Expunerea subrețelei prin DNS

Ce îți spune acest test

EDNS Client Subnet, ECS, permite unui rezolver să trimită o parte din adresa clientului mai departe în DNS. Acest test arată opțiunea primită efectiv de colectorul autoritativ pentru interogarea testului. Un prefix cu lungime zero este diferit de un prefix care dezvăluie o subrețea; lipsa unui răspuns nu echivalează cu lipsa ECS.

Cum faci testul

1. Alege traseul de test: resursa încărcată de browser sau interogarea trimisă de serverul nostru către rezolverul ales.
2. Pornește testul și așteaptă observația pentru numele unic generat.
3. Citește familia, prefixul, lungimea și traseul, fără să amesteci cele două moduri.

Cum se face măsurarea

În modul browser, pagina cere o resursă cu nume unic, provocând rezolvarea pe traseul DNS al browserului. În modul explicit, serverul nostru interoghează rezolverul selectat.

Colectorul autoritativ observă interogarea și ECS-ul primit. Datele testului sunt temporare; adresa sursă a interogării descrie de regulă rezolverul sau un intermediar, nu direct dispozitivul.

Cum interpretezi rezultatele

Prefix nenul primit

Colectorul a primit o subrețea în ECS. Familia și lungimea arată ce parte din adresă a ajuns până aici.

ECS absent sau prefix zero

O interogare observată fără prefix client nenul nu arată expunerea acelei subrețele pe acest traseu.

Interogare neobservată

Colectorul ori cererea nu a oferit dovezi utilizabile. Rezultatul rămâne neconcludent, fără a inventa un succes.

Compară înainte și după

1. Salvează modul, rezolverul, familia și prefixul inițial.
2. Schimbă un singur rezolver sau parametru relevant și repetă în același mod.
3. Compară observații de pe același traseu. O cerere trimisă de server nu demonstrează comportamentul DNS al browserului.

Limitele testului

• Rezolverele pot elimina sau modifica ECS înainte ca interogarea să ajungă la colector.
• O observație unică nu descrie toate domeniile sau toate politicile de cache.

Ce poți schimba, dacă este necesar

Apare un prefix pe care nu vrei să îl transmiți

Verifică politica ECS a rezolverului și compară o alegere documentată, apoi retestează.

Interogarea nu este observată

Verifică disponibilitatea testului și traseul ales; păstrează incertitudinea dacă lipsesc dovezile.

Întrebări frecvente

Surse și referințe tehnice

• RFC 7871 · ECS