Publikimi DNS i objektivit
—
Lidhja dhe DNS
Testi i Encrypted ClientHello
Ndani konfigurimin ECH të publikuar nga provat se lidhja aktuale e shfletuesit e përdori realisht atë.
ech përcakton vetëm praninë e tij; struktura dhe përdorimi real vlerësohen veçmas.Testi nuk ka filluar
Disponueshmëria DNS dhe përdorimi real shfaqen veçmas.
Lidhja e kësaj faqeje
Raport i plotë JSON
Aucun rapport.
Krahasoni para dhe pas
Kryeni të njëjtin test në të njëjtën pajisje dhe ruani një rezultat bazë. Aktivizoni VPN-në ose ndryshoni një cilësim përkatës, përsëriteni testin në të njëjtat kushte dhe ruani rezultatin tjetër.
Ruani një rezultat para dhe një rezultat pas për t’i krahasuar.
Çfarë ju tregon ky test
Encrypted ClientHello, ose ECH, fsheh informacionin e brendshëm të shkëmbimit fillestar TLS, përfshirë emrin e synuar të serverit, kur pranohet. Një domen që publikon cilësimet ECH është vetëm një kërkesë. Ky mjet ndan atë përgatitje nga një sinjal i shprehur për lidhjen e shfletuesit që po përdorni aktualisht.
Si të kryeni testin
- Shqyrtoni hostin e faqes aktuale ose shkruani një emër tjetër pritësi për kërkim të konfigurimit DNS.
- Nisni kontrollin dhe lexoni publikimin DNS dhe provat e lidhjes si dy rezultate të veçanta.
- Konfirmoni cilin host dhe segment lidhjeje përshkruan një sinjal para se ta trajtoni si provë pranimi.
Si funksionon matja
Serveri shqyrton regjistrat DNS HTTPS dhe analizon konfigurimin e tyre ECH. Ai dallon praninë, vlefshmërinë strukturore dhe konfigurimet e kuptuara nga analizuesi i tij.
Provat e lidhjes aktuale vijnë nga sinjale të shprehura të përfundimit TLS, një sinjal i miratuar i skajit ose një gjurmë e lidhur me origjinën kur është e disponueshme. Kërkesat DNS kontaktojnë ofruesin e konfiguruar DNS-over-HTTPS dhe mund të përdorin cache të përkohshëm.
Kuptimi i rezultateve tuaja
- ECH u pranua në këtë lidhje
- Një sinjal i shprehur drejt shfletuesit konfirmon pranimin për origjinën aktuale. Kjo është provë më e fortë se një konfigurim DNS ose aftësi shfletuesi.
- Konfigurim i publikuar pa provë pranimi
- Domeni shpall cilësime ECH, por vetëm publikimi nuk mund të përcaktojë përdorimin në lidhjen tuaj. Një konfigurim mund të mos mbështetet gjithashtu nga analizuesi.
- Tekst i hapur, alternativë ose e papërcaktuar
- Një sinjal i besueshëm lidhjeje mund të raportojë mospranim. Sinjalet që mungojnë ose pa shtrirje të përcaktuar e lënë rezultatin e shfletuesit të panjohur; GREASE është një mekanizëm provë për përputhshmëri dhe jo ECH i suksesshëm.
Krahasoni para dhe pas
- Ruani origjinën, gjendjen e konfigurimit DNS dhe sinjalin e lidhjes drejt shfletuesit.
- Ndryshoni një cilësim përkatës të shfletuesit ose DNS dhe krijoni një lidhje të re me të njëjtën origjinë.
- Krahasoni veçmas pranimin e shprehur nga publikimi DNS. Një kërkim për një emër tjetër pritësi nuk mund të trashëgojë provat e lidhjes së kësaj faqeje.
Kufizimet e testit
- TLS 1.3, një shfletues i ri ose vetëm një parametër ECH nuk provon përdorimin e ECH.
- ECH nuk fsheh IP-në e destinacionit, të gjitha metadatat e trafikut ose informacionin që dërgoni pasi lidheni.
Çfarë të ndryshoni, nëse nevojitet
- Konfigurimi ekziston, por ECH nuk pranohet
- Kontrolloni mbështetjen e shfletuesit dhe rrugën e synuar DNS, pastaj provoni një lidhje të re duke ruajtur hollësitë e alternativës.
- Sinjali i lidhjes nuk është i disponueshëm
- Mbajeni rezultatin të papërcaktuar; ndryshimi i VPN-së nuk mund të krijojë një sinjal pranimi që mungon në anën e serverit.
Pyetjet e shpeshta
A mjafton një regjistër DNS ECH?
Jo. Shfletuesi duhet të marrë cilësime të përshtatshme dhe serveri duhet të pranojë ECH në lidhjen reale.
A e fsheh ECH të gjithë aktivitetin e shfletimit?
Jo. Ai mbron një pjesë të caktuar të shkëmbimit fillestar TLS, jo çdo veçori të vëzhgueshme të një lidhjeje.