ଲକ୍ଷ୍ୟ DNS ପ୍ରକାଶନ
—
ସଂଯୋଗ ଓ DNS
Encrypted ClientHello ପରୀକ୍ଷା
ପ୍ରକାଶିତ ECH ବିନ୍ୟାସକୁ ବର୍ତ୍ତମାନର ବ୍ରାଉଜର ସଂଯୋଗ ପ୍ରକୃତରେ ଏହା ବ୍ୟବହାର କରିଥିବା ପ୍ରମାଣଠାରୁ ଅଲଗା କରନ୍ତୁ।
ech କେବଳ ଏହାର ଉପସ୍ଥିତି ନିଶ୍ଚିତ କରେ; ଗଠନ ଓ ପ୍ରକୃତ ବ୍ୟବହାର ଅଲଗା ମୂଲ୍ୟାଙ୍କନ ହୁଏ।ପରୀକ୍ଷା ଆରମ୍ଭ ହୋଇନାହିଁ
DNS ଉପଲବ୍ଧତା ଓ ପ୍ରକୃତ ବ୍ୟବହାର ଅଲଗା ଦେଖାଯାଏ।
ଏହି ପୃଷ୍ଠାର ସଂଯୋଗ
ସମ୍ପୂର୍ଣ୍ଣ JSON ରିପୋର୍ଟ
Aucun rapport.
ପୂର୍ବ ଓ ପରେ ତୁଳନା କରନ୍ତୁ
ସମାନ ଉପକରଣରେ ସମାନ ପରୀକ୍ଷା କରି ଏକ ଆଧାର ସେଭ୍ କରନ୍ତୁ। VPN ସକ୍ରିୟ କରନ୍ତୁ କିମ୍ବା ଗୋଟିଏ ପ୍ରାସଙ୍ଗିକ ସେଟିଂ ବଦଳାନ୍ତୁ, ସମାନ ପରିସ୍ଥିତିରେ ପୁଣି ପରୀକ୍ଷା କରନ୍ତୁ ଓ ପରବର୍ତ୍ତୀ ଫଳାଫଳ ସେଭ୍ କରନ୍ତୁ।
ତୁଳନା ପାଇଁ ପୂର୍ବ ଓ ପରବର୍ତ୍ତୀ ଫଳାଫଳ ସେଭ୍ କରନ୍ତୁ।
ଏହି ପରୀକ୍ଷା କଣ ଜଣାଏ
Encrypted ClientHello ବା ECH ଗ୍ରହଣ ହେଲେ ଉଦ୍ଦିଷ୍ଟ ସର୍ଭର ନାମ ସମେତ ଆଭ୍ୟନ୍ତରୀଣ TLS ହ୍ୟାଣ୍ଡଶେକ୍ ସୂଚନା ଲୁଚାଏ। ଏକ ଡୋମେନ୍ ECH ସେଟିଂସ୍ ପ୍ରକାଶ କରିବା ଗୋଟିଏ ଆବଶ୍ୟକତା ମାତ୍ର। ଏହି ଉପକରଣ ସେହି ପ୍ରସ୍ତୁତିକୁ ଆପଣ ବର୍ତ୍ତମାନ ବ୍ୟବହାର କରୁଥିବା ବ୍ରାଉଜର ସଂଯୋଗର ସ୍ପଷ୍ଟ ସଙ୍କେତଠାରୁ ଅଲଗା କରେ।
ପରୀକ୍ଷା କିପରି କରିବେ
- ବର୍ତ୍ତମାନର ପୃଷ୍ଠାର ହୋଷ୍ଟ ଯାଞ୍ଚ କରନ୍ତୁ, କିମ୍ବା DNS ବିନ୍ୟାସ ଯାଞ୍ଚ ପାଇଁ ଅନ୍ୟ ହୋଷ୍ଟନେମ୍ ଦିଅନ୍ତୁ।
- ଯାଞ୍ଚ ଚଲାନ୍ତୁ ଓ DNS ପ୍ରକାଶନ ଓ ସଂଯୋଗ ପ୍ରମାଣକୁ ଦୁଇଟି ଅଲଗା ଫଳାଫଳ ଭାବେ ପଢ଼ନ୍ତୁ।
