ترصد محللات، ولا يبقى أي محلل من خط الأساس المباشر، وتتوافق شبكتها/موقعها مع المسار المقصود.
لم يظهر عدم تطابق في DNS في هذه العينة؛ ولا يوجد ضمان لكل محلل أو لكل استعلام مستقبلي.
دليل تشخيص متخصص
يستطيع اختبار تسرب DNS رصد المحللات التكرارية التي تستعلم عن أسماء مضيفات فريدة. لكن جغرافيا المحلل أو ملكيته وحدها لا تثبت أن DNS تجاوز المسار المقصود.
إجابة سريعة
يطلب اختبار تسرب DNS في المتصفح أسماء مضيفات فريدة، ثم يسأل خدمة مرجعية عن المحللات التكرارية التي استعلمت عنها. والمطلوب مقارنة مجموعة المحللات المرصودة قبل تغيير المسارات وبعده. ويستحق المراجعة محلل من خط الأساس المباشر يظل ظاهرا بعينه، لكن المحللات العامة وanycast وDNS المشفر وأخطاء تحديد الموقع الجغرافي تجعل عدم تطابق الدولة دليلا غير كاف على التسرب.
حدود الأدلة
يفصل حكم التسرب الذي يعتمد عليه بين أدلة المتصفح القابلة للرصد والافتراضات المتعلقة بالهوية أو الملكية أو المسار المقصود.
| الإشارة | الأدلة المتاحة | ما لا تثبته |
|---|---|---|
| الاستدعاء المرجعي | عناوين المحللات التكرارية التي طلبت أسماء مضيفات قصيرة العمر تحمل رموزا فريدة أنشئت لهذا التشغيل. | لا يقرأ الاختبار مباشرة خادم DNS المعد في نظام التشغيل أو المتصفح. |
| مجموعة المحللات | عناوين المحللات الفريدة المرصودة، وملكية شبكاتها وجغرافيتها كما أبلغ عنها. | قد لا يكشف تشغيل واحد كل محلل في مجمع متغير. |
| اتساق المسار | العلاقة من حيث الدولة والشبكة بين مسارات المتصفح العامة والبنية التحتية للمحللات المرصودة. | قد تحلل خوادم DNS العامة وanycast الأسماء بشكل مشروع من مدينة أو دولة أخرى. |
| المقارنة بخط الأساس | ما إذا كانت محللات من تشغيل مباشر محفوظ تعود للظهور بعد تغيير المسار المقصود. | قد يكون المحلل العام نفسه معدا عمدا على المسارين كليهما. |
المنهجية
يطلب المتصفح أسماء مضيفات قصيرة العمر تحمل رموزا فريدة، حتى تتمكن خدمة الاكتشاف المرجعية من فصل هذا التشغيل عن الزوار الآخرين وعن الاستعلامات المخزنة مؤقتا.
تبلغ خدمة الاكتشاف عن عناوين المحللات التي طلبت أسماء المضيفات تلك. وتزيد الطلبات المتعددة فرصة رصد مجمع محللات متغير.
تساعد بيانات مالك الشبكة والموقع في تفسير النتيجة، لكن anycast والبنية التحتية للمحللات العامة قد تجعل الجغرافيا تختلف عن عنوان خروج المتصفح.
حفظ مجموعة المحللات المباشرة، وتغيير متغير توجيه واحد، ثم إعادة التشغيل ومراجعة التطابقات التامة مع خط الأساس إلى جانب إعدادات DNS المقصود استخدامها.
التفسير
«لا مؤشر» أضيق من «آمن»، و«مراجعة» ليست حكما بالتسرب، و«غير متاح» لا تتحول أبدا إلى نجاح.
ترصد محللات، ولا يبقى أي محلل من خط الأساس المباشر، وتتوافق شبكتها/موقعها مع المسار المقصود.
لم يظهر عدم تطابق في DNS في هذه العينة؛ ولا يوجد ضمان لكل محلل أو لكل استعلام مستقبلي.
تختلف جغرافيا المحلل أو ملكيته، أو يبقى محلل من خط الأساس المباشر بعينه بعد تغيير المسار.
يلزم فحص وضع DNS المقصود ووثائق المزود والتشغيلات المتكررة. وهذا ليس دليلا تلقائيا على انكشاف الهوية.
يتحقق بشكل مستقل من أن مسار DNS يتجاوز المسار المقصود ويصل إلى محلل لا ينبغي للإعدادات استخدامه.
يتطلب التأكيد أكثر من عدم تطابق الدولة، كأن يكون هناك محلل مباشر معروف إضافة إلى أدلة مؤكدة على التوجيه/الإعدادات.
لا يصل أي استدعاء مرجعي، أو تحظر الخدمة، أو تنتهي صلاحية الطلب قبل إعادة مجموعة المحللات.
لم يحصل على أي أدلة عن المحللات. وقد يكون لأدوات حظر الإعلانات أو سياسة المتصفح أو سلوك DoH أو تصفية الشبكة أو إمكانية الوصول إلى الخدمة دور في ذلك.
استكشاف الأخطاء وإصلاحها
الحدود
متابعة الاختبار
استخدام خط أساس محفوظا واحدا في الفحوص ذات الصلة، حتى تظل الفروق قابلة للنسبة إلى أسبابها.
مقارنة أدلة IPv4 وIPv6 وWebRTC وDNS الظاهرة للمتصفح بخط أساس مباشر محفوظ.
فتح الموردمراجعة ملاحظات مجهولة الهوية للاتصال المباشر وWARP وبروكسي المتصفح من جلسة اختبار مسجلة واحدة.
فتح الموردمعرفة طبقات التوجيه التي تتحكم عادة في DNS التطبيق وDNS الجهاز.
فتح المورد