ang resulta
Tingnan ang query at collector availability. Ulitin kapag may kumpletong observation bago magpasya sa privacy.

Mga karaniwang tanong

Buong IP ba ang inilalantad ng ECS?

Depende sa prefix na natanggap. Basahin ang haba at address family sa halip na ipagpalagay na buong address ang naipasa.

Sapat ba ang encrypted DNS para walang ECS?

Hindi. Hiwalay ang encryption patungo sa resolver at subnet information na ipinapasa nito sa DNS infrastructure.

Mga source at teknikal na sanggunian