Веза и DNS
Тест изложености DNS клијентске подмреже
Прегледајте EDNS Client Subnet опцију коју је ауторитативни сакупљач заиста примио за јединствени DNS упит.
Тест није покренут
Насумична DNS ознака спречава поновну употребу кешираног одговора.
Ауторитативни упит
JSON извештај
Aucun rapport.
Упоредите пре и после
Покрените исти тест на истом уређају и сачувајте почетно стање. Активирајте VPN или промените једно релевантно подешавање, поновите тест под истим условима и сачувајте следећи резултат.
Сачувајте резултат пре и резултат после да бисте их упоредили.
Шта вам овај тест говори
EDNS Client Subnet, односно ECS, омогућава рекурзивном DNS разрешивачу да пошаље део адресе клијентске мреже ауторитативном DNS серверу. Овај тест проверава шта стиже до сакупљача уместо да нагађа из ваше IP адресе. Адреса самог рекурзивног разрешивача одвојена је од клијентске подмреже коју прослеђује.
Како покренути тест
- Проверите да ли је сакупљач доступан и изаберите режим прегледача или изричиту проверу разрешивача.
- Покрените јединствени упит и сачекајте да се прозор прикупљања заврши, чак и ако се рано запажање појави.
- Прочитајте тачну опцију, изворни префикс и адресу разрешивача заједно са коначним статусом.
Како мерење функционише
Режим прегледача захтева ресурс на јединственом називу хоста да би покренуо разрешавање кроз DNS путању прегледача. Изричити режим шаље DNS са нашег сервера изабраном разрешивачу.
Ауторитативни сакупљач бележи ECS опцију заиста примљену за тестни упит. Његова привремена мрежна запажања могу укључивати IP адресу разрешивача и клијентски префикс; само објављивање интерфејса не може пружити ово мерење.
Разумевање резултата
- Примљен је префикс подмреже различит од нуле
- Ауторитативни сакупљач је примио ECS опцију која за овај упит открива приказани део адресе клијентске мреже.
- Уочен је нулти префикс или нема ECS-а
- ECS опција /0 не носи клијентску подмрежу. Завршен упит без те опције је засебно запажање; ниједно не доказује понашање разрешивача за сваки домен.
- Нема запажања или је опција неисправна
- Недостајућа конфигурација сакупљача или упит који никада не стигне оставља резултат неодређеним. Неисправно обликована опција је грешка протокола, а не ваљан доказ изложености.
Упоредите пре и после
- Сачувајте режим, разрешивач или DNS подешавање прегледача, префикс и коначни статус сакупљача.
- Промените једно релевантно подешавање разрешивача и покрените нов јединствени упит са истог уређаја.
- Упоредите завршена запажања у истом режиму. Изричите упите са сервера не треба сматрати мерењем сопственог разрешивача прегледача.
Ограничења теста
- ECS политике разрешивача могу се разликовати по одредишту и мењати током времена.
- Неуспело учитавање ресурса не значи нужно да DNS није успео; стварно запажање упита код сакупљача је одлучујући доказ.
Шта променити по потреби
- Изложен је клијентски префикс различит од нуле
- Проверите документовану ECS политику разрешивача и размотрите одговарајућу алтернативу, па поновите тест кроз жељену DNS путању.
- Ауторитативно запажање не стиже
- Проверите приказану доступност и покушајте поново. Не означавајте разрешивач као без ECS-а док недостају докази.
Често постављана питања
Открива ли ECS моју пуну адресу?
Зависи од примљеног префикса. Прочитајте његову дужину и породицу адреса уместо да претпоставите да је послата цела IP адреса.
Да ли је шифровани DNS довољан да спречи ECS?
Не. Шифровање до разрешивача и информације о подмрежи које разрешивач прослеђује су засебна питања.