Test av klientundernät i DNS

Vad testet visar

ECS, EDNS Client Subnet, kan skicka en del av klientadressen i DNS för geografiskt anpassade svar. Testet läser vad som verkligen nådde mottagaren, inte bara resolverns teoretiska stöd. Saknad observation är inte samma sak som utebliven ECS. Prefix /0 skiljer sig också från ett icke-nollprefix eftersom det inte lämnar ett särskilt klientundernät.

Så kör du testet

1. Kontrollera att DNS-insamlaren är tillgänglig och välj webbläsarläge eller särskild resolver för den väg du vill mäta.
2. Kör frågan med ett unikt namn och invänta insamlarens observation.
3. Läs mottagen fråga, ECS-förekomst, adressfamilj och prefixlängd var för sig.

Så görs mätningen

Webbläsarläget laddar en resurs med unikt namn och utlöser DNS på webbläsarens väg. I valt resolverläge frågar vår server den angivna resolver-IP:n direkt. Den auktoritativa insamlaren rapporterar mottagen ECS.

Resolver och insamlare får nödvändiga förfrågningar. Observationer knutna till testet lagras tillfälligt. En resolver som tillfrågas från vår server fastställer inte webbläsarens DNS; varje resultat gäller sitt läge och sin väg.

Förstå resultatet

Icke-nollprefix

En del av ett undernät skickades via ECS. Prefixlängden beskriver omfattningen; det behöver inte vara hela IP-adressen.

Nollprefix eller ingen ECS

Inget icke-noll klientundernät lämnades i den observerade frågan. Läs de två fallen separat i detaljerna.

Ingen observation

Insamlare, fråga eller svar saknas. Resultatet kan inte avgöras och skydd har inte bekräftats.

Jämför före och efter

1. Registrera läge, resolver, väg, prefix och mottagningsstatus med samma webbläsare och nät.
2. Ändra en dokumenterad DNS-inställning och kör ett nytt unikt namn i samma läge.
3. Jämför mottagna observationer på samma väg. En ny webb-IP ändrar inte automatiskt resolver eller ECS.

Testets begränsningar

• Resolvern kan ha olika ECS-policy för olika mål.
• Resolverns källadress är inte klientundernätet och fastställer inte användarens fysiska position.

Vad du kan ändra vid behov

Ett oväntat icke-nollprefix skickas

Granska resolverns ECS-policy; ändra en relevant tillgänglig inställning vid behov och upprepa på samma väg.

Frågan observeras inte

Kontrollera testets tillgänglighet och DNS-vägen; upprepa med nytt namn när felet är löst.

Vanliga frågor

Källor och tekniska referenser

• RFC 7871 · ECS