Mērķa DNS publikācija
—
Savienojums un DNS
Encrypted ClientHello pārbaude
Nodaliet publicēto ECH konfigurāciju no pierādījumiem, ka pašreizējais pārlūkprogrammas savienojums to faktiski izmantoja.
ech nosaka tikai tā esamību; struktūra un faktiskā lietošana tiek vērtēta atsevišķi.Pārbaude nav sākta
DNS pieejamība un faktiskā lietošana ir parādīta atsevišķi.
Šīs lapas savienojums
Pilns JSON pārskats
Aucun rapport.
Salīdziniet pirms un pēc
Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.
Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.
Ko rāda šī pārbaude
Encrypted ClientHello jeb ECH slēpj iekšējās TLS sākumsarunas informāciju, tostarp paredzētā servera nosaukumu, ja tas tiek pieņemts. Domēna publicēti ECH iestatījumi ir tikai viena prasība. Šis rīks nodala šo sagatavošanu no skaidra signāla par pašlaik izmantoto pārlūkprogrammas savienojumu.
Kā veikt pārbaudi
- Pārbaudiet pašreizējās lapas resursdatoru vai ievadiet citu resursdatora nosaukumu DNS konfigurācijas pārbaudei.
- Palaidiet pārbaudi un izlasiet DNS publikāciju un savienojuma pierādījumus kā divus atsevišķus rezultātus.
- Pirms signālu uzskatāt par pieņemšanas pierādījumu, pārliecinieties, kuru resursdatoru un savienojuma posmu tas raksturo.
Kā darbojas mērījums
Serveris pārbauda DNS HTTPS ierakstus un parsē to ECH konfigurāciju. Tas atšķir esamību, strukturālo derīgumu un konfigurācijas, ko saprot tā parsētājs.
Pašreizējā savienojuma pierādījumi nāk no nepārprotamiem TLS terminēšanas signāliem, apstiprināta tīkla malas signāla vai ar izcelsmi korelētas trases, ja tā pieejama. DNS vaicājumi sazinās ar konfigurēto DNS-over-HTTPS sniedzēju un var izmantot īslaicīgu kešatmiņu.
Rezultātu izpratne
- ECH šajā savienojumā pieņemts
- Nepārprotams pārlūkprogrammai paredzēts signāls apstiprina pieņemšanu pašreizējai izcelsmei. Tas ir spēcīgāks pierādījums nekā DNS konfigurācija vai pārlūkprogrammas spēja.
- Konfigurācija publicēta bez pieņemšanas pierādījuma
- Domēns publicē ECH iestatījumus, bet publikācija viena pati nevar noteikt lietošanu jūsu savienojumā. Parsētājs var arī neatbalstīt konfigurāciju.
- Atklāts teksts, rezerves režīms vai nenoteikts rezultāts
- Uzticams savienojuma signāls var ziņot par nepieņemšanu. Trūkstoši vai nepiesaistīti signāli atstāj pārlūkprogrammas rezultātu nezināmu; GREASE ir saderības māneklis, nevis veiksmīgs ECH.
Salīdziniet pirms un pēc
- Saglabājiet izcelsmi, DNS konfigurācijas stāvokli un pārlūkprogrammai paredzēto savienojuma signālu.
- Mainiet vienu attiecīgu pārlūkprogrammas vai DNS iestatījumu un izveidojiet jaunu savienojumu ar to pašu izcelsmi.
- Salīdziniet nepārprotamu pieņemšanu atsevišķi no DNS publikācijas. Cita resursdatora vaicājums nevar pārmantot šīs lapas savienojuma pierādījumus.
Pārbaudes ierobežojumi
- TLS 1.3, nesena pārlūkprogramma vai ECH parametrs pats par sevi nepierāda ECH lietošanu.
- ECH neslēpj galamērķa IP adresi, visus datplūsmas metadatus vai informāciju, ko iesniedzat pēc savienojuma izveides.
Ko mainīt, ja nepieciešams
- Konfigurācija pastāv, bet ECH netiek pieņemts
- Pārbaudiet pārlūkprogrammas atbalstu un paredzēto DNS ceļu, pēc tam mēģiniet jaunu savienojumu, saglabājot rezerves režīma informāciju.
- Savienojuma signāls nav pieejams
- Saglabājiet nenoteiktu rezultātu; VPN maiņa nevar izveidot trūkstošu servera puses pieņemšanas signālu.
Biežāk uzdotie jautājumi
Vai pietiek ar ECH DNS ierakstu?
Nē. Pārlūkprogrammai jāiegūst piemēroti iestatījumi, un serverim faktiskajā savienojumā jāpieņem ECH.
Vai ECH slēpj visas pārlūkošanas darbības?
Nē. Tas aizsargā konkrētu TLS sākumsarunas daļu, nevis visas novērojamās savienojuma īpašības.