Қосылым және DNS
DNS клиентінің ішкі желісі ашылуын тексеру
Беделді жинағыш бірегей DNS сұрауы үшін нақты алған EDNS Client Subnet опциясын зерттеңіз.
Тексеру басталмады
Кездейсоқ DNS белгісі кэштелген жауаптың қайта пайдаланылуына жол бермейді.
Беделді сұрау
JSON есебі
Aucun rapport.
Алдыңғы және кейінгі нәтижелерді салыстыру
Бір құрылғыда бірдей тексеруді жүргізіп, бастапқы нәтижені сақтаңыз. VPN-ді іске қосыңыз немесе бір тиісті параметрді өзгертіңіз, сол жағдайларда қайта тексеріп, келесі нәтижені сақтаңыз.
Салыстыру үшін алдыңғы және кейінгі нәтижелерді сақтаңыз.
Бұл тексеру нені көрсетеді
EDNS Client Subnet немесе ECS рекурсивті DNS resolver-ге клиент желісі мекенжайының бір бөлігін беделді DNS серверіне жіберуге мүмкіндік береді. Бұл тексеру IP мекенжайыңызға қарап болжаудың орнына жинағышқа не жеткенін тексереді. Рекурсивті resolver-дің өз мекенжайы ол жіберетін клиент ішкі желісінен бөлек.
Тексеруді қалай жүргізуге болады
- Жинағыштың қолжетімді екенін тексеріп, браузер режимін немесе нақты resolver іздеуін таңдаңыз.
- Бірегей сұрауды бастаңыз және ерте бақылау пайда болса да, жинау аралығы аяқталғанша күтіңіз.
- Нақты опцияны, бастапқы префиксті және resolver мекенжайын соңғы күймен бірге қараңыз.
Өлшеу қалай жұмыс істейді
Браузер режимі браузердің DNS жолы арқылы атауды шешуді іске қосу үшін бірегей хост атауындағы ресурсты сұрайды. Нақты режим серверімізден таңдалған resolver-ге DNS сұрауын жібереді.
Беделді жинағыш тексеру сұрауы үшін нақты алынған ECS опциясын тіркейді. Оның уақытша желілік бақылауларында resolver IP мекенжайы және клиент префиксі болуы мүмкін; тек интерфейсті жариялау бұл өлшемді бере алмайды.
Нәтижелеріңізді түсіну
- Нөлден өзге ішкі желі префиксі алынды
- Беделді жинағыш осы сұрау үшін клиент желісі мекенжайының көрсетілген бөлігін ашатын ECS опциясын алды.
- Нөлдік префикс немесе ECS байқалмады
- ECS /0 опциясында клиенттің ішкі желісі жоқ. Опциясыз аяқталған сұрау — бөлек бақылау; екеуі де resolver-дің әр доменге қатысты әрекетін дәлелдемейді.
- Бақылау жоқ немесе опция жарамсыз
- Жинағыш конфигурациясының болмауы немесе ешқашан келмеген сұрау нәтижені анықталмаған күйде қалдырады. Қате пішімделген опция — ашылудың жарамды дәлелі емес, протокол қатесі.
Алдыңғы және кейінгі нәтижелерді салыстыру
- Режимді, resolver немесе браузер DNS параметрін, префиксті және жинағыштың соңғы күйін сақтаңыз.
- Бір тиісті resolver параметрін өзгертіп, сол құрылғыдан жаңа бірегей сұрау жүргізіңіз.
- Бір режимдегі аяқталған бақылауларды салыстырыңыз. Нақты сервер сұрауларын браузеріңіздің өз resolver-ін өлшеу ретінде қарастыруға болмайды.
Тексерудің шектеулері
- Resolver-дің ECS саясаттары тағайындалған орынға қарай әртүрлі болуы және уақыт өте өзгеруі мүмкін.
- Ресурсты жүктеу сәтсіздігі міндетті түрде DNS сәтсіздігін білдірмейді; жинағыштың нақты сұрауды бақылауы шешуші дәлел болады.
Қажет болса, нені өзгерту керек
- Нөлден өзге клиент префиксі ашылады
- Resolver-дің құжатталған ECS саясатын тексеріп, тиісті баламаны қарастырыңыз, содан кейін белгіленген DNS жолы арқылы қайта тексеріңіз.
- Беделді бақылау келмейді
- Көрсетілген қолжетімділікті тексеріп, қайталап көріңіз. Дәлел жоқ кезде resolver-ді ECS қолданбайды деп белгілемеңіз.
Жиі қойылатын сұрақтар
ECS менің толық мекенжайымды аша ма?
Бұл алынған префикске байланысты. Бүкіл IP жіберілді деп болжамай, оның ұзындығы мен мекенжай тобын қараңыз.
ECS-тің алдын алу үшін шифрланған DNS жеткілікті ме?
Жоқ. Resolver-ге дейінгі шифрлау және сол resolver жіберетін ішкі желі ақпараты — бөлек мәселелер.