Kapcsolat és DNS
DNS-kliens alhálózatának kitettségi tesztje
Vizsgálja meg az egyedi DNS-lekérdezéshez a mérvadó gyűjtő által ténylegesen kapott EDNS Client Subnet opciót.
A teszt nem indult el
Egy véletlen DNS-címke megakadályozza a gyorsítótárazott válasz újrafelhasználását.
Mérvadó lekérdezés
JSON-jelentés
Aucun rapport.
Összehasonlítás előtte és utána
Futtassa ugyanazt a tesztet ugyanazon az eszközön, és mentse az alapállapotot. Aktiválja a VPN-t vagy módosítson egy releváns beállítást, futtassa újra azonos körülmények között, és mentse a következő eredményt.
Az összehasonlításhoz mentse az előtte és az utána mért eredményt.
Mit mutat ez a teszt?
Az EDNS Client Subnet, azaz ECS lehetővé teszi, hogy egy rekurzív DNS-feloldó a kliens hálózati címének egy részét elküldje egy mérvadó DNS-szervernek. Ez a teszt azt ellenőrzi, mi jut el a gyűjtőhöz, nem az IP-cím alapján találgat. A rekurzív feloldó saját címe különbözik az esetleg továbbított kliensalhálózattól.
A teszt futtatása
- Ellenőrizze, hogy a gyűjtő elérhető-e, és válassza a böngészős módot vagy az explicit feloldói lekérdezést.
- Indítsa el az egyedi lekérdezést, és várja meg a gyűjtési időablak végét akkor is, ha korai megfigyelés jelenik meg.
- Olvassa el a pontos opciót, a forrásprefixet és a feloldó címét a végső állapottal együtt.
A mérés működése
A böngészős mód egy egyedi gépnéven lévő erőforrást kér, hogy feloldást indítson a böngésző DNS-útvonalán. Az explicit mód szerverünkről küld DNS-kérést a kiválasztott feloldónak.
A mérvadó gyűjtő rögzíti a tesztlekérdezéshez ténylegesen kapott ECS-opciót. Átmeneti hálózati megfigyelései tartalmazhatják a feloldó IP-címét és egy kliensprefixet; a felület közzététele önmagában nem szolgáltathatja ezt a mérést.
Az eredmények értelmezése
- Nem nulla alhálózati prefix érkezett
- A mérvadó gyűjtő olyan ECS-opciót kapott, amely e lekérdezéshez felfedi egy kliens hálózati címének megjelenített részét.
- Nulla prefix vagy nincs megfigyelt ECS
- Az ECS /0 opció nem hordoz kliensalhálózatot. Az opció nélkül befejezett lekérdezés külön megfigyelés; egyik sem bizonyítja a feloldó viselkedését minden domain esetén.
- Nincs megfigyelés vagy érvénytelen opció
- A hiányzó gyűjtőkonfiguráció vagy a soha meg nem érkező lekérdezés nem meghatározható eredményt ad. A hibás opció protokollhiba, nem érvényes bizonyíték kitettségre.
Összehasonlítás előtte és utána
- Mentse a módot, a feloldót vagy böngésző DNS-beállítását, a prefixet és a gyűjtő végső állapotát.
- Módosítson egy érintett feloldóbeállítást, és futtasson új egyedi lekérdezést ugyanarról az eszközről.
- Azonos módban hasonlítsa össze a befejezett megfigyeléseket. Az explicit szerveres lekérdezéseket nem szabad a böngésző saját feloldója mérésének tekinteni.
A teszt korlátai
- A feloldó ECS-szabályzata célállomásonként eltérhet, és idővel változhat.
- Egy erőforrás sikertelen betöltése nem feltétlenül jelenti a DNS hibáját; a döntő bizonyíték a gyűjtő tényleges lekérdezési megfigyelése.
Min változtasson szükség esetén?
- Nem nulla kliensprefix kerül nyilvánosságra
- Ellenőrizze a feloldó dokumentált ECS-szabályzatát, és fontoljon meg megfelelő alternatívát, majd teszteljen újra a kívánt DNS-útvonalon.
- Nem érkezik mérvadó megfigyelés
- Ellenőrizze a megjelenített elérhetőséget, és próbálja újra. Ne nevezze ECS-mentesnek a feloldót, amíg hiányzik a bizonyíték.
Gyakran ismételt kérdések
Az ECS a teljes címemet felfedi?
Ez a kapott prefixtől függ. Ahelyett, hogy feltételezné a teljes IP elküldését, olvassa el a prefix hosszát és címcsaládját.
A titkosított DNS elég az ECS megelőzéséhez?
Nem. A feloldóhoz vezető titkosítás és a feloldó által továbbított alhálózati információ külön kérdés.