Kiểm tra lộ mạng con qua DNS

Phép thử cho biết điều gì

EDNS Client Subnet, viết tắt ECS, cho phép bộ phân giải gửi một phần mạng của khách tới DNS có thẩm quyền. Phép thử quan sát dữ liệu nhận được, không suy đoán từ IP của bạn. IP của bộ phân giải là thông tin riêng, không đồng nghĩa mạng con khách được chuyển tiếp.

Cách thực hiện

1. Kiểm tra bộ thu có sẵn, chọn chế độ trình duyệt hoặc bộ phân giải chỉ định.
2. Chạy truy vấn tên duy nhất và đợi hết khoảng thu, dù có kết quả sớm.
3. Đọc tùy chọn, độ dài tiền tố nguồn, IP bộ phân giải và trạng thái cuối.

Phương pháp đo

Chế độ trình duyệt yêu cầu tài nguyên tại tên riêng để kích hoạt đường DNS của nó. Chế độ chỉ định gửi DNS từ máy chủ của chúng tôi tới bộ phân giải được chọn.

Bộ thu có thẩm quyền ghi ECS nhận cho truy vấn. Dữ liệu tạm có thể gồm IP nguồn phân giải và tiền tố khách. Giao diện đơn lẻ không đủ nếu bộ thu không hoạt động.

Hiểu kết quả

Nhận tiền tố khác không

ECS làm lộ phần mạng khách hiển thị trong truy vấn này. Độ dài cho biết phạm vi.

Tiền tố không hoặc không ECS

ECS /0 không chứa mạng con khách. Truy vấn hoàn tất không có ECS là quan sát khác; không trường hợp nào áp dụng mọi tên miền.

Không quan sát hoặc sai định dạng

Bộ thu thiếu hoặc truy vấn không tới làm kết quả chưa biết. Tùy chọn sai là lỗi giao thức, không bằng chứng lộ hợp lệ.

So sánh trước và sau

1. Lưu chế độ, bộ phân giải hoặc cài đặt DNS, tiền tố và trạng thái cuối.
2. Đổi một cài đặt thích hợp và tạo truy vấn duy nhất mới từ cùng thiết bị.
3. So kết quả hoàn tất cùng chế độ. Truy vấn từ máy chủ của chúng tôi không tự đo DNS trình duyệt.

Giới hạn của phép thử

• Chính sách ECS có thể khác theo đích và thay đổi theo thời gian.
• Tài nguyên không tải không nhất thiết DNS lỗi; quan sát thực của bộ thu mới là bằng chứng.

Điều cần thay đổi khi phù hợp

Tiền tố khách khác không được gửi

Xem chính sách ECS có tài liệu và cân nhắc nguồn phân giải phù hợp, rồi thử đúng tuyến DNS.

Không có quan sát có thẩm quyền

Xem trạng thái dịch vụ và thử lại; đừng kết luận không ECS khi chưa có bằng chứng.

Câu hỏi thường gặp

Nguồn và tài liệu kỹ thuật

• RFC 7871 · ECS