ਟੀਚੇ ਦਾ DNS ਪ੍ਰਕਾਸ਼ਨ
—
ਕੁਨੈਕਸ਼ਨ ਅਤੇ DNS
Encrypted ClientHello ਟੈਸਟ
ਪ੍ਰਕਾਸ਼ਿਤ ECH ਸੰਰਚਨਾ ਨੂੰ ਇਸ ਗੱਲ ਦੇ ਸਬੂਤ ਤੋਂ ਵੱਖ ਕਰੋ ਕਿ ਮੌਜੂਦਾ ਬ੍ਰਾਊਜ਼ਰ ਕੁਨੈਕਸ਼ਨ ਨੇ ਅਸਲ ਵਿੱਚ ਇਸਨੂੰ ਵਰਤਿਆ।
ech ਸਿਰਫ਼ ਇਸਦੀ ਮੌਜੂਦਗੀ ਸਥਾਪਤ ਕਰਦਾ ਹੈ; ਬਣਤਰ ਅਤੇ ਅਸਲ ਵਰਤੋਂ ਵੱਖਰੇ ਪਰਖੇ ਜਾਂਦੇ ਹਨ।ਟੈਸਟ ਸ਼ੁਰੂ ਨਹੀਂ ਹੋਇਆ
DNS ਉਪਲਬਧਤਾ ਅਤੇ ਅਸਲ ਵਰਤੋਂ ਵੱਖਰੇ ਦਿਖਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਇਸ ਪੰਨੇ ਦਾ ਕੁਨੈਕਸ਼ਨ
ਪੂਰੀ JSON ਰਿਪੋਰਟ
Aucun rapport.
ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ
ਇੱਕੋ ਡਿਵਾਈਸ ਉੱਤੇ ਉਹੀ ਟੈਸਟ ਚਲਾਓ ਅਤੇ ਆਧਾਰ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ। ਆਪਣਾ VPN ਚਾਲੂ ਕਰੋ ਜਾਂ ਇੱਕ ਸੰਬੰਧਿਤ ਸੈਟਿੰਗ ਬਦਲੋ, ਇੱਕੋ ਹਾਲਤਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਚਲਾਓ ਅਤੇ ਅਗਲਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।
ਤੁਲਨਾ ਲਈ ਪਹਿਲਾਂ ਦਾ ਅਤੇ ਬਾਅਦ ਦਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।
ਇਹ ਟੈਸਟ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸਦਾ ਹੈ
Encrypted ClientHello ਜਾਂ ECH ਸਵੀਕਾਰ ਹੋਣ ਉੱਤੇ ਇੱਛਤ ਸਰਵਰ ਨਾਮ ਸਮੇਤ ਅੰਦਰੂਨੀ TLS ਹੈਂਡਸ਼ੇਕ ਜਾਣਕਾਰੀ ਲੁਕਾਉਂਦਾ ਹੈ। ਡੋਮੇਨ ਦੁਆਰਾ ECH ਸੈਟਿੰਗਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਸਿਰਫ਼ ਇੱਕ ਲੋੜ ਹੈ। ਇਹ ਸਾਧਨ ਉਸ ਤਿਆਰੀ ਨੂੰ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਬ੍ਰਾਊਜ਼ਰ ਕੁਨੈਕਸ਼ਨ ਬਾਰੇ ਸਪਸ਼ਟ ਸੰਕੇਤ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ।
ਟੈਸਟ ਕਿਵੇਂ ਚਲਾਉਣਾ ਹੈ
- ਮੌਜੂਦਾ ਪੰਨੇ ਦੇ ਹੋਸਟ ਦੀ ਜਾਂਚ ਕਰੋ ਜਾਂ DNS ਸੰਰਚਨਾ ਖੋਜ ਲਈ ਹੋਰ ਹੋਸਟਨਾਮ ਦਰਜ ਕਰੋ।
- ਜਾਂਚ ਚਲਾਓ ਅਤੇ DNS ਪ੍ਰਕਾਸ਼ਨ ਅਤੇ ਕੁਨੈਕਸ਼ਨ ਸਬੂਤ ਨੂੰ ਦੋ ਵੱਖਰੇ ਨਤੀਜਿਆਂ ਵਜੋਂ ਪੜ੍ਹੋ।