- ସଙ୍କେତକୁ ଗ୍ରହଣର ପ୍ରମାଣ ଭାବେ ମାନିବା ପୂର୍ବରୁ ଏହା କେଉଁ ହୋଷ୍ଟ ଓ ସଂଯୋଗ ଅଂଶ ବର୍ଣ୍ଣନା କରେ ନିଶ୍ଚିତ କରନ୍ତୁ।
ମାପ କିପରି କାମ କରେ
ସର୍ଭର DNS HTTPS ରେକର୍ଡ ଯାଞ୍ଚ କରେ ଓ ସେମାନଙ୍କ ECH ବିନ୍ୟାସ ପାର୍ସ କରେ। ଏହା ଉପସ୍ଥିତି, ଗଠନଗତ ବୈଧତା ଓ ଏହାର ପାର୍ସର୍ ବୁଝୁଥିବା ବିନ୍ୟାସ ଅଲଗା କରେ।
ବର୍ତ୍ତମାନ ସଂଯୋଗ ପ୍ରମାଣ ସ୍ପଷ୍ଟ TLS ସମାପ୍ତି ସଙ୍କେତ, ଅନୁମୋଦିତ ଏଜ୍ ସଙ୍କେତ କିମ୍ବା ଉପଲବ୍ଧ ଥିଲେ ମୂଳ ସହ ସମ୍ବନ୍ଧିତ ଟ୍ରେସ୍ରୁ ଆସେ। DNS ପ୍ରଶ୍ନ ବିନ୍ୟାସିତ DNS-over-HTTPS ପ୍ରଦାନକାରୀଙ୍କୁ ଯୋଗାଯୋଗ କରେ ଓ ସାମୟିକ କ୍ୟାଶ୍ ବ୍ୟବହାର କରିପାରେ।
ନିଜ ଫଳାଫଳ ବୁଝନ୍ତୁ
- ଏହି ସଂଯୋଗରେ ECH ଗ୍ରହଣ ହୋଇଛି
- ଏକ ସ୍ପଷ୍ଟ ବ୍ରାଉଜର-ମୁଖୀ ସଙ୍କେତ ବର୍ତ୍ତମାନର ମୂଳ ପାଇଁ ଗ୍ରହଣ ନିଶ୍ଚିତ କରେ। ଏହା DNS ବିନ୍ୟାସ କିମ୍ବା ବ୍ରାଉଜର କ୍ଷମତାଠାରୁ ଅଧିକ ଦୃଢ଼ ପ୍ରମାଣ।
- ଗ୍ରହଣ ପ୍ରମାଣ ବିନା ବିନ୍ୟାସ ପ୍ରକାଶିତ
- ଡୋମେନ୍ ECH ସେଟିଂସ୍ ବିଜ୍ଞାପନ କରେ, କିନ୍ତୁ କେବଳ ପ୍ରକାଶନ ଆପଣଙ୍କ ସଂଯୋଗରେ ବ୍ୟବହାର ନିଶ୍ଚିତ କରିପାରେ ନାହିଁ। ବିନ୍ୟାସ ପାର୍ସର୍ ଦ୍ୱାରା ଅସମର୍ଥିତ ମଧ୍ୟ ହୋଇପାରେ।
- ସାଧାରଣ ପାଠ୍ୟ, ବିକଳ୍ପ ପଥ କିମ୍ବା ଅନିର୍ଦ୍ଧାରିତ
- ଏକ ନିର୍ଭରଯୋଗ୍ୟ ସଂଯୋଗ ସଙ୍କେତ ଅଣଗ୍ରହଣ ରିପୋର୍ଟ କରିପାରେ। ଅନୁପସ୍ଥିତ କିମ୍ବା ପରିସର ନିର୍ଦ୍ଦିଷ୍ଟ ନଥିବା ସଙ୍କେତ ବ୍ରାଉଜର ଫଳାଫଳ ଅଜଣା ରଖେ; GREASE ସଫଳ ECH ବଦଳରେ ସୁସଙ୍ଗତତା ପାଇଁ ଏକ ଛଳ ସଙ୍କେତ।
ପୂର୍ବ ଓ ପରେ ତୁଳନା କରନ୍ତୁ
