Ujian pendedahan subnet DNS

Apa yang ujian ini tunjukkan

ECS, EDNS Client Subnet, boleh menyertakan sebahagian alamat klien dalam DNS untuk membantu memilih respons mengikut kawasan. Ujian membaca pilihan yang diterima, bukan sekadar sokongan teori penyelesai. Tiada pemerhatian berbeza daripada tiada ECS. Awalan /0 juga berbeza daripada awalan bukan sifar kerana ia tidak memberikan subnet klien tertentu.

Cara menjalankan ujian

1. Pastikan pengumpul DNS berautoriti tersedia; pilih mod pelayar atau penyelesai khusus mengikut laluan yang ingin diuji.
2. Jalankan pertanyaan dengan nama unik dan tunggu pemerhatian pengumpul.
3. Baca penerimaan pertanyaan, kehadiran ECS, keluarga alamat dan panjang awalan secara berasingan.

Cara ukuran dibuat

Mod pelayar memuatkan sumber bernama unik untuk mencetuskan DNS. Dalam mod penyelesai dipilih, pelayan kami menanyakan IP penyelesai itu secara terus. Pengumpul berautoriti melaporkan ECS sebenar yang diterimanya.

Penyelesai dan pengumpul menerima permintaan berkaitan. Mod penyelesai dipilih tidak mengesahkan DNS pelayar. Setiap pemerhatian terpakai kepada mod, pertanyaan dan laluan itu sahaja.

Fahami keputusan

Awalan bukan sifar

Sebahagian subnet dihantar melalui ECS. Panjang awalan menerangkan keluasan alamat yang dikongsi; bukan semestinya IP penuh.

Awalan sifar atau tiada ECS

Tiada subnet klien bukan sifar diberikan pada pertanyaan diperhatikan. Bezakan kedua-dua keadaan dalam butiran.

Tiada pemerhatian

Pengumpul, pertanyaan atau respons tidak tersedia. Keputusan tidak dapat ditentukan dan perlindungan belum disahkan.

Bandingkan sebelum dan selepas

1. Rekod mod, penyelesai, laluan, awalan dan penerimaan dalam pelayar serta rangkaian sama.
2. Ubah satu tetapan DNS yang didokumenkan dan jalankan pertanyaan unik baharu dalam mod sama.
3. Bandingkan pemerhatian diterima daripada laluan sama. Perubahan IP web tidak semestinya menukar penyelesai atau ECS.

Had ujian

• Penyelesai boleh menggunakan dasar ECS berlainan mengikut destinasi.
• Alamat penyelesai yang dilihat pengumpul bukan subnet klien; ia tidak menentukan lokasi fizikal pengguna.

Perubahan yang sesuai, jika perlu

Awalan bukan sifar tidak seperti dijangka

Semak dasar ECS penyelesai; jika ada tetapan sesuai, ubah dan ulang ujian pada laluan sama.

Pertanyaan tidak diperhatikan

Semak akses ujian serta laluan DNS dan ulang dengan nama baharu selepas ralat diselesaikan.

Soalan lazim

Sumber dan rujukan teknikal

• RFC 7871 · ECS