- ਸਵੀਕਾਰਤਾ ਦਾ ਸਬੂਤ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਪੱਕਾ ਕਰੋ ਕਿ ਸੰਕੇਤ ਕਿਸ ਹੋਸਟ ਅਤੇ ਕੁਨੈਕਸ਼ਨ ਹਿੱਸੇ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ।
ਮਾਪ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਸਰਵਰ DNS HTTPS ਰਿਕਾਰਡ ਜਾਂਚਦਾ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ECH ਸੰਰਚਨਾ ਪਾਰਸ ਕਰਦਾ ਹੈ। ਇਹ ਮੌਜੂਦਗੀ, ਬਣਤਰ ਦੀ ਵੈਧਤਾ ਅਤੇ ਇਸਦੇ ਪਾਰਸਰ ਦੁਆਰਾ ਸਮਝੀਆਂ ਸੰਰਚਨਾਵਾਂ ਵਿਚਕਾਰ ਫਰਕ ਕਰਦਾ ਹੈ।
ਮੌਜੂਦਾ ਕੁਨੈਕਸ਼ਨ ਸਬੂਤ ਸਪਸ਼ਟ TLS ਟਰਮੀਨੇਸ਼ਨ ਸੰਕੇਤਾਂ, ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਜ ਸੰਕੇਤ ਜਾਂ ਜਿੱਥੇ ਉਪਲਬਧ ਹੋਵੇ ਮੂਲ ਨਾਲ ਸੰਬੰਧਿਤ ਟਰੇਸ ਤੋਂ ਆਉਂਦਾ ਹੈ। DNS ਪੁੱਛਗਿੱਛ ਸੰਰਚਿਤ DNS-over-HTTPS ਪ੍ਰਦਾਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰਦੀ ਹੈ ਅਤੇ ਅਸਥਾਈ ਕੈਸ਼ ਵਰਤ ਸਕਦੀ ਹੈ।
ਆਪਣੇ ਨਤੀਜੇ ਸਮਝੋ
- ਇਸ ਕੁਨੈਕਸ਼ਨ ਉੱਤੇ ECH ਸਵੀਕਾਰ ਹੋਇਆ
- ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ ਸਪਸ਼ਟ ਸੰਕੇਤ ਮੌਜੂਦਾ ਮੂਲ ਲਈ ਸਵੀਕਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਇਹ DNS ਸੰਰਚਨਾ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਸਮਰੱਥਾ ਨਾਲੋਂ ਮਜ਼ਬੂਤ ਸਬੂਤ ਹੈ।
- ਸਵੀਕਾਰਤਾ ਦੇ ਸਬੂਤ ਤੋਂ ਬਿਨਾਂ ਸੰਰਚਨਾ ਪ੍ਰਕਾਸ਼ਿਤ
- ਡੋਮੇਨ ECH ਸੈਟਿੰਗਾਂ ਦੱਸਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਪ੍ਰਕਾਸ਼ਨ ਤੁਹਾਡੇ ਕੁਨੈਕਸ਼ਨ ਉੱਤੇ ਵਰਤੋਂ ਸਥਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਸੰਰਚਨਾ ਪਾਰਸਰ ਦੁਆਰਾ ਅਸਮਰਥਿਤ ਵੀ ਹੋ ਸਕਦੀ ਹੈ।
- ਸਾਦਾ ਟੈਕਸਟ, ਫਾਲਬੈਕ ਜਾਂ ਅਨਿਸ਼ਚਿਤ
- ਭਰੋਸੇਯੋਗ ਕੁਨੈਕਸ਼ਨ ਸੰਕੇਤ ਅਸਵੀਕਾਰਤਾ ਦੱਸ ਸਕਦਾ ਹੈ। ਗੁੰਮ ਜਾਂ ਦਾਇਰਾ ਨਾ ਦੱਸਣ ਵਾਲੇ ਸੰਕੇਤ ਬ੍ਰਾਊਜ਼ਰ ਨਤੀਜਾ ਅਣਜਾਣ ਛੱਡਦੇ ਹਨ; GREASE ਸਫਲ ECH ਦੀ ਬਜਾਏ ਅਨੁਕੂਲਤਾ ਲਈ ਝੂਠਾ ਸੰਕੇਤ ਹੈ।
ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ
- ਮੂਲ, DNS ਸੰਰਚਨਾ ਸਥਿਤੀ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ ਕੁਨੈਕਸ਼ਨ ਸੰਕੇਤ ਸੁਰੱਖਿਅਤ ਕਰੋ।
