లక్ష్య DNS ప్రచురణ
—
కనెక్షన్, DNS
ఎన్‌క్రిప్టెడ్ ClientHello పరీక్ష
ప్రచురించిన ECH కాన్ఫిగరేషన్‌ను ప్రస్తుత బ్రౌజర్ కనెక్షన్ వాస్తవంగా దానిని ఉపయోగించిందనే ఆధారం నుంచి వేరు చేయండి.
ech దాని ఉనికిని మాత్రమే నిర్ధారిస్తుంది; నిర్మాణం, వాస్తవ ఉపయోగం విడిగా అంచనా వేయబడతాయి.పరీక్ష ప్రారంభం కాలేదు
DNS లభ్యత, వాస్తవ ఉపయోగం విడిగా చూపబడతాయి.
ఈ పేజీ కనెక్షన్
పూర్తి JSON నివేదిక
Aucun rapport.
ముందు, తర్వాత పోల్చండి
అదే పరికరంలో అదే పరీక్షను అమలు చేసి ఆధార ఫలితాన్ని సేవ్ చేయండి. మీ VPNను ప్రారంభించండి లేదా సంబంధిత సెట్టింగ్‌లో ఒకటి మార్చండి, అదే పరిస్థితుల్లో మళ్లీ అమలు చేసి తదుపరి ఫలితాన్ని సేవ్ చేయండి.
పోల్చడానికి ముందు ఫలితాన్ని, తర్వాత ఫలితాన్ని సేవ్ చేయండి.
ఈ పరీక్ష మీకు ఏమి చెబుతుంది
Encrypted ClientHello లేదా ECH అంగీకరించబడినప్పుడు ఉద్దేశించిన సర్వర్ పేరుతో సహా అంతర్గత TLS హ్యాండ్‌షేక్ సమాచారాన్ని దాచుతుంది. డొమైన్ ECH సెట్టింగ్‌లను ప్రచురించడం ఒక అవసరం మాత్రమే. ఈ సాధనం ఆ సన్నాహాన్ని మీరు ప్రస్తుతం ఉపయోగిస్తున్న బ్రౌజర్ కనెక్షన్ గురించిన స్పష్టమైన సంకేతం నుంచి వేరు చేస్తుంది.
పరీక్షను ఎలా అమలు చేయాలి
- ప్రస్తుత పేజీ హోస్ట్‌ను పరిశీలించండి లేదా DNS కాన్ఫిగరేషన్ శోధన కోసం మరో హోస్ట్‌పేరును నమోదు చేయండి.
- తనిఖీని అమలు చేసి DNS ప్రచురణ, కనెక్షన్ ఆధారాన్ని రెండు వేర్వేరు ఫలితాలుగా చదవండి.
- సంకేతాన్ని అంగీకారానికి రుజువుగా పరిగణించే ముందు అది ఏ హోస్ట్, కనెక్షన్ భాగాన్ని వివరిస్తుందో నిర్ధారించండి.
కొలత ఎలా పనిచేస్తుంది
సర్వర్ DNS HTTPS రికార్డులను పరిశీలించి వాటి ECH కాన్ఫిగరేషన్‌ను పార్స్ చేస్తుంది. ఇది ఉనికి, నిర్మాణ చెల్లుబాటు, దాని పార్సర్ అర్థం చేసుకున్న కాన్ఫిగరేషన్‌ల మధ్య తేడాను గుర్తిస్తుంది.
ప్రస్తుత కనెక్షన్ ఆధారం స్పష్టమైన TLS టెర్మినేషన్ సంకేతాలు, ఆమోదిత ఎడ్జ్ సంకేతం లేదా అందుబాటులో ఉన్నచోట ఆరిజిన్‌తో అనుసంధానించిన ట్రేస్ నుంచి వస్తుంది. DNS ప్రశ్నలు కాన్ఫిగర్ చేసిన DNS-over-HTTPS ప్రొవైడర్‌ను సంప్రదిస్తాయి; తాత్కాలిక క్యాష్ ఉపయోగించవచ్చు.
