Ulanish va DNS

DNS mijoz quyi tarmog‘i oshkor boʻlishi sinovi

Vakolatli yig‘uvchi noyob DNS soʻrovi uchun haqiqatda olgan EDNS Client Subnet parametrini tekshiring.

DNS yig‘uvchi talab qilinadi. Vakolatli DNS yig‘uvchi, topshirilgan zona va umumiy kuzatuv xotirasi talab qilinadi. Veb-interfeysning oʻzi ECS’ni o‘lchay olmaydi yoki xulosani asoslay olmaydi.
Konfiguratsiya tekshirilmoqda…
Sinov yoʻli
Sinov boshlanmadi

Tasodifiy DNS yorlig‘i keshlangan javobni qayta ishlatishning oldini oladi.

Olingan ECS prefiksi

Vakolatli soʻrov

JSON hisoboti
Aucun rapport.

Oldingi va keyingi holatni solishtiring

Bir xil qurilmada bir xil sinovni o‘tkazing va boshlang‘ich natijani saqlang. VPN’ni yoqing yoki tegishli bitta sozlamani o‘zgartiring, bir xil sharoitda qayta sinang va keyingi natijani saqlang.

Taqqoslash uchun oldingi va keyingi natijani saqlang.

Bu sinov nimani koʻrsatadi

EDNS Client Subnet yoki ECS rekursiv DNS resolverga mijoz tarmoq manzilining bir qismini vakolatli DNS serveriga yuborish imkonini beradi. Bu sinov IP’ingizdan taxmin qilish o‘rniga yig‘uvchiga nima yetib kelishini tekshiradi. Rekursiv resolverning oʻz manzili u uzatgan mijoz quyi tarmog‘idan alohida.

Sinovni qanday o‘tkazish kerak

  1. Yig‘uvchi mavjudligini tekshiring va brauzer rejimi yoki aniq resolver qidiruvini tanlang.
  2. Noyob soʻrovni boshlang va erta kuzatuv paydo boʻlsa ham, yig‘ish oynasi tugashini kuting.
  3. Aniq parametr, manba prefiksi va resolver manzilini yakuniy holat bilan birga o‘qing.

O‘lchov qanday ishlaydi

Brauzer rejimi brauzerning DNS yoʻli orqali nom yechishni boshlash uchun noyob xost nomidagi resursni so‘raydi. Aniq rejim serverimizdan tanlangan resolverga DNS yuboradi.

Vakolatli yig‘uvchi sinov soʻrovi uchun haqiqatda olingan ECS parametrini qayd etadi. Uning vaqtinchalik tarmoq kuzatuvlariga resolver IP’si va mijoz prefiksi kirishi mumkin; interfeysni eʼlon qilishning oʻzi bu o‘lchovni taqdim eta olmaydi.

Natijalaringizni tushunish

Noldan farqli quyi tarmoq prefiksi olindi
Vakolatli yig‘uvchi ushbu soʻrov uchun mijoz tarmoq manzilining koʻrsatilgan qismini oshkor qiluvchi ECS parametrini oldi.
Nol prefiks yoki ECS kuzatilmadi
ECS /0 parametri mijoz quyi tarmog‘ini tashimaydi. Parametrsiz yakunlangan soʻrov alohida kuzatuvdir; ikkalasi ham resolverning har bir domen uchun ishlashini isbotlamaydi.
Kuzatuv yoʻq yoki parametr yaroqsiz
Yig‘uvchi konfiguratsiyasi yo‘qligi yoki hech qachon yetib kelmagan soʻrov natijani noaniq qoldiradi. Noto‘g‘ri tuzilgan parametr oshkor bo‘lishning yaroqli dalili emas, protokol xatosidir.

Oldingi va keyingi holatni solishtiring

  1. Rejim, resolver yoki brauzer DNS sozlamasi, prefiks va yig‘uvchining yakuniy holatini saqlang.
  2. Bitta tegishli resolver sozlamasini o‘zgartiring va bir xil qurilmadan yangi noyob soʻrovni ishga tushiring.
  3. Bir xil rejimdagi yakunlangan kuzatuvlarni solishtiring. Serverning aniq so‘rovlarini brauzeringizning oʻz resolveri o‘lchovi deb hisoblamaslik kerak.

Sinov cheklovlari

  • Resolverlarning ECS siyosati manzilga qarab farq qilishi va vaqt o‘tishi bilan oʻzgarishi mumkin.
  • Resurs yuklanmasligi DNS ishlamadi degani emas; yig‘uvchining haqiqiy soʻrov kuzatuvi hal qiluvchi dalildir.

Zarur boʻlsa nimani oʻzgartirish kerak

Noldan farqli mijoz prefiksi oshkor bo‘ldi
Resolveringizning hujjatlashtirilgan ECS siyosatini tekshiring va mos muqobil variantni koʻrib chiqing, soʻng ko‘zlangan DNS yoʻli orqali qayta sinang.
Vakolatli kuzatuv kelmayapti
Koʻrsatilgan mavjudlikni tekshiring va qayta urinib ko‘ring. Dalil yoʻq paytda resolverni ECS’siz deb belgilamang.

Ko‘p beriladigan savollar

ECS mening toʻliq manzilimni oshkor qiladimi?

Bu olingan prefiksga bogʻliq. Butun IP yuborilgan deb taxmin qilish o‘rniga uning uzunligi va manzil oilasini o‘qing.

Shifrlangan DNS ECS’ning oldini olishga yetadimi?

Yoʻq. Resolvergacha shifrlash va resolver uzatadigan quyi tarmoq maʼlumotlari alohida masalalardir.

Manbalar va texnik havolalar