Objava DNS cilja
—
Povezava in DNS
Preizkus Encrypted ClientHello
Ločite objavljeno konfiguracijo ECH od dokazov, da jo je trenutna povezava brskalnika dejansko uporabila.
ech potrjuje samo njegovo prisotnost; struktura in dejanska uporaba se ocenjujeta ločeno.Preizkus se ni začel
Razpoložljivost DNS in dejanska uporaba sta prikazani ločeno.
Povezava te strani
Celotno poročilo JSON
Aucun rapport.
Primerjajte pred in po
Zaženite enak preizkus na isti napravi in shranite izhodiščni rezultat. Aktivirajte VPN ali spremenite eno ustrezno nastavitev, ponovite preizkus v enakih razmerah in shranite naslednji rezultat.
Za primerjavo shranite rezultat pred spremembo in po njej.
Kaj vam pove ta preizkus
Encrypted ClientHello oziroma ECH ob sprejetju skrije notranje podatke rokovanja TLS, vključno z imenom predvidenega strežnika. Objava nastavitev ECH za domeno je le ena zahteva. To orodje ločuje to pripravo od izrecnega signala o povezavi brskalnika, ki jo trenutno uporabljate.
Kako izvesti preizkus
- Preglejte gostitelja trenutne strani ali vnesite drugo ime gostitelja za poizvedbo konfiguracije DNS.
- Zaženite preverjanje in objavo DNS ter dokaz povezave preberite kot ločena rezultata.
- Preden signal obravnavate kot dokaz sprejetja, potrdite, katerega gostitelja in del povezave opisuje.
Kako deluje meritev
Strežnik pregleda zapise DNS HTTPS in razčleni njihovo konfiguracijo ECH. Ločuje prisotnost, strukturno veljavnost in konfiguracije, ki jih njegov razčlenjevalnik razume.
Dokazi trenutne povezave izvirajo iz izrecnih signalov zaključevanja TLS, odobrenega signala roba omrežja ali s strežnikom izvora povezane sledi, kjer je na voljo. Poizvedbe DNS se obrnejo na nastavljenega ponudnika DNS-over-HTTPS in lahko uporabljajo začasni predpomnilnik.
Razumevanje rezultatov
- ECH sprejet na tej povezavi
- Izrecni signal na strani brskalnika potrjuje sprejetje za trenutni izvor. To je močnejši dokaz od konfiguracije DNS ali zmožnosti brskalnika.
- Konfiguracija objavljena brez dokaza sprejetja
- Domena oglašuje nastavitve ECH, vendar sama objava ne more potrditi uporabe na vaši povezavi. Razčlenjevalnik konfiguracije morda tudi ne podpira.
- Odprto besedilo, nadomestna povezava ali nedoločeno
- Zanesljiv signal povezave lahko sporoča nesprejetje. Manjkajoči signali ali signali brez določenega obsega pustijo rezultat brskalnika neznan; GREASE je združljivostna vaba, ne uspešen ECH.
Primerjajte pred in po
- Shranite izvor, stanje konfiguracije DNS in signal povezave na strani brskalnika.
- Spremenite eno ustrezno nastavitev brskalnika ali DNS in vzpostavite novo povezavo do istega izvora.
- Izrecno sprejetje primerjajte ločeno od objave DNS. Poizvedba za drugo ime gostitelja ne more podedovati dokazov povezave te strani.
Omejitve preizkusa
- TLS 1.3, novejši brskalnik ali sam parameter ECH ne dokazujejo uporabe ECH.
- ECH ne skrije ciljnega IP, vseh metapodatkov prometa ali podatkov, ki jih pošljete po povezavi.
Kaj po potrebi spremeniti
- Konfiguracija obstaja, vendar ECH ni sprejet
- Preverite podporo brskalnika in predvideno pot DNS ter poskusite znova z novo povezavo, pri čemer ohranite morebitne podrobnosti o nadomestni povezavi.
- Signal povezave ni na voljo
- Rezultat ohranite kot nedoločen; sprememba VPN ne more ustvariti manjkajočega signala sprejetja na strani strežnika.
Pogosta vprašanja
Ali zapis DNS za ECH zadostuje?
Ne. Brskalnik mora pridobiti ustrezne nastavitve, strežnik pa mora ECH sprejeti na dejanski povezavi.
Ali ECH skrije vso dejavnost brskanja?
Ne. Ščiti določen del rokovanja TLS, ne vsake opazne lastnosti povezave.