- ਇੱਕ ਸੰਬੰਧਿਤ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ DNS ਸੈਟਿੰਗ ਬਦਲੋ ਅਤੇ ਉਸੇ ਮੂਲ ਨਾਲ ਨਵਾਂ ਕੁਨੈਕਸ਼ਨ ਬਣਾਓ।
- ਸਪਸ਼ਟ ਸਵੀਕਾਰਤਾ ਦੀ DNS ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਵੱਖਰੀ ਤੁਲਨਾ ਕਰੋ। ਕਿਸੇ ਹੋਰ ਹੋਸਟਨਾਮ ਦੀ ਖੋਜ ਇਸ ਪੰਨੇ ਦਾ ਕੁਨੈਕਸ਼ਨ ਸਬੂਤ ਨਹੀਂ ਲੈ ਸਕਦੀ।
ਟੈਸਟ ਦੀਆਂ ਸੀਮਾਵਾਂ
- ਸਿਰਫ਼ TLS 1.3, ਨਵਾਂ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ECH ਮਾਪਦੰਡ ECH ਵਰਤੋਂ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।
- ECH ਮੰਜ਼ਿਲ IP, ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਮੈਟਾਡਾਟਾ ਜਾਂ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਦਿੱਤੀ ਜਾਣਕਾਰੀ ਨਹੀਂ ਲੁਕਾਉਂਦਾ।
ਲੋੜ ਹੋਵੇ ਤਾਂ ਕੀ ਬਦਲਣਾ ਹੈ
- ਸੰਰਚਨਾ ਮੌਜੂਦ ਹੈ ਪਰ ECH ਸਵੀਕਾਰ ਨਹੀਂ ਹੁੰਦਾ
- ਬ੍ਰਾਊਜ਼ਰ ਸਮਰਥਨ ਅਤੇ ਇੱਛਤ DNS ਰਸਤਾ ਜਾਂਚੋ, ਫਿਰ ਫਾਲਬੈਕ ਵੇਰਵੇ ਰੱਖਦਿਆਂ ਨਵੇਂ ਕੁਨੈਕਸ਼ਨ ਨਾਲ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੋ।
- ਕੁਨੈਕਸ਼ਨ ਸੰਕੇਤ ਉਪਲਬਧ ਨਹੀਂ ਹੈ
- ਨਤੀਜਾ ਅਨਿਸ਼ਚਿਤ ਰੱਖੋ; VPN ਬਦਲਣ ਨਾਲ ਗੁੰਮ ਸਰਵਰ-ਪਾਸੇ ਸਵੀਕਾਰਤਾ ਸੰਕੇਤ ਨਹੀਂ ਬਣ ਸਕਦਾ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ ECH DNS ਰਿਕਾਰਡ ਕਾਫ਼ੀ ਹੈ?
ਨਹੀਂ। ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਢੁਕਵੀਆਂ ਸੈਟਿੰਗਾਂ ਪ੍ਰਾਪਤ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਅਤੇ ਸਰਵਰ ਨੂੰ ਅਸਲ ਕੁਨੈਕਸ਼ਨ ਉੱਤੇ ECH ਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
ਕੀ ECH ਸਾਰੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀ ਲੁਕਾਉਂਦਾ ਹੈ?
ਨਹੀਂ। ਇਹ TLS ਹੈਂਡਸ਼ੇਕ ਦੇ ਇੱਕ ਖਾਸ ਹਿੱਸੇ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਕੁਨੈਕਸ਼ਨ ਦੀ ਹਰ ਦੇਖਣਯੋਗ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਨਹੀਂ।