Povezava in DNS
Preizkus izpostavljenosti podomrežja odjemalca DNS
Preglejte možnost EDNS Client Subnet, ki jo avtoritativni zbiralnik dejansko prejme za edinstveno poizvedbo DNS.
Preizkus se ni začel
Naključna oznaka DNS prepreči ponovno uporabo odgovora iz predpomnilnika.
Avtoritativna poizvedba
Poročilo JSON
Aucun rapport.
Primerjajte pred in po
Zaženite enak preizkus na isti napravi in shranite izhodiščni rezultat. Aktivirajte VPN ali spremenite eno ustrezno nastavitev, ponovite preizkus v enakih razmerah in shranite naslednji rezultat.
Za primerjavo shranite rezultat pred spremembo in po njej.
Kaj vam pove ta preizkus
EDNS Client Subnet oziroma ECS omogoča rekurzivnemu razreševalniku DNS, da del omrežnega naslova odjemalca pošlje avtoritativnemu strežniku DNS. Ta preizkus preverja, kaj doseže zbiralnik, namesto da bi sklepal iz vašega IP. Naslov rekurzivnega razreševalnika je ločen od podomrežja odjemalca, ki ga posreduje.
Kako izvesti preizkus
- Preverite, ali je zbiralnik na voljo, in izberite način brskalnika ali izrecno poizvedbo razreševalnika.
- Zaženite edinstveno poizvedbo in počakajte do konca obdobja zbiranja, tudi če se zgodnje opažanje že pojavi.
- Preberite natančno možnost, izvorno predpono in naslov razreševalnika skupaj s končnim stanjem.
Kako deluje meritev
Način brskalnika zahteva vir na edinstvenem imenu gostitelja, da sproži razreševanje prek poti DNS brskalnika. Izrecni način pošlje DNS z našega strežnika izbranemu razreševalniku.
Avtoritativni zbiralnik zabeleži možnost ECS, ki jo dejansko prejme za preizkusno poizvedbo. Njegova začasna omrežna opažanja lahko vključujejo IP razreševalnika in predpono odjemalca; sama objava vmesnika ne more zagotoviti te meritve.
Razumevanje rezultatov
- Prejeta neničelna predpona podomrežja
- Avtoritativni zbiralnik je prejel možnost ECS, ki za to poizvedbo razkriva prikazani del omrežnega naslova odjemalca.
- Ničelna predpona ali brez opaženega ECS
- Možnost ECS /0 ne vsebuje podomrežja odjemalca. Dokončana poizvedba brez te možnosti je ločeno opažanje; nobeno ne dokazuje ravnanja razreševalnika za vsako domeno.
- Ni opažanja ali neveljavna možnost
- Manjkajoča konfiguracija zbiralnika ali poizvedba, ki nikoli ne prispe, pusti rezultat nedoločen. Nepravilno oblikovana možnost je napaka protokola in ne veljaven dokaz izpostavljenosti.
Primerjajte pred in po
- Shranite način, nastavitev DNS razreševalnika ali brskalnika, predpono in končno stanje zbiralnika.
- Spremenite eno ustrezno nastavitev razreševalnika in zaženite novo edinstveno poizvedbo z iste naprave.
- Primerjajte dokončana opažanja v istem načinu. Izrecnih poizvedb strežnika ne obravnavajte kot meritev lastnega razreševalnika brskalnika.
Omejitve preizkusa
- Pravila ECS razreševalnika se lahko razlikujejo glede na cilj in se sčasoma spremenijo.
- Neuspelo nalaganje vira ne pomeni nujno neuspeha DNS; odločilen dokaz je dejansko opažanje poizvedbe pri zbiralniku.
Kaj po potrebi spremeniti
- Izpostavljena je neničelna predpona odjemalca
- Preverite dokumentirana pravila ECS svojega razreševalnika in razmislite o ustrezni alternativi, nato ponovite preizkus prek predvidene poti DNS.
- Avtoritativno opažanje ne prispe
- Preverite prikazano razpoložljivost in poskusite znova. Razreševalnika ne označite kot brez ECS, dokler podatki manjkajo.
Pogosta vprašanja
Ali ECS razkrije moj celotni naslov?
Odvisno od prejete predpone. Preberite njeno dolžino in družino naslovov, namesto da predpostavite, da je bil poslan celoten IP.
Ali šifrirani DNS zadostuje za preprečevanje ECS?
Ne. Šifriranje do razreševalnika in podatki o podomrežju, ki jih ta posreduje, sta ločeni vprašanji.