Mit den Whoami-Tools von Akamai können Sie überprüfen, ob ein DNS-Resolver das EDNS-Client-Subnetz unterstützt. Das folgende Ergebnis zeigt, dass 1.1.1.1 ECS unterstützt.
ec2-user@ip-172-31-42-222 ~]$ dig +short TXT whoami.ds.akahelp.net @1.1.1.1
"ecs" "54.73.0.0/24/24"
"ip" "54.73.0.168"
"ns" "162.158.37.98"
Laut den CloudFlare-FAQ sollte es ECS jedoch nicht unterstützen.
1.1.1.1 ist ein auf Datenschutz ausgerichteter Resolver, der weder Client-IP-Informationen noch den EDNS-Client-Subnet-Header an autoritative Server sendet.
https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header
Versuchenein anderes Werkzeugvon Google bereitgestellt. Es zeigt, dass 1.1.1.1 ECS nicht unterstützt (keine ECS-Informationen geantwortet).
[ec2-user@ip-172-31-42-222 ~]$ dig +short TXT o-o.myaddr.l.google.com @1.1.1.1
"162.158.37.35"
Ist das Tool von Akamai also falsch? Wie kann ich den Konflikt erklären?
Antwort1
Ich stelle die gleiche Frage in der CloudFlare-Community. CloudFlare behandelt den Akamai-Testserver als Sonderfall.
https://community.cloudflare.com/t/why-akamai-whoami-tool-show-that-1-1-1-supoort-ecs/389954
Die Ausnahme ist die einzelne Akamai-Debugdomäne whoami.ds.akahelp.net, die bei der anbieterübergreifenden Fehlerbehebung hilft. Cloudflare sendet jedoch keine ECS an eine der Produktionsdomänen von Akamai, wie etwa akamaihd.net oder ähnliche.https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header