మీ ఫలితాలను అర్థం చేసుకోవడం
- ఈ కనెక్షన్‌లో ECH అంగీకరించబడింది
- స్పష్టమైన బ్రౌజర్-ఫేసింగ్ సంకేతం ప్రస్తుత ఆరిజిన్‌కు అంగీకారాన్ని నిర్ధారిస్తుంది. ఇది DNS కాన్ఫిగరేషన్ లేదా బ్రౌజర్ సామర్థ్యం కంటే బలమైన ఆధారం.
- అంగీకార రుజువు లేకుండా కాన్ఫిగరేషన్ ప్రచురించబడింది
- డొమైన్ ECH సెట్టింగ్‌లను ప్రకటిస్తుంది, కానీ ప్రచురణ ఒక్కటే మీ కనెక్షన్‌లో ఉపయోగాన్ని నిర్ధారించలేదు. కాన్ఫిగరేషన్‌కు పార్సర్ మద్దతు లేకపోవచ్చు.
- ప్లెయిన్‌టెక్స్ట్, ఫాల్‌బ్యాక్ లేదా నిర్ధారణ లేదు
- నమ్మదగిన కనెక్షన్ సంకేతం అంగీకరించలేదని నివేదించవచ్చు. లేని లేదా పరిధి తెలియని సంకేతాలు బ్రౌజర్ ఫలితాన్ని తెలియని స్థితిలో ఉంచుతాయి; GREASE విజయవంతమైన ECH కాకుండా అనుకూలత కోసం ఉపయోగించే నకిలీ సంకేతం.
ముందు, తర్వాత పోల్చండి
- ఆరిజిన్, DNS కాన్ఫిగరేషన్ స్థితి, బ్రౌజర్-ఫేసింగ్ కనెక్షన్ సంకేతాన్ని సేవ్ చేయండి.
- సంబంధిత బ్రౌజర్ లేదా DNS సెట్టింగ్‌లో ఒకటి మార్చి అదే ఆరిజిన్‌కు కొత్త కనెక్షన్‌ను ఏర్పాటు చేయండి.
- స్పష్టమైన అంగీకారాన్ని DNS ప్రచురణ నుంచి విడిగా పోల్చండి. మరో హోస్ట్‌పేరు కోసం శోధన ఈ పేజీ కనెక్షన్ ఆధారాన్ని వారసత్వంగా పొందలేదు.
పరీక్ష పరిమితులు
- TLS 1.3, ఇటీవలి బ్రౌజర్ లేదా ECH పరామితి ఒక్కటే ECH ఉపయోగాన్ని నిరూపించదు.
- ECH గమ్య IPని, మొత్తం ట్రాఫిక్ మెటాడేటాను లేదా కనెక్ట్ అయిన తర్వాత మీరు సమర్పించే సమాచారాన్ని దాచదు.
అవసరమైతే ఏమి మార్చాలి
- కాన్ఫిగరేషన్ ఉంది కానీ ECH అంగీకరించబడలేదు
- బ్రౌజర్ మద్దతు, ఉద్దేశించిన DNS మార్గాన్ని తనిఖీ చేసి, ఫాల్‌బ్యాక్ వివరాలను ఉంచుతూ కొత్త కనెక్షన్‌తో మళ్లీ ప్రయత్నించండి.
- కనెక్షన్ సంకేతం అందుబాటులో లేదు
- ఫలితాన్ని నిర్ధారణ లేనిదిగా ఉంచండి; VPN మార్చడం వల్ల లేని సర్వర్ వైపు అంగీకార సంకేతం సృష్టించబడదు.
తరచుగా అడిగే ప్రశ్నలు
ECH DNS రికార్డు సరిపోతుందా?
లేదు. బ్రౌజర్ తగిన సెట్టింగ్‌లను పొందాలి, వాస్తవ కనెక్షన్‌లో సర్వర్ ECHను అంగీకరించాలి.
ECH మొత్తం బ్రౌజింగ్ కార్యకలాపాన్ని దాచుతుందా?
లేదు. ఇది TLS హ్యాండ్‌షేక్‌లో ఒక నిర్దిష్ట భాగాన్ని రక్షిస్తుంది, కనెక్షన్‌లో గమనించగల ప్రతి లక్షణాన్ని కాదు.