Tikslo DNS paskelbimas
—
Ryšys ir DNS
Encrypted ClientHello testas
Atskirkite paskelbtą ECH konfigūraciją nuo įrodymo, kad dabartinis naršyklės ryšys ją iš tikrųjų naudojo.
ech patvirtina tik jo buvimą; struktūra ir faktinis naudojimas vertinami atskirai.Testas nepradėtas
DNS prieinamumas ir faktinis naudojimas rodomi atskirai.
Šio puslapio ryšys
Visa JSON ataskaita
Aucun rapport.
Palyginkite prieš ir po
Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.
Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.
Ką parodo šis testas
Encrypted ClientHello, arba ECH, priėmus slepia vidinę TLS užmezgimo informaciją, įskaitant numatytą serverio vardą. Domeno skelbiami ECH nustatymai yra tik vienas reikalavimas. Šis įrankis atskiria pasirengimą nuo aiškaus signalo apie šiuo metu naudojamą naršyklės ryšį.
Kaip atlikti testą
- Patikrinkite dabartinio puslapio pagrindinį kompiuterį arba įveskite kitą vardą DNS konfigūracijos paieškai.
- Paleiskite patikrą ir DNS paskelbimą bei ryšio įrodymus vertinkite kaip du atskirus rezultatus.
- Prieš laikydami signalą priėmimo įrodymu patikrinkite, kurį pagrindinį kompiuterį ir ryšio atkarpą jis apibūdina.
Kaip atliekamas matavimas
Serveris tikrina DNS HTTPS įrašus ir analizuoja jų ECH konfigūraciją. Jis atskiria buvimą, struktūrinį galiojimą ir konfigūracijas, kurias supranta jo analizatorius.
Dabartinio ryšio įrodymai gaunami iš aiškių TLS užbaigimo signalų, patvirtinto tinklo pakraščio signalo arba su kilmės serveriu susieto pėdsako, jei prieinama. DNS užklausos siunčiamos sukonfigūruotam DNS-over-HTTPS teikėjui ir gali būti laikinai saugomos talpykloje.
Kaip suprasti rezultatus
- Šiame ryšyje ECH priimtas
- Aiškus naršyklės pusės signalas patvirtina priėmimą dabartinei kilmei. Tai stipresnis įrodymas nei DNS konfigūracija ar naršyklės galimybė.
- Konfigūracija paskelbta be priėmimo įrodymo
- Domenas skelbia ECH nustatymus, tačiau vien paskelbimas neįrodo naudojimo jūsų ryšyje. Analizatorius taip pat gali nepalaikyti konfigūracijos.
- Atvirasis tekstas, atsarginis variantas arba neaišku
- Patikimas ryšio signalas gali pranešti, kad nepriimta. Trūkstami arba neapibrėžtos aprėpties signalai palieka naršyklės rezultatą nežinomą; GREASE yra suderinamumo imitacija, o ne sėkmingas ECH.
Palyginkite prieš ir po
- Išsaugokite kilmę, DNS konfigūracijos būseną ir naršyklės pusės ryšio signalą.
- Pakeiskite vieną susijusį naršyklės ar DNS nustatymą ir užmegzkite naują ryšį su ta pačia kilme.
- Atskirai palyginkite aiškų priėmimą ir DNS paskelbimą. Kito pagrindinio kompiuterio vardo paieška negali paveldėti šio puslapio ryšio įrodymų.
Testo ribos
- Vien TLS 1.3, nauja naršyklė ar ECH parametras neįrodo ECH naudojimo.
- ECH neslepia paskirties IP, visų srauto metaduomenų ar informacijos, kurią pateikiate prisijungę.
Ką prireikus pakeisti
- Konfigūracija yra, bet ECH nepriimamas
- Patikrinkite naršyklės palaikymą ir numatytą DNS kelią, tada bandykite naują ryšį išsaugodami atsarginio varianto duomenis.
- Ryšio signalas neprieinamas
- Palikite rezultatą neaiškų; VPN pakeitimas negali sukurti trūkstamo serverio pusės priėmimo signalo.
Dažnai užduodami klausimai
Ar pakanka ECH DNS įrašo?
Ne. Naršyklė turi gauti tinkamus nustatymus, o serveris turi priimti ECH faktiniame ryšyje.
Ar ECH slepia visą naršymo veiklą?
Ne. Jis apsaugo konkrečią TLS ryšio užmezgimo dalį, o ne kiekvieną matomą ryšio ypatybę.