Savienojums un DNS
DNS klienta apakštīkla atklāšanas pārbaude
Pārbaudiet EDNS Client Subnet opciju, ko autoritatīvais savācējs faktiski saņēmis unikālam DNS pieprasījumam.
Pārbaude nav sākta
Nejauša DNS etiķete novērš kešatmiņā saglabātas atbildes atkārtotu izmantošanu.
Autoritatīvs vaicājums
JSON pārskats
Aucun rapport.
Salīdziniet pirms un pēc
Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.
Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.
Ko rāda šī pārbaude
EDNS Client Subnet jeb ECS ļauj rekursīvam DNS atrisinātājam nosūtīt daļu klienta tīkla adreses autoritatīvam DNS serverim. Šī pārbaude noskaidro, kas sasniedz savācēju, nevis min pēc jūsu IP adreses. Paša rekursīvā atrisinātāja adrese ir atsevišķa no jebkura tā pārsūtītā klienta apakštīkla.
Kā veikt pārbaudi
- Pārbaudiet savācēja pieejamību un izvēlieties pārlūkprogrammas režīmu vai konkrēta atrisinātāja vaicājumu.
- Sāciet unikālo vaicājumu un gaidiet apkopošanas perioda beigas, pat ja novērojums parādās agrāk.
- Izlasiet precīzo opciju, avota prefiksu un atrisinātāja adresi kopā ar galīgo statusu.
Kā darbojas mērījums
Pārlūkprogrammas režīms pieprasa resursu unikālā resursdatora nosaukumā, lai izraisītu atrisi caur pārlūkprogrammas DNS ceļu. Tiešais režīms sūta DNS no mūsu servera izvēlētajam atrisinātājam.
Autoritatīvais savācējs reģistrē ECS opciju, kas faktiski saņemta pārbaudes vaicājumam. Tā īslaicīgie tīkla novērojumi var ietvert atrisinātāja IP adresi un klienta prefiksu; tikai saskarnes publicēšana nevar nodrošināt šo mērījumu.
Rezultātu izpratne
- Saņemts apakštīkla prefikss, kas nav nulle
- Autoritatīvais savācējs saņēma ECS opciju, kas šim vaicājumam atklāj parādīto klienta tīkla adreses daļu.
- Novērots nulles prefikss vai nav ECS
- ECS /0 opcija nenodod klienta apakštīklu. Pabeigts vaicājums bez opcijas ir atsevišķs novērojums; neviens no tiem nepierāda atrisinātāja darbību visiem domēniem.
- Nav novērojuma vai opcija nav derīga
- Trūkstoša savācēja konfigurācija vai vaicājums, kas nekad nepienāk, atstāj rezultātu nenoteiktu. Nepareizi veidota opcija ir protokola kļūda, nevis derīgs atklāšanas pierādījums.
Salīdziniet pirms un pēc
- Saglabājiet režīmu, atrisinātāja vai pārlūkprogrammas DNS iestatījumu, prefiksu un savācēja galīgo statusu.
- Mainiet vienu attiecīgu atrisinātāja iestatījumu un palaidiet jaunu unikālu vaicājumu no tās pašas ierīces.
- Salīdziniet pabeigtos novērojumus vienā režīmā. Tiešus servera vaicājumus nedrīkst uzskatīt par pārlūkprogrammas atrisinātāja mērījumiem.
Pārbaudes ierobežojumi
- Atrisinātāja ECS politika var atšķirties atkarībā no galamērķa un laika gaitā mainīties.
- Neveiksmīga resursa ielāde ne vienmēr nozīmē, ka DNS neizdevās; izšķirošais pierādījums ir savācēja faktiskais vaicājuma novērojums.
Ko mainīt, ja nepieciešams
- Tiek atklāts klienta prefikss, kas nav nulle
- Pārbaudiet atrisinātāja dokumentēto ECS politiku un apsveriet piemērotu alternatīvu, pēc tam atkārtojiet pārbaudi paredzētajā DNS ceļā.
- Autoritatīvs novērojums nepienāk
- Pārbaudiet norādīto pieejamību un mēģiniet vēlreiz. Nesauciet atrisinātāju par brīvu no ECS, kamēr trūkst pierādījumu.
Biežāk uzdotie jautājumi
Vai ECS atklāj visu manu adresi?
Tas ir atkarīgs no saņemtā prefiksa. Izlasiet tā garumu un adrešu saimi, nevis pieņemiet, ka tika nosūtīta visa IP adrese.
Vai šifrēts DNS pietiek, lai novērstu ECS?
Nē. Šifrēšana līdz atrisinātājam un tā pārsūtītā apakštīkla informācija ir atsevišķi jautājumi.