Uchapishaji wa DNS wa lengwa
—
Muunganisho na DNS
Kipimo cha Encrypted ClientHello
Tenganisha usanidi wa ECH uliochapishwa na ushahidi kwamba muunganisho wa sasa wa kivinjari uliutumia kweli.
ech kunathibitisha tu uwepo wake; muundo na matumizi halisi yanatathminiwa kando.Kipimo hakijaanza
Upatikanaji wa DNS na matumizi halisi yanaonyeshwa kando.
Muunganisho wa ukurasa huu
Ripoti kamili ya JSON
Aucun rapport.
Linganisha kabla na baada
Fanya kipimo kilekile kwenye kifaa kilekile na uhifadhi matokeo ya msingi. Washa VPN yako au ubadilishe mpangilio mmoja unaohusika, pima tena chini ya hali zilezile na uhifadhi matokeo yanayofuata.
Hifadhi matokeo ya kabla na ya baada ili kuyalinganisha.
Kipimo hiki kinakuambia nini
Encrypted ClientHello, au ECH, huficha taarifa za ndani za kuanzisha TLS, ikiwa ni pamoja na jina la seva iliyokusudiwa, inapokubaliwa. Kikoa kinachochapisha mipangilio ya ECH ni hitaji moja tu. Zana hii hutenganisha maandalizi hayo na ishara ya wazi kuhusu muunganisho wa kivinjari unaotumia sasa.
Jinsi ya kufanya kipimo
- Chunguza seva ya ukurasa wa sasa, au ingiza jina jingine la seva kwa utafutaji wa usanidi wa DNS.
- Endesha ukaguzi na usome uchapishaji wa DNS na ushahidi wa muunganisho kama matokeo mawili tofauti.
- Thibitisha seva na sehemu ya muunganisho ambayo ishara inaeleza kabla ya kuichukulia kama uthibitisho wa kukubaliwa.
Jinsi kipimo kinavyofanya kazi
Seva huchunguza rekodi za DNS HTTPS na kuchanganua usanidi wao wa ECH. Hutofautisha uwepo, uhalali wa muundo na usanidi unaoeleweka na kichanganuzi chake.
Ushahidi wa muunganisho wa sasa unatoka kwenye ishara wazi za kukomesha TLS, ishara iliyoidhinishwa ya ukingo au ufuatiliaji unaohusiana na asili pale unapopatikana. Maombi ya DNS huwasiliana na mtoa DNS-over-HTTPS aliyesanidiwa na yanaweza kutumia hifadhi ya muda.
Kuelewa matokeo yako
- ECH imekubaliwa kwenye muunganisho huu
- Ishara wazi inayoelekea kivinjari inathibitisha kukubaliwa kwa asili ya sasa. Huu ni ushahidi thabiti zaidi kuliko usanidi wa DNS au uwezo wa kivinjari.
- Usanidi umechapishwa bila uthibitisho wa kukubaliwa
- Kikoa kinatangaza mipangilio ya ECH, lakini uchapishaji pekee hauwezi kuthibitisha matumizi kwenye muunganisho wako. Usanidi pia unaweza kutotambuliwa na kichanganuzi.
- Maandishi wazi, mbadala au haijabainika
- Ishara ya muunganisho inayoaminika inaweza kuripoti kutokubaliwa. Ishara zinazokosekana au zisizo na wigo huacha matokeo ya kivinjari yasiyojulikana; GREASE ni njia ya majaribio ya uoanifu badala ya ECH iliyofanikiwa.
Linganisha kabla na baada
- Hifadhi asili, hali ya usanidi wa DNS na ishara ya muunganisho inayoelekea kivinjari.
- Badilisha mpangilio mmoja husika wa kivinjari au DNS na uanzishe muunganisho mpya kwa asili ileile.
- Linganisha kukubaliwa kwa wazi kando na uchapishaji wa DNS. Utafutaji wa jina jingine la seva hauwezi kurithi ushahidi wa muunganisho wa ukurasa huu.
Mipaka ya kipimo
- TLS 1.3, kivinjari cha hivi karibuni au kigezo cha ECH pekee havithibitishi matumizi ya ECH.
- ECH haifichi IP ya lengwa, metadata yote ya trafiki au taarifa unazowasilisha baada ya kuunganisha.
Cha kubadilisha ikihitajika
- Usanidi upo lakini ECH haijakubaliwa
- Kagua uwezo wa kivinjari na njia ya DNS iliyokusudiwa, kisha jaribu muunganisho mpya huku ukihifadhi maelezo yoyote ya njia mbadala.
- Ishara ya muunganisho haipatikani
- Acha matokeo yakiwa hayajabainika; kubadilisha VPN hakuwezi kuunda ishara ya kukubaliwa inayokosekana upande wa seva.
Maswali yanayoulizwa mara kwa mara
Je, rekodi ya ECH ya DNS inatosha?
Hapana. Kivinjari lazima kipate mipangilio inayofaa na seva lazima ikubali ECH kwenye muunganisho halisi.
Je, ECH inaficha shughuli zote za kuvinjari?
Hapana. Inalinda sehemu maalumu ya kuanzisha TLS, si kila kipengele kinachoweza kuonekana cha muunganisho.