Инструменты Akamai whoami могут проверить, поддерживает ли DNS-резолвер подсеть EDNS-клиента. Следующий результат показывает, что 1.1.1.1 поддерживает ECS.
ec2-user@ip-172-31-42-222 ~]$ dig +short TXT whoami.ds.akahelp.net @1.1.1.1
"ecs" "54.73.0.0/24/24"
"ip" "54.73.0.168"
"ns" "162.158.37.98"
Однако, согласно FAQ CloudFlare, он не должен поддерживать ECS.
1.1.1.1 — это ориентированный на конфиденциальность преобразователь, поэтому он не отправляет никакую информацию об IP-адресе клиента и не отправляет заголовок подсети клиента EDNS на авторитетные серверы.
https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header
Пытатьсядругой инструментпредоставлено Google. Показывает, что 1.1.1.1 не поддерживает ECS (никакой информации о ECS не получено).
[ec2-user@ip-172-31-42-222 ~]$ dig +short TXT o-o.myaddr.l.google.com @1.1.1.1
"162.158.37.35"
Итак, инструмент Акамаи не прав? Как я могу объяснить конфликт?
решение1
Я задаю тот же вопрос в сообществе CloudFlare. CloudFlare рассматривает тестовый сервер Akamai как особый случай.
https://community.cloudflare.com/t/why-akamai-whoami-tool-show-that-1-1-1-supoort-ecs/389954
Исключением является единственный домен отладки Akamai whoami.ds.akahelp.net для помощи в отладке между поставщиками. Однако Cloudflare не отправляет ECS ни в один из производственных доменов Akamai, таких как akamaihd.net или аналогичных.https://developers.cloudflare.com/1.1.1.1/faq/#does-1111-send-edns-client-subnet-header