Koneksi dan DNS

Pengujian paparan subnet melalui DNS

Lihat opsi EDNS Client Subnet yang benar-benar diterima pengumpul DNS otoritatif.

Pengumpul DNS diperlukan. Pengumpul DNS otoritatif, zona terdelegasi, dan penyimpanan pengamatan bersama diperlukan. Antarmuka web saja tidak dapat mengukur ECS atau mendukung kesimpulan.
Memeriksa konfigurasi…
Jalur yang diuji
Pengujian belum dimulai

Label DNS acak mencegah penggunaan ulang jawaban dari cache.

Prefiks ECS yang diterima

Permintaan otoritatif

Laporan JSON
Aucun rapport.

Bandingkan sebelum dan sesudah

Jalankan pengujian yang sama pada perangkat yang sama dan simpan hasil awal. Aktifkan VPN atau ubah satu pengaturan yang relevan, ulangi dalam kondisi yang sama, lalu simpan hasil berikutnya.

Simpan hasil sebelum dan sesudah untuk membandingkannya.

Apa yang dijelaskan pengujian ini

EDNS Client Subnet, atau ECS, memungkinkan resolver DNS meneruskan sebagian alamat jaringan klien ke server DNS otoritatif. Alat ini mengamati informasi yang benar-benar sampai, bukan menebaknya dari IP Anda. Alamat resolver sendiri berbeda dari subnet klien yang mungkin diteruskannya kepada server otoritatif.

Cara menjalankan pengujian

  1. Periksa apakah pengumpul tersedia, lalu pilih mode browser atau pencarian melalui resolver tertentu. Catat mode yang dipilih sebelum membuat perbandingan.
  2. Mulai permintaan unik dan tunggu hingga periode pengumpulan selesai, sekalipun pengamatan awal sudah muncul.
  3. Baca opsi yang diterima, panjang prefiks sumber, alamat resolver, serta status akhir. Jangan menilai paparan hanya dari keberhasilan pemuatan halaman.

Cara pengukuran bekerja

Mode browser meminta sumber pada nama host unik untuk memicu resolusi melalui jalur DNS browser. Mode eksplisit mengirim permintaan DNS dari server kami ke resolver yang dipilih.

Pengumpul otoritatif mencatat opsi ECS yang diterima untuk permintaan pengujian. Pengamatan sementara dapat memuat IP resolver dan prefiks klien; halaman antarmuka saja tidak cukup tanpa infrastruktur pengumpulan yang bekerja.

Memahami hasil

Prefiks bukan nol diterima
Pengumpul menerima opsi ECS yang membuka bagian alamat jaringan klien sebagaimana ditampilkan. Panjang prefiks menunjukkan seberapa banyak informasi yang diteruskan.
Prefiks nol atau ECS tidak teramati
Opsi ECS /0 tidak membawa subnet klien. Permintaan lengkap tanpa ECS adalah pengamatan berbeda; keduanya tidak menentukan perilaku untuk semua domain.
Tanpa pengamatan atau opsi tidak valid
Pengumpul tidak tersedia atau permintaan tidak tiba membuat hasil belum pasti. Opsi yang salah format merupakan kesalahan protokol, bukan bukti paparan yang valid.

Bandingkan sebelum dan sesudah

  1. Simpan mode, resolver atau pengaturan DNS browser, prefiks, serta status akhir pengumpul.
  2. Ubah satu pengaturan resolver yang relevan dan buat permintaan unik baru dari perangkat yang sama.
  3. Bandingkan pengamatan lengkap pada mode yang sama. Permintaan server eksplisit bukan pengukuran otomatis atas resolver browser Anda.

Batas pengujian

  • Kebijakan ECS resolver bisa berbeda menurut tujuan dan berubah seiring waktu.
  • Sumber yang gagal dimuat belum tentu berarti DNS gagal. Bukti utama adalah permintaan yang benar-benar diterima pengumpul.

Apa yang perlu diubah

Prefiks klien bukan nol terlihat
Periksa kebijakan ECS yang didokumentasikan resolver dan pertimbangkan alternatif yang sesuai, lalu uji melalui jalur DNS yang dimaksud.
Tidak ada pengamatan otoritatif
Periksa ketersediaan yang ditampilkan dan coba lagi. Jangan menyatakan resolver bebas ECS ketika bukti belum tersedia.

Pertanyaan umum

Apakah ECS membuka seluruh IP?

Tergantung prefiks yang diterima. Baca panjang dan keluarga alamatnya, jangan menganggap seluruh alamat dikirim.

Apakah DNS terenkripsi mencegah ECS?

Tidak otomatis. Enkripsi menuju resolver dan informasi subnet yang diteruskan resolver adalah dua hal berbeda.

Sumber dan referensi teknis