Maqsad DNS e’loni
—
Ulanish va DNS
Encrypted ClientHello sinovi
Eʼlon qilingan ECH konfiguratsiyasini joriy brauzer ulanishida u haqiqatda ishlatilganiga oid dalildan ajrating.
ech faqat uning mavjudligini aniqlaydi; tuzilma va haqiqiy foydalanish alohida baholanadi.Sinov boshlanmadi
DNS mavjudligi va haqiqiy foydalanish alohida koʻrsatiladi.
Ushbu sahifa ulanishi
Toʻliq JSON hisobot
Aucun rapport.
Oldingi va keyingi holatni solishtiring
Bir xil qurilmada bir xil sinovni o‘tkazing va boshlang‘ich natijani saqlang. VPN’ni yoqing yoki tegishli bitta sozlamani o‘zgartiring, bir xil sharoitda qayta sinang va keyingi natijani saqlang.
Taqqoslash uchun oldingi va keyingi natijani saqlang.
Bu sinov nimani koʻrsatadi
Encrypted ClientHello yoki ECH qabul qilinganda ichki TLS qo‘l siqish maʼlumotlarini, jumladan ko‘zlangan server nomini yashiradi. Domenning ECH sozlamalarini eʼlon qilishi faqat bitta talabdir. Ushbu vosita bu tayyorgarlikni hozir ishlatayotgan brauzer ulanishingiz haqidagi aniq signaldan ajratadi.
Sinovni qanday o‘tkazish kerak
- Joriy sahifa xostini tekshiring yoki DNS konfiguratsiyasini qidirish uchun boshqa xost nomini kiriting.
- Tekshiruvni ishga tushiring va DNS e’loni hamda ulanish dalilini ikki alohida natija sifatida o‘qing.
- Signalni qabul qilinganlik isboti deb hisoblashdan oldin u qaysi xost va ulanish qismiga tegishli ekanini tasdiqlang.
O‘lchov qanday ishlaydi
Server DNS HTTPS yozuvlarini tekshiradi va ularning ECH konfiguratsiyasini tahlil qiladi. U mavjudlikni, tuzilmaviy yaroqlilikni va oʻz tahlilchisi tushunadigan konfiguratsiyalarni ajratadi.
Joriy ulanish dalili aniq TLS yakunlash signallari, tasdiqlangan chegara signali yoki mavjud boʻlsa origin bilan bog‘langan izdan keladi. DNS so‘rovlari sozlangan DNS-over-HTTPS provayderiga murojaat qiladi va vaqtinchalik keshdan foydalanishi mumkin.
Natijalaringizni tushunish
- Ushbu ulanishda ECH qabul qilingan
- Brauzerga yo‘naltirilgan aniq signal joriy origin uchun qabul qilinganini tasdiqlaydi. Bu DNS konfiguratsiyasi yoki brauzer imkoniyatidan kuchliroq dalildir.
- Konfiguratsiya qabul qilinganlik isbotisiz eʼlon qilingan
- Domen ECH sozlamalarini eʼlon qiladi, ammo e’lonning oʻzi ulanishingizda ishlatilganini aniqlay olmaydi. Konfiguratsiya tahlilchi tomonidan qo‘llanmasligi ham mumkin.
- Ochiq matn, zaxira yoki noaniq
- Ishonchli ulanish signali qabul qilinmaganini bildirishi mumkin. Yoʻq yoki qamrovi aniqlanmagan signallar brauzer natijasini noma’lum qoldiradi; GREASE muvaffaqiyatli ECH emas, moslik uchun chalg‘ituvchi elementdir.
Oldingi va keyingi holatni solishtiring
- Origin, DNS konfiguratsiyasi holati va brauzerga yo‘naltirilgan ulanish signalini saqlang.
- Bitta tegishli brauzer yoki DNS sozlamasini o‘zgartiring va ayni origin bilan yangi ulanish o‘rnating.
- Aniq qabul qilinishni DNS e’lonidan alohida solishtiring. Boshqa xost nomi qidiruvi ushbu sahifaning ulanish dalilini meros qilib olmaydi.
Sinov cheklovlari
- TLS 1.3, yangi brauzer yoki ECH parametrining oʻzi ECH ishlatilganini isbotlamaydi.
- ECH manzil IP’sini, barcha trafik metama’lumotlarini yoki ulangandan keyin yuborgan ma’lumotlaringizni yashirmaydi.
Zarur boʻlsa nimani oʻzgartirish kerak
- Konfiguratsiya mavjud, ammo ECH qabul qilinmaydi
- Brauzer qo‘llab-quvvatlashi va ko‘zlangan DNS yo‘lini tekshiring, soʻng zaxira tafsilotlarini saqlagan holda yangi ulanishni qayta sinang.
- Ulanish signali mavjud emas
- Natijani noaniq saqlang; VPN’ni oʻzgartirish yoʻq server tomonidagi qabul signalini yarata olmaydi.
Ko‘p beriladigan savollar
ECH DNS yozuvi yetarlimi?
Yoʻq. Brauzer mos sozlamalarni olishi va server haqiqiy ulanishda ECH’ni qabul qilishi kerak.
ECH barcha koʻrish faoliyatini yashiradimi?
Yoʻq. U ulanishning har bir kuzatiladigan xususiyatini emas, TLS qo‘l siqishining muayyan qismini himoya qiladi.