სამიზნის DNS გამოქვეყნება
—
კავშირი და DNS
დაშიფრული ClientHello-ის ტესტი
განასხვავეთ გამოქვეყნებული ECH კონფიგურაცია იმის მტკიცებულებისგან, რომ ბრაუზერის მიმდინარე კავშირმა ის რეალურად გამოიყენა.
ech მხოლოდ მის არსებობას ადგენს; სტრუქტურა და რეალური გამოყენება ცალ-ცალკე ფასდება.ტესტი არ დაწყებულა
DNS ხელმისაწვდომობა და რეალური გამოყენება ცალ-ცალკე ჩანს.
ამ გვერდის კავშირი
სრული JSON ანგარიში
Aucun rapport.
შეადარეთ მანამდე და შემდეგ
ჩაატარეთ იგივე ტესტი იმავე მოწყობილობაზე და შეინახეთ საწყისი შედეგი. ჩართეთ VPN ან შეცვალეთ ერთი შესაბამისი პარამეტრი, იმავე პირობებში გაიმეორეთ ტესტი და შეინახეთ შემდეგი შედეგი.
შესადარებლად შეინახეთ საწყისი და შემდგომი შედეგები.
რას გეუბნებათ ეს ტესტი
Encrypted ClientHello, ანუ ECH, მიღების შემთხვევაში მალავს შიდა TLS ხელის ჩამორთმევის ინფორმაციას, მათ შორის სასურველი სერვერის სახელს. დომენის მიერ ECH პარამეტრების გამოქვეყნება მხოლოდ ერთი მოთხოვნაა. ეს ინსტრუმენტი ამ მომზადებას განასხვავებს ბრაუზერის ამჟამად გამოყენებული კავშირის შესახებ ცალსახა სიგნალისგან.
როგორ ჩავატაროთ ტესტი
- შეამოწმეთ მიმდინარე გვერდის ჰოსტი ან შეიყვანეთ სხვა ჰოსტის სახელი DNS კონფიგურაციის მოსაძიებლად.
- გაუშვით შემოწმება და DNS-ში გამოქვეყნება და კავშირის მტკიცებულება ორ ცალკე შედეგად წაიკითხეთ.
- მიღების მტკიცებულებად სიგნალის მიჩნევამდე დაადასტურეთ, რომელ ჰოსტსა და კავშირის მონაკვეთს აღწერს ის.
როგორ მუშაობს გაზომვა
სერვერი ამოწმებს DNS HTTPS ჩანაწერებს და მათ ECH კონფიგურაციას აანალიზებს. ის განასხვავებს არსებობას, სტრუქტურულ ვალიდურობას და მისი ანალიზატორისთვის გასაგებ კონფიგურაციებს.
მიმდინარე კავშირის მტკიცებულება მოდის TLS დასრულების ცალსახა სიგნალებიდან, დამტკიცებული სასაზღვრო სიგნალიდან ან, სადაც ხელმისაწვდომია, წარმოშობასთან დაკავშირებული კვალიდან. DNS მოთხოვნები კონფიგურირებულ DNS-over-HTTPS მომწოდებელს უკავშირდება და შეიძლება დროებითი ქეში გამოიყენოს.
შედეგების გაგება
- ECH ამ კავშირზე მიღებულია
- ბრაუზერისთვის განკუთვნილი ცალსახა სიგნალი ადასტურებს მიღებას მიმდინარე წყაროსთვის. ეს DNS კონფიგურაციაზე ან ბრაუზერის შესაძლებლობაზე ძლიერი მტკიცებულებაა.
- კონფიგურაცია გამოქვეყნებულია მიღების მტკიცებულების გარეშე
- დომენი ECH პარამეტრებს აქვეყნებს, მაგრამ მხოლოდ გამოქვეყნება თქვენს კავშირზე გამოყენებას ვერ ადგენს. შესაძლოა კონფიგურაცია ანალიზატორის მიერ მხარდაჭერილიც არ იყოს.
- ღია ტექსტი, სარეზერვო რეჟიმი ან განუსაზღვრელი
- კავშირის სანდო სიგნალმა შეიძლება მიუთითოს, რომ მიღება არ მოხდა. დაკარგული ან მოქმედების ფარგლების გარეშე სიგნალები ბრაუზერის შედეგს უცნობს ტოვებს; GREASE თავსებადობის სატყუარაა და არა წარმატებული ECH.
შეადარეთ მანამდე და შემდეგ
- შეინახეთ წყარო, DNS კონფიგურაციის მდგომარეობა და ბრაუზერისთვის განკუთვნილი კავშირის სიგნალი.
- შეცვალეთ ბრაუზერის ან DNS-ის ერთი შესაბამისი პარამეტრი და იმავე წყაროსთან ახალი კავშირი დაამყარეთ.
- შეადარეთ ცალსახა მიღება DNS-ში გამოქვეყნებისგან ცალკე. სხვა ჰოსტის სახელის ძიება ამ გვერდის კავშირის მტკიცებულებას ვერ მიიღებს.
ტესტის შეზღუდვები
- მხოლოდ TLS 1.3, ახალი ბრაუზერი ან ECH პარამეტრი ECH-ის გამოყენებას არ ამტკიცებს.
- ECH არ მალავს დანიშნულების IP-ს, ტრაფიკის ყველა მეტამონაცემს ან დაკავშირების შემდეგ თქვენ მიერ გაგზავნილ ინფორმაციას.
რა უნდა შეცვალოთ საჭიროების შემთხვევაში
- კონფიგურაცია არსებობს, მაგრამ ECH არ მიიღება
- შეამოწმეთ ბრაუზერის მხარდაჭერა და სასურველი DNS გზა, შემდეგ ხელახლა სცადეთ ახალი კავშირი და შეინახეთ სარეზერვო რეჟიმის ნებისმიერი დეტალი.
- კავშირის სიგნალი მიუწვდომელია
- შეინარჩუნეთ განუსაზღვრელი შედეგი; VPN-ის შეცვლა სერვერის მხარეს არსებულ დაკარგულ მიღების სიგნალს ვერ შექმნის.
ხშირად დასმული კითხვები
საკმარისია ECH DNS ჩანაწერი?
არა. ბრაუზერმა შესაფერისი პარამეტრები უნდა მიიღოს და სერვერმა რეალურ კავშირზე ECH უნდა მიიღოს.
ECH დათვალიერების მთელ აქტივობას მალავს?
არა. ის TLS ხელის ჩამორთმევის კონკრეტულ ნაწილს იცავს და არა კავშირის ყველა დაკვირვებად მახასიათებელს.