Нысананың DNS жарияланымы
—
Қосылым және DNS
Encrypted ClientHello сынағы
Жарияланған ECH конфигурациясын ағымдағы браузер қосылымының оны нақты пайдаланғаны туралы дәлелден ажыратыңыз.
ech тек оның бар екенін анықтайды; құрылымы мен нақты қолданылуы бөлек бағаланады.Тексеру басталмады
DNS қолжетімділігі мен нақты қолданылуы бөлек көрсетіледі.
Осы беттің қосылымы
Толық JSON есебі
Aucun rapport.
Алдыңғы және кейінгі нәтижелерді салыстыру
Бір құрылғыда бірдей тексеруді жүргізіп, бастапқы нәтижені сақтаңыз. VPN-ді іске қосыңыз немесе бір тиісті параметрді өзгертіңіз, сол жағдайларда қайта тексеріп, келесі нәтижені сақтаңыз.
Салыстыру үшін алдыңғы және кейінгі нәтижелерді сақтаңыз.
Бұл тексеру нені көрсетеді
Encrypted ClientHello немесе ECH қабылданғанда ішкі TLS қол алысу ақпаратын, соның ішінде белгіленген сервер атауын жасырады. Доменнің ECH параметрлерін жариялауы — талаптардың біреуі ғана. Бұл құрал сол дайындықты қазір пайдаланып отырған браузер қосылымы туралы нақты белгіден ажыратады.
Тексеруді қалай жүргізуге болады
- Ағымдағы беттің хостын зерттеңіз немесе DNS конфигурациясын іздеу үшін басқа хост атауын енгізіңіз.
- Тексеруді іске қосып, DNS жарияланымы мен қосылым дәлелін екі бөлек нәтиже ретінде қараңыз.
- Белгіні қабылдаудың дәлелі деп қарастырмас бұрын оның қай хост пен қосылым бөлігіне қатысты екенін растаңыз.
Өлшеу қалай жұмыс істейді
Сервер DNS HTTPS жазбаларын тексеріп, олардың ECH конфигурациясын талдайды. Ол бар болуын, құрылымдық жарамдылығын және талдағышы түсінетін конфигурацияларды ажыратады.
Ағымдағы қосылым дәлелі нақты TLS аяқтау белгілерінен, бекітілген шеткі торап белгісінен немесе қолжетімді болса, бастапқы хостпен байланыстырылған трассадан алынады. DNS сұраулары бапталған DNS-over-HTTPS провайдеріне хабарласады және уақытша кэшті пайдалануы мүмкін.
Нәтижелеріңізді түсіну
- Осы қосылымда ECH қабылданды
- Браузерге қатысты нақты белгі ағымдағы бастапқы хост үшін қабылданғанын растайды. Бұл DNS конфигурациясына немесе браузер мүмкіндігіне қарағанда күштірек дәлел.
- Қабылдау дәлелінсіз конфигурация жарияланған
- Домен ECH параметрлерін жариялайды, бірақ жариялаудың өзі олардың қосылымыңызда қолданылғанын анықтай алмайды. Конфигурацияға талдағыш қолдау көрсетпеуі де мүмкін.
- Ашық мәтін, резервтік нұсқа немесе анықталмаған
- Сенімді қосылым белгісі қабылданбағанын хабарлауы мүмкін. Жоқ немесе ауқымы анықталмаған белгілер браузер нәтижесін белгісіз қалдырады; GREASE — сәтті ECH емес, үйлесімділікке арналған алдамшы белгі.
Алдыңғы және кейінгі нәтижелерді салыстыру
- Бастапқы хостты, DNS конфигурациясының күйін және браузерге қатысты қосылым белгісін сақтаңыз.
- Бір тиісті браузер немесе DNS параметрін өзгертіп, сол бастапқы хостқа жаңа қосылым орнатыңыз.
- Нақты қабылдауды DNS жарияланымынан бөлек салыстырыңыз. Басқа хост атауын іздеу осы беттің қосылым дәлелін иелене алмайды.
Тексерудің шектеулері
- TLS 1.3, жаңа браузер немесе ECH параметрінің өзі ECH қолданылғанын дәлелдемейді.
- ECH тағайындалған IP мекенжайын, барлық трафик метадеректерін немесе қосылғаннан кейін жіберетін ақпаратыңызды жасырмайды.
Қажет болса, нені өзгерту керек
- Конфигурация бар, бірақ ECH қабылданбайды
- Браузер қолдауын және белгіленген DNS жолын тексеріп, резервтік нұсқа мәліметтерін сақтай отырып жаңа қосылыммен қайталаңыз.
- Қосылым белгісі қолжетімсіз
- Нәтижені анықталмаған күйде қалдырыңыз; VPN өзгерту сервер жағында жоқ қабылдау белгісін жасай алмайды.
Жиі қойылатын сұрақтар
ECH DNS жазбасы жеткілікті ме?
Жоқ. Браузер тиісті параметрлерді алуы және сервер нақты қосылымда ECH қабылдауы керек.
ECH барлық шолу әрекетін жасыра ма?
Жоқ. Ол қосылымның барлық байқалатын ерекшеліктерін емес, TLS қол алысуының белгілі бір бөлігін қорғайды.