Cél DNS-közzététele
—
Kapcsolat és DNS
Encrypted ClientHello teszt
Különítse el a közzétett ECH-konfigurációt attól a bizonyítéktól, hogy az aktuális böngészőkapcsolat ténylegesen használta-e.
ech csak annak jelenlétét állapítja meg; szerkezetét és tényleges használatát külön értékeljük.A teszt nem indult el
A DNS elérhetősége és a tényleges használat külön jelenik meg.
Az oldal kapcsolata
Teljes JSON-jelentés
Aucun rapport.
Összehasonlítás előtte és utána
Futtassa ugyanazt a tesztet ugyanazon az eszközön, és mentse az alapállapotot. Aktiválja a VPN-t vagy módosítson egy releváns beállítást, futtassa újra azonos körülmények között, és mentse a következő eredményt.
Az összehasonlításhoz mentse az előtte és az utána mért eredményt.
Mit mutat ez a teszt?
Az Encrypted ClientHello, azaz ECH elfogadás esetén elrejti a belső TLS-kézfogás adatait, beleértve a kívánt szerver nevét. Az ECH-beállítások domain általi közzététele csak az egyik követelmény. Ez az eszköz elkülöníti az előkészítést az éppen használt böngészőkapcsolatra vonatkozó kifejezett jelzéstől.
A teszt futtatása
- Vizsgálja meg az aktuális oldal gazdagépét, vagy adjon meg másik gépnevet a DNS-konfiguráció lekérdezéséhez.
- Futtassa az ellenőrzést, és külön eredményként olvassa el a DNS-közzétételt és a kapcsolat bizonyítékát.
- Mielőtt egy jelzést elfogadás bizonyítékának tekintene, ellenőrizze, melyik gépet és kapcsolati szakaszt írja le.
A mérés működése
A szerver megvizsgálja a DNS HTTPS-rekordjait, és feldolgozza ECH-konfigurációjukat. Megkülönbözteti a jelenlétet, a szerkezeti érvényességet és az elemző által értett konfigurációkat.
Az aktuális kapcsolat bizonyítéka kifejezett TLS-lezárási jelzésekből, jóváhagyott peremhálózati jelzésből vagy ahol elérhető, az eredethez kapcsolt nyomkövetésből származik. A DNS-lekérdezések a beállított DNS-over-HTTPS szolgáltatót érik el, és átmeneti gyorsítótárat használhatnak.
Az eredmények értelmezése
- Az ECH elfogadva ezen a kapcsolaton
- Egy kifejezett, böngésző felé adott jelzés megerősíti az elfogadást az aktuális eredetnél. Ez erősebb bizonyíték, mint egy DNS-konfiguráció vagy böngészőképesség.
- Konfiguráció közzétéve az elfogadás bizonyítéka nélkül
- A domain ECH-beállításokat hirdet, de a közzététel önmagában nem bizonyítja a használatot az Ön kapcsolatán. Előfordulhat, hogy az elemző egy konfigurációt nem támogat.
- Nyílt szöveg, tartalékmegoldás vagy nem meghatározható
- Egy megbízható kapcsolati jelzés jelentheti az el nem fogadást. A hiányzó vagy meghatározatlan hatókörű jelzések esetén a böngésző eredménye ismeretlen; a GREASE kompatibilitási csalijelzés, nem sikeres ECH.
Összehasonlítás előtte és utána
- Mentse az eredetet, a DNS-konfiguráció állapotát és a böngésző felé adott kapcsolati jelzést.
- Módosítson egy érintett böngésző- vagy DNS-beállítást, és hozzon létre új kapcsolatot ugyanahhoz az eredethez.
- A kifejezett elfogadást külön hasonlítsa össze a DNS-közzétételtől. Egy másik gépnév lekérdezése nem örökölheti ezen oldal kapcsolati bizonyítékát.
A teszt korlátai
- A TLS 1.3, egy új böngésző vagy egy ECH-paraméter önmagában nem bizonyítja az ECH használatát.
- Az ECH nem rejti el a cél IP-címét, minden forgalmi metaadatot vagy a csatlakozás után megadott információkat.
Min változtasson szükség esetén?
- A konfiguráció létezik, de az ECH-t nem fogadják el
- Ellenőrizze a böngésző támogatását és a kívánt DNS-útvonalat, majd próbáljon új kapcsolatot létesíteni, megőrizve a tartalékmegoldás részleteit.
- A kapcsolati jelzés nem érhető el
- Tartsa az eredményt nem meghatározhatónak; a VPN módosítása nem hozhat létre hiányzó szerveroldali elfogadási jelzést.
Gyakran ismételt kérdések
Elég egy ECH DNS-rekord?
Nem. A böngészőnek megfelelő beállításokat kell kapnia, a szervernek pedig a tényleges kapcsolaton el kell fogadnia az ECH-t.
Az ECH minden böngészési tevékenységet elrejt?
Nem. A TLS-kézfogás egy meghatározott részét védi, nem a kapcsolat minden megfigyelhető jellemzőjét.