DNS alt ağ ifşa testi

Bu test ne gösterir?

ECS, EDNS Client Subnet, DNS çözümleyicisinin istemci ağ adresinin bir bölümünü yetkili DNS sunucusuna iletmesini sağlar. Araç, herkese açık IP'nizden tahmin üretmek yerine toplayıcıya gerçekten ulaşan seçeneği ölçer. Çözümleyicinin kendi adresiyle ilettiği istemci alt ağı farklı bilgilerdir; yalnızca çözümleyici adresini görmek alt ağ ifşasını kanıtlamaz.

Test nasıl yapılır?

1. Yetkili toplayıcının hazır olduğuna bakın. Tarayıcının kullandığı yolu veya sunucudan sorgulanacak belirli çözümleyiciyi seçin ve bu kapsamı not edin.
2. Benzersiz sorguyu başlatıp gözlem penceresinin tamamlanmasını bekleyin. Ön sonuç ile bitmiş toplama sonucunu birbirinden ayırın.
3. Alınan ECS seçeneğini, kaynak ve kapsam öneki uzunluklarını okuyun. Toplayıcıya hiç sorgu ulaşmadıysa sonucun belirsiz kaldığını kontrol edin.

Ölçüm nasıl çalışır?

Rastgele DNS adı önbellek yanıtının yeniden kullanılmasını önler. Yetkili DNS toplayıcısı gelen sorgudaki EDNS seçeneğini ve ECS içeriğini kaydeder; bunu IP konumundan çıkarmaz.

Bu ölçüm devredilmiş DNS bölgesi, yetkili toplayıcı ve ortak gözlem depolaması gerektirir. Tarayıcı yolu ile sunucumuzdan belirli bir çözümleyiciye gönderilen sorgu ayrı gözlem bağlamlarıdır.

Sonuçları anlama

İstemci alt ağı iletilmiş

Sıfırdan büyük kaynak öneki, adresin bir bölümünün toplayıcıya ulaştığını gösterir. Açığa çıkan kapsamı anlamak için aile ve önek uzunluğunu okuyun.

ECS yok veya /0

Seçenek yokluğu ile /0 aynı paket değildir. /0, istemci alt ağı taşımayan ECS seçeneğidir; iki durumu da gözlenen sorguya özgü değerlendirin.

Toplama belirsiz

Toplayıcı, depolama veya ilgili sorgu yoksa ölçüm kurulmamıştır. Arayüzün açılması ECS'nin bulunmadığı sonucunu vermek için yeterli değildir.

Öncesini ve sonrasını karşılaştırma

1. Aynı cihazda seçilen yolu, çözümleyiciyi, sorgu türünü ve toplayıcıyı başlangıç olarak kaydedin.
2. Tek DNS veya VPN ayarını değiştirin. Diğer koşulları koruyup yeni benzersiz sorguyla testi tekrarlayın.
3. Önekleri ve sorgunun gerçekten alındığını karşılaştırın. Sunucu çözümleyicisinin sonucunu tarayıcı yolu yerine kullanmayın.

Testin sınırları

• ECS davranışı sorgulanan bölgeye veya çözümleyici politikasına göre değişebilir; tek gözlem bütün DNS trafiğini temsil etmez.
• VPN bağlantısı ECS'yi otomatik kapatmaz. DNS yolu ve çözümleyicinin ECS politikası ayrı denetlenmelidir.

Neleri değiştirebilirsiniz?

Beklemediğiniz istemci öneki iletiliyor.

Çözümleyicinin belgelenmiş ECS politikasını ve tarayıcının DNS yolunu inceleyin. Uygun ayarı değiştirip aynı kapsamda yeniden ölçün.

Toplayıcı yanıtı alınamıyor.

Test hizmetinin hazır olmasını ve sorgunun ulaşmasını kontrol edin. Altyapı tamamlanmadan veri yokluğunu gizlilik sonucu olarak okumayın.

Sık sorulan sorular

Kaynaklar ve teknik açıklamalar

• RFC 7871 · ECS