Pripojenie a DNS
Test odhalenia podsiete klienta DNS
Preskúmajte možnosť EDNS Client Subnet skutočne prijatú autoritatívnym zberačom pri jedinečnom dopyte DNS.
Test sa nezačal
Náhodná značka DNS zabraňuje opätovnému použitiu odpovede z vyrovnávacej pamäte.
Autoritatívny dopyt
Správa JSON
Aucun rapport.
Porovnanie pred a po
Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.
Na porovnanie uložte výsledok pred zmenou a po nej.
Čo vám tento test povie
EDNS Client Subnet čiže ECS umožňuje rekurzívnemu resolveru DNS poslať časť adresy siete klienta autoritatívnemu serveru DNS. Tento test kontroluje, čo sa dostane k zberaču, namiesto odhadovania z vašej IP adresy. Vlastná adresa rekurzívneho resolvera je oddelená od podsiete klienta, ktorú preposiela.
Ako spustiť test
- Skontrolujte dostupnosť zberača a vyberte režim prehliadača alebo explicitné vyhľadávanie resolverom.
- Spustite jedinečný dopyt a počkajte na dokončenie časového okna zberu, aj keď sa pozorovanie objaví skôr.
- Prečítajte si presnú možnosť, zdrojový prefix a adresu resolvera spolu s konečným stavom.
Ako funguje meranie
Režim prehliadača požaduje zdroj na jedinečnom názve hostiteľa, aby spustil preklad cez cestu DNS prehliadača. Explicitný režim posiela DNS z nášho servera vybranému resolveru.
Autoritatívny zberač zaznamenáva možnosť ECS skutočne prijatú pri testovacom dopyte. Jeho dočasné sieťové pozorovania môžu obsahovať IP adresu resolvera a prefix klienta; samotné zverejnenie rozhrania toto meranie neposkytne.
Ako porozumieť výsledkom
- Prijatý nenulový prefix podsiete
- Autoritatívny zberač prijal možnosť ECS odhaľujúcu zobrazenú časť adresy siete klienta pre tento dopyt.
- Pozorovaný nulový prefix alebo žiadne ECS
- Možnosť ECS /0 neprenáša podsieť klienta. Dokončený dopyt bez tejto možnosti je samostatným pozorovaním; ani jedno nedokazuje správanie resolvera pre každú doménu.
- Žiadne pozorovanie alebo neplatná možnosť
- Chýbajúca konfigurácia zberača alebo dopyt, ktorý nikdy nedorazí, ponecháva výsledok neurčitý. Chybne vytvorená možnosť je chybou protokolu, nie platným dôkazom odhalenia.
Porovnanie pred a po
- Uložte režim, resolver alebo nastavenie DNS prehliadača, prefix a konečný stav zberača.
- Zmeňte jedno príslušné nastavenie resolvera a spustite nový jedinečný dopyt z rovnakého zariadenia.
- Porovnajte dokončené pozorovania v rovnakom režime. Explicitné dopyty servera sa nemajú považovať za merania vlastného resolvera prehliadača.
Limity testu
- Pravidlá ECS resolvera sa môžu líšiť podľa cieľa a časom meniť.
- Neúspešné načítanie zdroja nemusí znamenať zlyhanie DNS; rozhodujúcim dôkazom je skutočné pozorovanie dopytu zberačom.
Čo v prípade potreby zmeniť
- Nenulový prefix klienta je odhalený
- Skontrolujte zdokumentované pravidlá ECS svojho resolvera a zvážte vhodnú alternatívu, potom test zopakujte cez zamýšľanú cestu DNS.
- Nedorazilo žiadne autoritatívne pozorovanie
- Skontrolujte zobrazenú dostupnosť a skúste to znova. Kým dôkazy chýbajú, neoznačujte resolver za bez ECS.
Často kladené otázky
Odhaľuje ECS moju úplnú adresu?
Závisí to od prijatého prefixu. Prečítajte si jeho dĺžku a rodinu adries namiesto predpokladu, že bola odoslaná celá IP adresa.
Stačí šifrované DNS na zabránenie ECS?
Nie. Šifrovanie k resolveru a informácie o podsieti, ktoré resolver preposiela, sú samostatné otázky.