Las herramientas whoami de Akamai pueden comprobar si un solucionador de DNS admite la subred del cliente EDNS. El siguiente resultado muestra que 1.1.1.1 sí admite ECS.
ec2-user@ip-172-31-42-222 ~]$ dig +short TXT whoami.ds.akahelp.net @1.1.1.1
"ecs" "54.73.0.0/24/24"
"ip" "54.73.0.168"
"ns" "162.158.37.98"
Sin embargo, según las preguntas frecuentes de CloudFlare, no debería ser compatible con ECS.
1.1.1.1 es un solucionador centrado en la privacidad, por lo que no envía ninguna información de IP del cliente y no envía el encabezado de subred del cliente EDNS a servidores autorizados.
https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header
Intentarotra herramientaproporcionado por Google. Muestra que 1.1.1.1 no es compatible con ECS (no respondió ninguna información de ECS).
[ec2-user@ip-172-31-42-222 ~]$ dig +short TXT o-o.myaddr.l.google.com @1.1.1.1
"162.158.37.35"
Entonces, ¿está mal la herramienta de Akamai? ¿Cómo puedo explicar el conflicto?
Respuesta1
Hago la misma pregunta en la comunidad CloudFlare. CloudFlare trata el servidor de prueba de Akamai como un caso especial.
https://community.cloudflare.com/t/why-akamai-whoami-tool-show-that-1-1-1-supoort-ecs/389954
La excepción es el dominio de depuración único de Akamai whoami.ds.akahelp.net para ayudar en la depuración entre proveedores. Sin embargo, Cloudflare no envía ECS a ninguno de los dominios de producción de Akamai, como akamaihd.net o similares.https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header