FuzeVPNຄວາມປອດໄພ. ຄວາມໄວ. ຄວາມເປັນສ່ວນຕົວ.
ເຂົ້າລະບົບ ສະໝັກໃຊ້
ເລືອກພາສາLO

ເລືອກພາສາ

ສະໝັກໃຊ້
ເມນູ
ສະໝັກໃຊ້

ການເຊື່ອມຕໍ່ ແລະ DNS

ທົດສອບ Encrypted ClientHello

ແຍກການຕັ້ງຄ່າ ECH ທີ່ເຜີຍແຜ່ຈາກຫຼັກຖານວ່າການເຊື່ອມຕໍ່ບຣາວເຊີປັດຈຸບັນໃຊ້ມັນຈິງ.

ສອງປາຍທາງທີ່ແຍກກັນ. ຊ່ອງນີ້ຄົ້ນຫາ DNS ຂອງຊື່ໂຮສໃດກໍໄດ້ທີ່ຖືກຕ້ອງ. ຫຼັກຖານການເຊື່ອມຕໍ່ໃຊ້ສະເພາະກັບໂຮສຂອງໜ້າທີ່ເປີດຢູ່ ບໍ່ແມ່ນຊື່ອື່ນ. ການພົບພາຣາມິເຕີ DNS ech ຢືນຢັນພຽງວ່າມີຢູ່; ໂຄງສ້າງ ແລະການໃຊ້ຈິງຖືກປະເມີນແຍກກັນ.
ຍັງບໍ່ເລີ່ມທົດສອບ

ການມີຢູ່ໃນ DNS ແລະການໃຊ້ຈິງສະແດງແຍກກັນ.

ການເຜີຍແຜ່ DNS ຂອງປາຍທາງ

—

ການເຊື່ອມຕໍ່ຂອງໜ້ານີ້

ລາຍງານ JSON ເຕັມ
Aucun rapport.

ປຽບທຽບກ່ອນ ແລະຫຼັງ

ທົດສອບດຽວກັນໃນອຸປະກອນດຽວກັນ ແລະບັນທຶກຄ່າພື້ນຖານ. ເປີດ VPN ຫຼືປ່ຽນການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງໜຶ່ງຢ່າງ, ທົດສອບອີກພາຍໃຕ້ເງື່ອນໄຂດຽວກັນ ແລະບັນທຶກຜົນຕໍ່ໄປ.

ບັນທຶກຜົນກ່ອນ ແລະຫຼັງເພື່ອປຽບທຽບ.

ການທົດສອບນີ້ບອກຫຍັງ

Encrypted ClientHello ຫຼື ECH ເຊື່ອງຂໍ້ມູນ TLS handshake ພາຍໃນ ລວມທັງຊື່ເຊີບເວີທີ່ຕ້ອງການ ເມື່ອຖືກຍອມຮັບ. ໂດເມນທີ່ເຜີຍແຜ່ການຕັ້ງຄ່າ ECH ເປັນພຽງໜຶ່ງຂໍ້ກຳນົດ. ເຄື່ອງມືນີ້ແຍກການກະກຽມນັ້ນຈາກສັນຍານທີ່ຊັດເຈນກ່ຽວກັບການເຊື່ອມຕໍ່ບຣາວເຊີທີ່ໃຊ້ຢູ່.

ວິທີທົດສອບ

  1. ກວດໂຮສຂອງໜ້າປັດຈຸບັນ ຫຼືປ້ອນຊື່ໂຮສອື່ນເພື່ອຄົ້ນຫາການຕັ້ງຄ່າ DNS.
  2. ເລີ່ມກວດ ແລະອ່ານການເຜີຍແຜ່ DNS ແລະຫຼັກຖານການເຊື່ອມຕໍ່ເປັນສອງຜົນແຍກກັນ.
  3. ຢືນຢັນວ່າສັນຍານອະທິບາຍໂຮສ ແລະສ່ວນການເຊື່ອມຕໍ່ໃດກ່ອນຖືວ່າເປັນຫຼັກຖານການຍອມຮັບ.

ການວັດເຮັດວຽກແນວໃດ

ເຊີບເວີກວດລະບຽນ DNS HTTPS ແລະແປງການຕັ້ງຄ່າ ECH ຂອງມັນ. ມັນແຍກການມີຢູ່, ຄວາມຖືກຕ້ອງຂອງໂຄງສ້າງ ແລະການຕັ້ງຄ່າທີ່ຕົວແປງຂອງມັນເຂົ້າໃຈ.

ຫຼັກຖານການເຊື່ອມຕໍ່ປັດຈຸບັນມາຈາກສັນຍານສິ້ນສຸດ TLS ທີ່ຊັດເຈນ, ສັນຍານ edge ທີ່ອະນຸມັດ ຫຼື trace ທີ່ສຳພັນກັບຕົ້ນທາງເມື່ອມີ. ຄຳຖາມ DNS ຕິດຕໍ່ຜູ້ໃຫ້ DNS-over-HTTPS ທີ່ຕັ້ງຄ່າ ແລະອາດໃຊ້ແຄດຊົ່ວຄາວ.

