Conexão e DNS
Teste de exposição da sub-rede DNS
Examine a opção EDNS Client Subnet recebida pelo coletor autoritativo para uma consulta única.
Teste não iniciado
Um rótulo DNS aleatório impede reutilizar uma resposta em cache.
Consulta autoritativa
Relatório JSON
Aucun rapport.
Comparar antes e depois
Repita o mesmo teste nas mesmas condições: guarde uma referência, altere uma configuração e guarde o novo resultado. Os registros da comparação ficam neste navegador; isto não significa que o diagnóstico não faça pedidos de rede.
Guarde um resultado antes e outro depois para os comparar.
O que este teste permite saber
EDNS Client Subnet, ou ECS, permite ao resolvedor DNS recursivo enviar parte do endereço da rede cliente a um servidor autoritativo. Este teste verifica o que chega ao coletor em vez de deduzir pelo seu IP. O endereço do resolvedor é distinto da sub-rede cliente que este eventualmente encaminha.
Como realizar o teste
- Confirme a disponibilidade do coletor e escolha modo navegador ou resolvedor explícito.
- Inicie a consulta única e aguarde o fim da janela de recolha, mesmo que surja uma observação inicial.
- Leia opção, prefixo de origem e endereço do resolvedor com o estado final.
Como funciona a medição
No modo navegador, um recurso com nome único provoca resolução pela rota DNS do navegador. No modo explícito, o nosso servidor consulta o resolvedor a partir da sua rede.
O coletor autoritativo registra a opção ECS realmente recebida. As observações temporárias podem incluir IP do resolvedor e prefixo cliente; publicar apenas a interface não fornece esta medição.
Interpretar os resultados
- Prefixo de sub-rede diferente de zero
- O coletor recebeu ECS expondo a parte indicada de um endereço de rede cliente nesta consulta.
- Prefixo zero ou sem ECS observado
- ECS /0 não transporta sub-rede cliente. Uma consulta sem a opção é uma observação diferente; nenhuma garante o comportamento em todos os domínios.
- Sem observação ou opção inválida
- Coletor não configurado ou consulta não recebida deixam o teste indeterminado. Uma opção malformada é um erro de protocolo, não exposição válida.
Comparar antes e depois
- Guarde modo, resolvedor ou configuração DNS do navegador, prefixo e estado final.
- Altere uma configuração pertinente e lance outra consulta única no mesmo dispositivo.
- Compare observações concluídas no mesmo modo. Consultas explícitas do servidor não medem automaticamente o resolvedor do navegador.
O que este teste não permite concluir
- A política ECS pode variar conforme o destino e mudar com o tempo.
- Uma imagem não carregada não significa necessariamente falha DNS; a observação autoritativa é decisiva.
O que alterar, se necessário
- É exposto um prefixo não nulo
- Consulte a política ECS do resolvedor e considere uma alternativa adequada; repita pela rota DNS pretendida.
- Não chega observação autoritativa
- Verifique disponibilidade e tente novamente. Não classifique o resolvedor como livre de ECS sem dados.
Perguntas úteis
ECS revela o endereço completo?
Depende do prefixo recebido. Leia o comprimento e a família, sem assumir exposição total.
DNS cifrado impede ECS?
Não. Cifrar a conexão ao resolvedor e o que ele encaminha são questões distintas.