DNS и проверка пути

DNS — часть маршрута, а не отдельный декоративный значок

Если имя разрешается не тем способом или ответ устарел, трафик может пойти по неожиданному адресу, не совпасть с правилами профиля или не подключиться. Поэтому диагностика связывает DNS-ответ, правила профиля, наблюдаемый путь и время проверки.

• Имя и полученный адрес.
• Использованный DNS-резолвер или системный путь.
• Совпадение с правилами профиля.
• Актуальность записи.

DNS в выборочном профиле

Выборочный режим должен направлять только необходимые DNS-запросы или использовать локальное сопоставление таким образом, чтобы остальной трафик не менял путь без причины. Точная реализация зависит от платформы и должна быть подтверждена тестами.

• Сервисные назначения сопоставляются с профилем.
• Остальные запросы сохраняют обычное поведение, если так определен режим.
• Неизвестные назначения получают понятный уровень уверенности.

DNS в All Connectivity

Полноустройственный профиль обычно требует единой политики DNS вместе с основными маршрутами. До положительного статуса проверяются IPv4, IPv6, публичный выход, используемый DNS и исключения для локальной сети. Одна проверка публичного IP не подтверждает корректность DNS.

• Основной DNS-путь.
• IPv4 и IPv6.
• Локальные имена и устройства.
• Поведение при прерывании.

Какие проблемы может показать диагностика

Проверка может обнаружить отсутствие ответа, медленный резолвер, устаревшую запись, несоответствие правилам, перехват локальной сетью или различие между системным и ожидаемым путем. Результат объясняется без категоричного слова «утечка», если причина не доказана.

• Нет ответа.
• Высокая задержка DNS.
• Адрес не соответствует профилю.
• Локальный перехват или портал авторизации.
• Не удалось подтвердить путь.

Что означает проверка публичного выхода

Публичный выход показывает адрес, с которого конкретное проверяемое соединение видно в интернете. В выборочном профиле он может относиться только к выбранному трафику. Для All Connectivity требуется более широкая проверка, включая DNS и оба семейства IP.

• Не обобщать один запрос на все устройство.
• Указывать активный профиль и время.
• Разделять обычный и выбранный путь.

Приватность и ограничения DNS-проверки

Онлайн-проверка не должна автоматически получать историю доменов или чувствительные назначения Custom Profile. Используются контрольные имена и минимально необходимые данные. Метод, обработка и срок хранения раскрываются до запуска инструмента.

• Контрольные данные вместо истории пользователя.
• Явное согласие на внешнюю проверку.
• Доступный результат и объяснение ошибок.