Publicação DNS do destino
—
Conexão e DNS
Teste de Encrypted ClientHello
Separe a publicação de configuração ECH dos indícios de utilização na conexão atual.
ech demonstra apenas presença; estrutura e utilização são avaliadas separadamente.Teste não iniciado
Disponibilidade DNS e utilização real são apresentadas separadamente.
Conexão desta página
Relatório JSON completo
Aucun rapport.
Comparar antes e depois
Repita o mesmo teste nas mesmas condições: guarde uma referência, altere uma configuração e guarde o novo resultado. Os registros da comparação ficam neste navegador; isto não significa que o diagnóstico não faça pedidos de rede.
Guarde um resultado antes e outro depois para os comparar.
O que este teste permite saber
Encrypted ClientHello, ou ECH, cifra o ClientHello interno de TLS, incluindo o nome do servidor pretendido, quando é aceito. Publicar a configuração é apenas um requisito. A ferramenta distingue essa preparação de um sinal explícito sobre a conexão do navegador que está usando.
Como realizar o teste
- Analise o domínio da página atual ou indique outro nome para consultar a configuração DNS.
- Execute o teste e leia publicação DNS e conexão como resultados separados.
- Confirme a que domínio e segmento se refere cada sinal antes de o tratar como prova.
Como funciona a medição
O servidor examina registros DNS HTTPS e interpreta a configuração ECH. Distingue presença, validade estrutural e configurações compreendidas pelo analisador.
A conexão atual exige sinais explícitos da terminação TLS, de uma infraestrutura intermediária aprovada ou de um diagnóstico associado à origem. O DNS contata o fornecedor DNS sobre HTTPS e pode usar cache.
Interpretar os resultados
- ECH aceite nesta conexão
- Um sinal explícito do segmento do navegador confirma aceitação nesta origem. É mais forte do que publicação DNS ou capacidade do navegador.
- Configuração publicada sem prova de aceitação
- O domínio anuncia ECH, mas isso não demonstra utilização. A configuração também pode não ser suportada pelo analisador.
- Sem cifra ECH, recurso alternativo ou indeterminado
- Um sinal confiável pode indicar não aceitação. Sinais ausentes ou sem âmbito deixam o resultado desconhecido; GREASE é um artifício de compatibilidade, não ECH bem-sucedido.
Comparar antes e depois
- Guarde origem, estado DNS e sinal da conexão do navegador.
- Altere uma configuração pertinente de navegador ou DNS e estabeleça nova conexão à mesma origem.
- Compare aceitação explícita separadamente da publicação. Outro domínio não pode herdar os indícios da conexão desta página.
O que este teste não permite concluir
- TLS 1.3, um navegador recente ou um parâmetro ECH não provam utilização.
- ECH não oculta IP de destino, todos os metadados nem os dados que envia após ligar.
O que alterar, se necessário
- Existe configuração mas ECH não é aceite
- Verifique suporte do navegador e rota DNS; repita numa conexão nova conservando os detalhes do recurso alternativo.
- O sinal de conexão está indisponível
- Mantenha o estado indeterminado. Mudar de VPN não cria um sinal de aceitação ausente no servidor.
Perguntas úteis
Um registro DNS basta?
Não. O navegador precisa de obter configurações adequadas e o servidor de aceitar ECH na conexão real.
ECH esconde toda a navegação?
Não. Protege uma parte específica da negociação TLS, não todas as características observáveis.