Testi i ekspozimit të nënrrjetit të klientit DNS

Çfarë ju tregon ky test

EDNS Client Subnet, ose ECS, lejon një zgjidhës rekursiv DNS t’i dërgojë një pjesë të adresës së rrjetit të klientit një serveri autoritativ DNS. Ky test kontrollon çfarë arrin te mbledhësi në vend që ta hamendësojë nga IP-ja juaj. Adresa e vetë zgjidhësit rekursiv është e veçantë nga çdo nënrrjet klienti që ai përcjell.

Si të kryeni testin

1. Kontrolloni që mbledhësi është i disponueshëm dhe zgjidhni mënyrën e shfletuesit ose një kërkim të shprehur te zgjidhësi.
2. Nisni kërkesën unike dhe prisni derisa të përfundojë periudha e mbledhjes, edhe nëse shfaqet një vëzhgim i hershëm.
3. Lexoni opsionin e saktë, prefiksin burimor dhe adresën e zgjidhësit së bashku me statusin përfundimtar.

Si funksionon matja

Mënyra e shfletuesit kërkon një burim në një emër unik pritësi për të nxitur zgjidhjen përmes rrugës DNS të shfletuesit. Mënyra e shprehur dërgon DNS nga serveri ynë te zgjidhësi i zgjedhur.

Mbledhësi autoritativ regjistron opsionin ECS të marrë realisht për kërkesën e testit. Vëzhgimet e tij të përkohshme të rrjetit mund të përfshijnë IP-në e zgjidhësit dhe një prefiks klienti; vetëm publikimi i ndërfaqes nuk mund ta japë këtë matje.

Kuptimi i rezultateve tuaja

U mor prefiks nënrrjeti jo zero

Mbledhësi autoritativ mori një opsion ECS që ekspozon pjesën e shfaqur të një adrese rrjeti klienti për këtë kërkesë.

U vëzhgua prefiks zero ose pa ECS

Një opsion ECS /0 nuk përmban nënrrjet klienti. Një kërkesë e përfunduar pa opsionin është vëzhgim i veçantë; asnjëra nuk provon sjelljen e zgjidhësit për çdo domen.

Pa vëzhgim ose opsion i pavlefshëm

Mungesa e konfigurimit të mbledhësit ose një kërkesë që nuk mbërrin kurrë e lë rezultatin të papërcaktuar. Një opsion i keqformuar është gabim protokolli dhe jo provë e vlefshme ekspozimi.

Krahasoni para dhe pas

1. Ruani mënyrën, zgjidhësin ose cilësimin DNS të shfletuesit, prefiksin dhe statusin përfundimtar të mbledhësit.
2. Ndryshoni një cilësim përkatës të zgjidhësit dhe nisni një kërkesë të re unike nga e njëjta pajisje.
3. Krahasoni vëzhgimet e përfunduara në të njëjtën mënyrë. Kërkesat e shprehura të serverit nuk duhet të trajtohen si matje të zgjidhësit të vetë shfletuesit tuaj.

Kufizimet e testit

• Politikat ECS të zgjidhësit mund të ndryshojnë sipas destinacionit dhe me kalimin e kohës.
• Një ngarkim i dështuar i burimit nuk do të thotë domosdoshmërisht se DNS dështoi; vëzhgimi real i kërkesës nga mbledhësi është prova vendimtare.

Çfarë të ndryshoni, nëse nevojitet

Ekspozohet një prefiks klienti jo zero

Kontrolloni politikën e dokumentuar ECS të zgjidhësit dhe merrni parasysh një alternativë të përshtatshme, pastaj testoni sërish përmes rrugës së synuar DNS.

Nuk mbërrin asnjë vëzhgim autoritativ

Kontrolloni disponueshmërinë e shfaqur dhe provoni përsëri. Mos e quani zgjidhësin pa ECS ndërsa mungojnë provat.

Pyetjet e shpeshta

Burimet dhe referencat teknike

• RFC 7871 · ECS