Zverejnenie DNS cieľa
—
Pripojenie a DNS
Test Encrypted ClientHello
Oddeľte zverejnenú konfiguráciu ECH od dôkazu, že ju aktuálne pripojenie prehliadača skutočne použilo.
ech určuje iba jeho prítomnosť; štruktúra a skutočné použitie sa posudzujú samostatne.Test sa nezačal
Dostupnosť DNS a skutočné použitie sú zobrazené samostatne.
Pripojenie tejto stránky
Úplná správa JSON
Aucun rapport.
Porovnanie pred a po
Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.
Na porovnanie uložte výsledok pred zmenou a po nej.
Čo vám tento test povie
Encrypted ClientHello čiže ECH pri prijatí skrýva vnútorné informácie úvodnej komunikácie TLS vrátane názvu zamýšľaného servera. Zverejnenie nastavení ECH doménou je len jednou požiadavkou. Tento nástroj oddeľuje túto prípravu od výslovného signálu o aktuálne používanom pripojení prehliadača.
Ako spustiť test
- Preskúmajte hostiteľa aktuálnej stránky alebo zadajte iný názov hostiteľa na vyhľadanie konfigurácie DNS.
- Spustite kontrolu a prečítajte si zverejnenie DNS a dôkaz pripojenia ako dva samostatné výsledky.
- Pred považovaním signálu za dôkaz prijatia overte, ktorého hostiteľa a úsek pripojenia opisuje.
Ako funguje meranie
Server kontroluje záznamy HTTPS v DNS a analyzuje ich konfiguráciu ECH. Rozlišuje prítomnosť, štrukturálnu platnosť a konfigurácie, ktorým jeho analyzátor rozumie.
Dôkaz aktuálneho pripojenia pochádza z výslovných signálov ukončenia TLS, schváleného signálu hraničného uzla alebo trasovania korelovaného s pôvodom, ak je dostupné. Dopyty DNS kontaktujú nakonfigurovaného poskytovateľa DNS-over-HTTPS a môžu používať dočasnú vyrovnávaciu pamäť.
Ako porozumieť výsledkom
- ECH prijaté na tomto pripojení
- Výslovný signál smerujúci k prehliadaču potvrdzuje prijatie pre aktuálny pôvod. Je to silnejší dôkaz než konfigurácia DNS alebo schopnosť prehliadača.
- Konfigurácia zverejnená bez dôkazu prijatia
- Doména oznamuje nastavenia ECH, ale samotné zverejnenie nemôže určiť použitie na vašom pripojení. Konfigurácia tiež nemusí byť podporovaná analyzátorom.
- Otvorený text, náhradný režim alebo neurčitý stav
- Spoľahlivý signál pripojenia môže hlásiť neprijatie. Chýbajúce alebo neohraničené signály ponechávajú výsledok prehliadača neznámy; GREASE je návnada na kompatibilitu, nie úspešné ECH.
Porovnanie pred a po
- Uložte pôvod, stav konfigurácie DNS a signál pripojenia smerujúci k prehliadaču.
- Zmeňte jedno príslušné nastavenie prehliadača alebo DNS a vytvorte nové pripojenie k rovnakému pôvodu.
- Porovnajte výslovné prijatie oddelene od zverejnenia DNS. Vyhľadávanie iného názvu hostiteľa nemôže zdediť dôkaz pripojenia tejto stránky.
Limity testu
- Samotné TLS 1.3, aktuálny prehliadač alebo parameter ECH nedokazuje použitie ECH.
- ECH neskrýva cieľovú IP adresu, všetky metadáta prevádzky ani informácie, ktoré odošlete po pripojení.
Čo v prípade potreby zmeniť
- Konfigurácia existuje, ale ECH nie je prijaté
- Skontrolujte podporu prehliadača a zamýšľanú cestu DNS, potom skúste nové pripojenie a zachovajte podrobnosti o náhradnom režime.
- Signál pripojenia nie je dostupný
- Ponechajte výsledok neurčitý; zmena VPN nemôže vytvoriť chýbajúci signál prijatia na strane servera.
Často kladené otázky
Stačí záznam DNS pre ECH?
Nie. Prehliadač musí získať vhodné nastavenia a server musí prijať ECH na skutočnom pripojení.
Skrýva ECH všetku činnosť pri prehliadaní?
Nie. Chráni konkrétnu časť úvodnej komunikácie TLS, nie každú pozorovateľnú vlastnosť pripojenia.