DNS објава одредишта
—
Веза и DNS
Тест Encrypted ClientHello
Раздвојите објављену ECH конфигурацију од доказа да ју је тренутна веза прегледача заиста користила.
ech утврђује само његово присуство; структура и стварна употреба процењују се засебно.Тест није покренут
Доступност у DNS-у и стварна употреба приказују се одвојено.
Веза ове странице
Потпун JSON извештај
Aucun rapport.
Упоредите пре и после
Покрените исти тест на истом уређају и сачувајте почетно стање. Активирајте VPN или промените једно релевантно подешавање, поновите тест под истим условима и сачувајте следећи резултат.
Сачувајте резултат пре и резултат после да бисте их упоредили.
Шта вам овај тест говори
Encrypted ClientHello, односно ECH, скрива унутрашње информације TLS руковања, укључујући назив жељеног сервера, када је прихваћен. Домен који објављује ECH подешавања испуњава само један услов. Ова алатка раздваја ту припрему од изричитог сигнала о вези прегледача коју тренутно користите.
Како покренути тест
- Прегледајте хост тренутне странице или унесите други назив хоста за проверу DNS конфигурације.
- Покрените проверу и прочитајте DNS објаву и доказ о вези као два засебна резултата.
- Потврдите који хост и део везе сигнал описује пре него што га сматрате доказом прихватања.
Како мерење функционише
Сервер прегледа DNS HTTPS записе и анализира њихову ECH конфигурацију. Разликује присуство, структурну исправност и конфигурације које његов анализатор разуме.
Докази о тренутној вези потичу од изричитих сигнала завршетка TLS-а, одобреног сигнала на ивици мреже или трага повезаног са изворним сервером, где је доступан. DNS упити контактирају подешеног DNS-over-HTTPS провајдера и могу користити привремену кеш меморију.
Разумевање резултата
- ECH је прихваћен на овој вези
- Изричит сигнал видљив прегледачу потврђује прихватање за тренутни извор. То је јачи доказ од DNS конфигурације или могућности прегледача.
- Конфигурација је објављена без доказа прихватања
- Домен оглашава ECH подешавања, али сама објава не може утврдити коришћење на вашој вези. Анализатор такође можда не подржава конфигурацију.
- Отворени текст, резервни режим или неодређено
- Поуздан сигнал везе може пријавити неприхватање. Недостајући сигнали или сигнали без утврђеног обухвата остављају резултат прегледача непознатим; GREASE је мамац за компатибилност, а не успешан ECH.
Упоредите пре и после
- Сачувајте извор, стање DNS конфигурације и сигнал везе видљив прегледачу.
- Промените једно релевантно подешавање прегледача или DNS-а и успоставите нову везу са истим извором.
- Упоредите изричито прихватање одвојено од DNS објаве. Провера другог назива хоста не може наследити доказ о вези ове странице.
Ограничења теста
- TLS 1.3, новији прегледач или сам ECH параметар не доказују коришћење ECH-а.
- ECH не скрива одредишну IP адресу, све метаподатке саобраћаја или информације које шаљете након повезивања.
Шта променити по потреби
- Конфигурација постоји, али ECH није прихваћен
- Проверите подршку прегледача и жељену DNS путању, па покушајте поново са новом везом уз задржавање података о резервном режиму.
- Сигнал везе није доступан
- Задржите неодређен резултат; промена VPN-а не може створити недостајући сигнал прихватања на страни сервера.
Често постављана питања
Да ли је ECH DNS запис довољан?
Не. Прегледач мора добити одговарајућа подешавања, а сервер мора прихватити ECH на стварној вези.
Да ли ECH скрива сву активност прегледања?
Не. Он штити одређени део TLS руковања, а не све уочљиве особине везе.