Veza i DNS
Test izloženosti podmreže DNS klijenta
Pregledajte opciju EDNS Client Subnet koju je autoritativni prikupljač stvarno primio za jedinstveni DNS upit.
Test nije pokrenut
Nasumična DNS oznaka sprječava ponovnu upotrebu predmemoriranog odgovora.
Autoritativni upit
JSON izvješće
Aucun rapport.
Usporedite stanje prije i poslije
Pokrenite isti test na istom uređaju i spremite početni rezultat. Aktivirajte VPN ili promijenite jednu relevantnu postavku, ponovite test u istim uvjetima i spremite novi rezultat.
Spremite rezultat prije i rezultat poslije kako biste ih usporedili.
Što vam ovaj test govori
EDNS Client Subnet, odnosno ECS, omogućuje rekurzivnom DNS razrješivaču slanje dijela mrežne adrese klijenta autoritativnom DNS poslužitelju. Ovaj test provjerava što stiže do prikupljača umjesto da nagađa na temelju vašeg IP-a. Adresa samog rekurzivnog razrješivača odvojena je od podmreže klijenta koju prosljeđuje.
Kako pokrenuti test
- Provjerite je li prikupljač dostupan i odaberite način preglednika ili izričitu provjeru razrješivača.
- Pokrenite jedinstveni upit i pričekajte završetak razdoblja prikupljanja, čak i ako se rano pojavi opažanje.
- Pročitajte točnu opciju, izvorni prefiks i adresu razrješivača zajedno s konačnim statusom.
Kako mjerenje funkcionira
Način preglednika traži resurs na jedinstvenom nazivu računala kako bi pokrenuo razrješavanje putem DNS rute preglednika. Izričiti način šalje DNS s našeg poslužitelja odabranom razrješivaču.
Autoritativni prikupljač bilježi opciju ECS stvarno primljenu za testni upit. Njegova privremena mrežna opažanja mogu uključivati IP razrješivača i prefiks klijenta; samo objavljivanje sučelja ne može omogućiti ovo mjerenje.
Razumijevanje rezultata
- Primljen je prefiks podmreže različit od nule
- Autoritativni prikupljač primio je opciju ECS koja za ovaj upit izlaže prikazani dio mrežne adrese klijenta.
- Opažen je nulti prefiks ili nema ECS-a
- Opcija ECS /0 ne prenosi podmrežu klijenta. Dovršeni upit bez opcije zasebno je opažanje; ni jedno ne dokazuje ponašanje razrješivača za svaku domenu.
- Nema opažanja ili opcija nije valjana
- Nedostajuća konfiguracija prikupljača ili upit koji nikada ne stigne ostavlja rezultat neodređenim. Neispravna opcija pogreška je protokola, a ne valjan dokaz izloženosti.
Usporedite stanje prije i poslije
- Spremite način rada, postavku DNS-a razrješivača ili preglednika, prefiks i konačni status prikupljača.
- Promijenite jednu relevantnu postavku razrješivača i pokrenite novi jedinstveni upit s istog uređaja.
- Usporedite dovršena opažanja u istom načinu rada. Izričite upite poslužitelja ne treba smatrati mjerenjima vlastitog razrješivača preglednika.
Ograničenja testa
- ECS pravila razrješivača mogu se razlikovati prema odredištu i mijenjati tijekom vremena.
- Neuspjelo učitavanje resursa ne znači nužno da DNS nije uspio; stvarno opažanje upita kod prikupljača odlučujući je dokaz.
Što promijeniti ako je potrebno
- Izložen je nenulti prefiks klijenta
- Provjerite dokumentirana ECS pravila svojeg razrješivača i razmotrite odgovarajuću alternativu pa ponovite test putem željene DNS rute.
- Ne stiže autoritativno opažanje
- Provjerite prikazanu dostupnost i pokušajte ponovno. Nemojte označiti razrješivač kao razrješivač bez ECS-a dok nedostaju podaci.
Često postavljana pitanja
Otkriva li ECS moju punu adresu?
To ovisi o primljenom prefiksu. Pročitajte njegovu duljinu i obitelj adresa umjesto da pretpostavite da je poslan cijeli IP.
Je li šifrirani DNS dovoljan za sprječavanje ECS-a?
Ne. Šifriranje do razrješivača i podaci o podmreži koje taj razrješivač prosljeđuje odvojena su pitanja.