კავშირი და DNS
DNS კლიენტის ქვექსელის გამჟღავნების ტესტი
შეამოწმეთ EDNS Client Subnet პარამეტრი, რომელიც ავტორიტეტულმა შემგროვებელმა უნიკალური DNS მოთხოვნისთვის რეალურად მიიღო.
ტესტი არ დაწყებულა
შემთხვევითი DNS ეტიკეტი ქეშირებული პასუხის ხელახლა გამოყენებას ხელს უშლის.
ავტორიტეტული მოთხოვნა
JSON ანგარიში
Aucun rapport.
შეადარეთ მანამდე და შემდეგ
ჩაატარეთ იგივე ტესტი იმავე მოწყობილობაზე და შეინახეთ საწყისი შედეგი. ჩართეთ VPN ან შეცვალეთ ერთი შესაბამისი პარამეტრი, იმავე პირობებში გაიმეორეთ ტესტი და შეინახეთ შემდეგი შედეგი.
შესადარებლად შეინახეთ საწყისი და შემდგომი შედეგები.
რას გეუბნებათ ეს ტესტი
EDNS Client Subnet, ანუ ECS, რეკურსიულ DNS რეზოლვერს საშუალებას აძლევს კლიენტის ქსელის მისამართის ნაწილი ავტორიტეტულ DNS სერვერს გაუგზავნოს. ეს ტესტი IP-დან ვარაუდის ნაცვლად ამოწმებს, რა აღწევს შემგროვებლამდე. რეკურსიული რეზოლვერის საკუთარი მისამართი განსხვავდება კლიენტის ნებისმიერი ქვექსელისგან, რომელსაც ის გადააგზავნის.
როგორ ჩავატაროთ ტესტი
- შეამოწმეთ შემგროვებლის ხელმისაწვდომობა და აირჩიეთ ბრაუზერის რეჟიმი ან კონკრეტული რეზოლვერის ძიება.
- დაიწყეთ უნიკალური მოთხოვნა და დაელოდეთ შეგროვების პერიოდის დასრულებას, მაშინაც კი, თუ ადრეული დაკვირვება გამოჩნდა.
- წაიკითხეთ ზუსტი პარამეტრი, წყაროს პრეფიქსი და რეზოლვერის მისამართი საბოლოო სტატუსთან ერთად.
როგორ მუშაობს გაზომვა
ბრაუზერის რეჟიმი უნიკალურ ჰოსტის სახელზე რესურსს ითხოვს, რათა სახელის გარდაქმნა ბრაუზერის DNS გზით დაიწყოს. კონკრეტული რეჟიმი DNS მოთხოვნას ჩვენი სერვერიდან არჩეულ რეზოლვერს უგზავნის.
ავტორიტეტული შემგროვებელი აღრიცხავს სატესტო მოთხოვნისთვის რეალურად მიღებულ ECS პარამეტრს. მისი დროებითი ქსელური დაკვირვებები შეიძლება მოიცავდეს რეზოლვერის IP-სა და კლიენტის პრეფიქსს; მხოლოდ ინტერფეისის გამოქვეყნება ამ გაზომვას ვერ უზრუნველყოფს.
შედეგების გაგება
- მიღებულია არანულოვანი ქვექსელის პრეფიქსი
- ავტორიტეტულმა შემგროვებელმა მიიღო ECS პარამეტრი, რომელიც ამ მოთხოვნისთვის კლიენტის ქსელის მისამართის ნაჩვენებ ნაწილს ამჟღავნებს.
- ნულოვანი პრეფიქსი ან ECS არ დაფიქსირდა
- ECS /0 პარამეტრს კლიენტის ქვექსელი არ გადააქვს. პარამეტრის გარეშე დასრულებული მოთხოვნა ცალკე დაკვირვებაა; არცერთი არ ამტკიცებს რეზოლვერის ქცევას ყველა დომენისთვის.
- დაკვირვება არ არის ან პარამეტრი არასწორია
- შემგროვებლის კონფიგურაციის არარსებობა ან მიუღწეველი მოთხოვნა შედეგს განუსაზღვრელს ტოვებს. არასწორი ფორმატის პარამეტრი პროტოკოლის შეცდომაა და არა გამჟღავნების ვალიდური მტკიცებულება.
შეადარეთ მანამდე და შემდეგ
- შეინახეთ რეჟიმი, რეზოლვერის ან ბრაუზერის DNS პარამეტრი, პრეფიქსი და შემგროვებლის საბოლოო სტატუსი.
- შეცვალეთ რეზოლვერის ერთი შესაბამისი პარამეტრი და იმავე მოწყობილობიდან ახალი უნიკალური მოთხოვნა გაუშვით.
- შეადარეთ დასრულებული დაკვირვებები იმავე რეჟიმში. სერვერის კონკრეტული მოთხოვნები თქვენი ბრაუზერის საკუთარი რეზოლვერის გაზომვად არ უნდა ჩაითვალოს.
ტესტის შეზღუდვები
- რეზოლვერის ECS პოლიტიკა შეიძლება დანიშნულების ადგილის მიხედვით განსხვავდებოდეს და დროთა განმავლობაში შეიცვალოს.
- რესურსის ჩატვირთვის წარუმატებლობა აუცილებლად არ ნიშნავს DNS-ის წარუმატებლობას; გადამწყვეტი მტკიცებულება შემგროვებლის მიერ მოთხოვნაზე რეალური დაკვირვებაა.
რა უნდა შეცვალოთ საჭიროების შემთხვევაში
- კლიენტის არანულოვანი პრეფიქსი გამჟღავნებულია
- შეამოწმეთ თქვენი რეზოლვერის დოკუმენტირებული ECS პოლიტიკა და განიხილეთ შესაბამისი ალტერნატივა, შემდეგ სასურველი DNS გზით ხელახლა შეამოწმეთ.
- ავტორიტეტული დაკვირვება არ მოდის
- შეამოწმეთ ნაჩვენები ხელმისაწვდომობა და ხელახლა სცადეთ. მტკიცებულების არარსებობისას რეზოლვერს ECS-ის არმქონე ნუ უწოდებთ.
ხშირად დასმული კითხვები
ECS ჩემს სრულ მისამართს ამჟღავნებს?
ეს მიღებულ პრეფიქსზეა დამოკიდებული. სრული IP-ის გაგზავნის დაშვების ნაცვლად წაიკითხეთ მისი სიგრძე და მისამართის ოჯახი.
საკმარისია დაშიფრული DNS ECS-ის თავიდან ასაცილებლად?
არა. რეზოლვერამდე დაშიფვრა და მის მიერ გადაგზავნილი ქვექსელის ინფორმაცია სხვადასხვა საკითხია.