- ମୂଳ, DNS ବିନ୍ୟାସ ସ୍ଥିତି ଓ ବ୍ରାଉଜର-ମୁଖୀ ସଂଯୋଗ ସଙ୍କେତ ସେଭ୍ କରନ୍ତୁ।
- ଗୋଟିଏ ପ୍ରାସଙ୍ଗିକ ବ୍ରାଉଜର କିମ୍ବା DNS ସେଟିଂ ବଦଳାନ୍ତୁ ଓ ସମାନ ମୂଳ ସହ ନୂଆ ସଂଯୋଗ ସ୍ଥାପନ କରନ୍ତୁ।
- ସ୍ପଷ୍ଟ ଗ୍ରହଣକୁ DNS ପ୍ରକାଶନଠାରୁ ଅଲଗା ତୁଳନା କରନ୍ତୁ। ଅନ୍ୟ ହୋଷ୍ଟନେମ୍ର ଯାଞ୍ଚ ଏହି ପୃଷ୍ଠାର ସଂଯୋଗ ପ୍ରମାଣ ଉତ୍ତରାଧିକାରରେ ପାଇପାରେ ନାହିଁ।
ପରୀକ୍ଷାର ସୀମା
- କେବଳ TLS 1.3, ନୂଆ ବ୍ରାଉଜର କିମ୍ବା ECH ପାରାମିଟର ECH ବ୍ୟବହାର ପ୍ରମାଣ କରେ ନାହିଁ।
- ECH ଗନ୍ତବ୍ୟ IP, ସମସ୍ତ ଟ୍ରାଫିକ୍ ମେଟାଡାଟା କିମ୍ବା ସଂଯୋଗ ପରେ ଆପଣ ଦାଖଲ କରୁଥିବା ସୂଚନା ଲୁଚାଏ ନାହିଁ।
ଆବଶ୍ୟକ ହେଲେ କଣ ବଦଳାଇବେ
- ବିନ୍ୟାସ ଅଛି କିନ୍ତୁ ECH ଗ୍ରହଣ ହୋଇନାହିଁ
- ବ୍ରାଉଜର ସମର୍ଥନ ଓ ଉଦ୍ଦିଷ୍ଟ DNS ପଥ ଯାଞ୍ଚ କରନ୍ତୁ, ତାପରେ ବିକଳ୍ପ ପଥ ବିବରଣୀ ରଖି ନୂଆ ସଂଯୋଗ ପୁଣି ଚେଷ୍ଟା କରନ୍ତୁ।
- ସଂଯୋଗ ସଙ୍କେତ ଉପଲବ୍ଧ ନାହିଁ
- ଫଳାଫଳ ଅନିର୍ଦ୍ଧାରିତ ରଖନ୍ତୁ; VPN ବଦଳାଇଲେ ଅନୁପସ୍ଥିତ ସର୍ଭର-ପକ୍ଷ ଗ୍ରହଣ ସଙ୍କେତ ସୃଷ୍ଟି ହୋଇପାରେ ନାହିଁ।
ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ
ECH DNS ରେକର୍ଡ ଯଥେଷ୍ଟ କି?
ନା। ବ୍ରାଉଜରକୁ ଉପଯୁକ୍ତ ସେଟିଂସ୍ ପାଇବା ଓ ସର୍ଭରକୁ ପ୍ରକୃତ ସଂଯୋଗରେ ECH ଗ୍ରହଣ କରିବା ଆବଶ୍ୟକ।
ECH ସମସ୍ତ ବ୍ରାଉଜିଂ କାର୍ଯ୍ୟକଳାପ ଲୁଚାଏ କି?
ନା। ଏହା TLS ହ୍ୟାଣ୍ଡଶେକ୍ର ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଅଂଶ ସୁରକ୍ଷା କରେ, ସଂଯୋଗର ପ୍ରତ୍ୟେକ ଦୃଶ୍ୟମାନ ବୈଶିଷ୍ଟ୍ୟ ନୁହେଁ।