ເຂົ້າໃຈຜົນຂອງທ່ານ

ECH ຖືກຍອມຮັບໃນການເຊື່ອມຕໍ່ນີ້
ສັນຍານທີ່ຊັດເຈນຝັ່ງບຣາວເຊີຢືນຢັນການຍອມຮັບສຳລັບ origin ປັດຈຸບັນ. ນີ້ເປັນຫຼັກຖານແຂງແຮງກວ່າການຕັ້ງ DNS ຫຼືຄວາມສາມາດບຣາວເຊີ.
ເຜີຍແຜ່ການຕັ້ງຄ່າໂດຍບໍ່ມີຫຼັກຖານການຍອມຮັບ
ໂດເມນປະກາດການຕັ້ງຄ່າ ECH ແຕ່ການເຜີຍແຜ່ຢ່າງດຽວບໍ່ຢືນຢັນການໃຊ້ໃນການເຊື່ອມຕໍ່ຂອງທ່ານ. ຕົວແປງອາດບໍ່ຮອງຮັບການຕັ້ງຄ່ານັ້ນດ້ວຍ.
ຂໍ້ຄວາມບໍ່ເຂົ້າລະຫັດ, ການສຳຮອງ ຫຼືບໍ່ແນ່ນອນ
ສັນຍານການເຊື່ອມຕໍ່ທີ່ໜ້າເຊື່ອຖືອາດລາຍງານການບໍ່ຍອມຮັບ. ສັນຍານທີ່ຂາດ ຫຼືບໍ່ລະບຸຂອບເຂດເຮັດໃຫ້ຜົນບຣາວເຊີບໍ່ຮູ້; GREASE ເປັນຕົວລໍ້ຄວາມເຂົ້າກັນໄດ້ ບໍ່ແມ່ນ ECH ທີ່ສຳເລັດ.

ປຽບທຽບກ່ອນ ແລະຫຼັງ

  1. ບັນທຶກ origin, ສະຖານະການຕັ້ງ DNS ແລະສັນຍານການເຊື່ອມຕໍ່ຝັ່ງບຣາວເຊີ.
  2. ປ່ຽນການຕັ້ງຄ່າບຣາວເຊີ ຫຼື DNS ທີ່ກ່ຽວຂ້ອງໜຶ່ງຢ່າງ ແລະສ້າງການເຊື່ອມຕໍ່ໃໝ່ກັບ origin ດຽວກັນ.
  3. ປຽບທຽບການຍອມຮັບທີ່ຊັດເຈນແຍກຈາກການເຜີຍແຜ່ DNS. ການຄົ້ນຫາຊື່ໂຮສອື່ນບໍ່ສາມາດສືບທອດຫຼັກຖານການເຊື່ອມຕໍ່ຂອງໜ້ານີ້.

ຂໍ້ຈຳກັດຂອງການທົດສອບ

  • TLS 1.3, ບຣາວເຊີລຸ້ນໃໝ່ ຫຼືພາຣາມິເຕີ ECH ຢ່າງດຽວບໍ່ພິສູດການໃຊ້ ECH.
  • ECH ບໍ່ເຊື່ອງ IP ປາຍທາງ, ຂໍ້ມູນກຳກັບທັງໝົດຂອງການຈະລາຈອນ ຫຼືຂໍ້ມູນທີ່ທ່ານສົ່ງຫຼັງເຊື່ອມຕໍ່.

ສິ່ງທີ່ຄວນປ່ຽນຖ້າຈຳເປັນ

ມີການຕັ້ງຄ່າ ແຕ່ ECH ບໍ່ໄດ້ຮັບການຍອມຮັບ
ກວດສອບການຮອງຮັບຂອງບຣາວເຊີ ແລະເສັ້ນທາງ DNS ທີ່ຕັ້ງໃຈໃຊ້ ແລ້ວລອງເຊື່ອມຕໍ່ໃໝ່ໂດຍເກັບລາຍລະອຽດການສຳຮອງໄວ້.
ສັນຍານການເຊື່ອມຕໍ່ບໍ່ມີໃຫ້ໃຊ້
ຮັກສາຜົນໄວ້ວ່າບໍ່ສາມາດສະຫຼຸບໄດ້; ການປ່ຽນ VPN ບໍ່ສາມາດສ້າງສັນຍານການຍອມຮັບຝັ່ງເຊີບເວີທີ່ຂາດຫາຍໄດ້.

ຄຳຖາມທີ່ພົບເລື້ອຍ

ລະບຽນ DNS ຂອງ ECH ພຽງພໍບໍ?

ບໍ່. ບຣາວເຊີຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າທີ່ເໝາະສົມ ແລະເຊີບເວີຕ້ອງຍອມຮັບ ECH ໃນການເຊື່ອມຕໍ່ຕົວຈິງ.

ECH ເຊື່ອງກິດຈະກຳທ່ອງເວັບທັງໝົດບໍ?

ບໍ່. ມັນປົກປ້ອງສະເພາະສ່ວນໜຶ່ງຂອງ TLS handshake ບໍ່ແມ່ນທຸກລັກສະນະຂອງການເຊື່ອມຕໍ່ທີ່ສັງເກດໄດ້.

ແຫຼ່ງຂໍ້ມູນ ແລະເອກະສານອ້າງອີງທາງເຕັກນິກ