Ryšys ir DNS
DNS kliento potinklio atskleidimo testas
Patikrinkite EDNS Client Subnet parinktį, kurią autoritetingas rinkimo serveris iš tikrųjų gavo unikaliai DNS užklausai.
Testas nepradėtas
Atsitiktinė DNS žyma neleidžia pakartotinai naudoti talpykloje saugomo atsakymo.
Autoritetinga užklausa
JSON ataskaita
Aucun rapport.
Palyginkite prieš ir po
Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.
Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.
Ką parodo šis testas
EDNS Client Subnet, arba ECS, leidžia rekursiniam DNS vardų sprendimo serveriui siųsti dalį kliento tinklo adreso autoritetingam DNS serveriui. Šis testas tikrina, kas pasiekia rinkimo serverį, užuot spėjęs pagal jūsų IP. Paties rekursinio serverio adresas skiriasi nuo jo persiunčiamo kliento potinklio.
Kaip atlikti testą
- Patikrinkite, ar rinkimo serveris prieinamas, ir pasirinkite naršyklės režimą arba tiesioginę vardų sprendimo serverio paiešką.
- Pradėkite unikalią užklausą ir palaukite, kol baigsis rinkimo laikotarpis, net jei ankstyvas stebėjimas pasirodo anksčiau.
- Peržiūrėkite tikslią parinktį, šaltinio prefiksą ir vardų sprendimo serverio adresą kartu su galutine būsena.
Kaip atliekamas matavimas
Naršyklės režimas prašo ištekliaus unikaliame pagrindinio kompiuterio varde, kad būtų inicijuotas vardų sprendimas naršyklės DNS keliu. Tiesioginis režimas siunčia DNS iš mūsų serverio pasirinktam vardų sprendimo serveriui.
Autoritetingas rinkimo serveris registruoja ECS parinktį, kurią iš tikrųjų gavo testo užklausai. Jo laikini tinklo stebėjimai gali apimti vardų sprendimo serverio IP ir kliento prefiksą; vien sąsajos paskelbimas šio matavimo nepateikia.
Kaip suprasti rezultatus
- Gautas nenulinis potinklio prefiksas
- Autoritetingas rinkimo serveris gavo ECS parinktį, šioje užklausoje atskleidžiančią rodomą kliento tinklo adreso dalį.
- Gautas nulinis prefiksas arba ECS nepastebėta
- ECS /0 parinktis neperduoda kliento potinklio. Užbaigta užklausa be šios parinkties yra atskiras stebėjimas; nė vienas neįrodo vardų sprendimo serverio veikimo visiems domenams.
- Stebėjimo nėra arba parinktis netinkama
- Trūkstant rinkimo serverio konfigūracijos arba užklausai neatėjus rezultatas lieka neaiškus. Netaisyklinga parinktis yra protokolo klaida, o ne galiojantis atskleidimo įrodymas.
Palyginkite prieš ir po
- Išsaugokite režimą, vardų sprendimo serverio ar naršyklės DNS nustatymą, prefiksą ir galutinę rinkimo serverio būseną.
- Pakeiskite vieną susijusį vardų sprendimo nustatymą ir paleiskite naują unikalią užklausą iš to paties įrenginio.
- Palyginkite užbaigtus stebėjimus tuo pačiu režimu. Tiesioginės serverio užklausos neturėtų būti laikomos jūsų naršyklės vardų sprendimo serverio matavimais.
Testo ribos
- Vardų sprendimo serverio ECS politika gali skirtis pagal paskirties vietą ir laikui bėgant keistis.
- Nepavykęs ištekliaus įkėlimas nebūtinai reiškia DNS nesėkmę; lemiamas įrodymas yra faktinis rinkimo serverio užklausos stebėjimas.
Ką prireikus pakeisti
- Atskleidžiamas nenulinis kliento prefiksas
- Patikrinkite dokumentuotą vardų sprendimo serverio ECS politiką ir apsvarstykite tinkamą alternatyvą, tada pakartokite testą numatytu DNS keliu.
- Autoritetingas stebėjimas negaunamas
- Patikrinkite rodomą prieinamumą ir bandykite dar kartą. Trūkstant duomenų nelaikykite vardų sprendimo serverio nenaudojančiu ECS.
Dažnai užduodami klausimai
Ar ECS atskleidžia visą mano adresą?
Tai priklauso nuo gauto prefikso. Patikrinkite jo ilgį ir adresų šeimą, užuot manę, kad buvo išsiųstas visas IP.
Ar šifruoto DNS pakanka, kad nebūtų ECS?
Ne. Šifravimas iki vardų sprendimo serverio ir jo persiunčiama potinklio informacija yra atskiri klausimai.