Bu test sizə nə göstərir
DNS Security Extensions, yəni DNSSEC, həlledicilərə imzalanmış DNS məlumatlarını təsdiqləməyə imkan verir. Bu test seçilmiş həlledicinin qəsdən etibarsız imzanı rədd edib-etmədiyini soruşur. Bu, DNS cavablarının həqiqiliyi və bütövlüyünə aiddir; sorğuları şifrələmir və brauzerinizin adətən hansı həlledicidən istifadə etdiyini müəyyən etmir.
Testi necə aparmalı
- Test etmək istədiyiniz həlledici ünvanını daxil edin və müqayisələr arasında seçilmiş DNS portunu dəyişməyin.
- İmzalanmış etibarlı domen və qəsdən etibarsız domen üçün yoxlamaları başladın.
- Etibarlı domen nəzarəti ilə yanaşı etibarsız domeni yoxlama aktiv və söndürülmüş olduqda müqayisə edin.
Ölçmə necə işləyir
Serverimiz seçilmiş həllediciyə yerli DNS sorğuları göndərir, lazım olduqda UDP və TCP ehtiyat üsulundan istifadə edir. DNSSEC qeydlərini tələb edir və etibarsız halı Checking Disabled biti ilə təkrarlayır.
Bu sorğular serverin şəbəkəsindən başlayır. Seçilmiş həlledici və nəzarət domenlərinin DNS infrastrukturu ilə əlaqə qurulur; test brauzerinizin DNS-over-HTTPS provayderini avtomatik aşkarlamır.
Nəticələrinizi anlamaq
- Təsdiqləmə təsdiq edildi
- Etibarlı nəzarət məlumat qaytarır, etibarsız domen yoxlama aktiv olduqda uğursuz olur və yoxlama söndürüldükdə onun məlumatları qayıdır. Bunlar birlikdə imzanın təsdiqlənməsini dəstəkləyir.
- Təsdiqləmə yoxdur
- Həlledici yoxlama aktiv olduqda qəsdən etibarsız imza üçün məlumat qaytarır. Bu testdə həmin etibarsız cavabı rədd etməyib.
- Qeyri-müəyyən
- Vaxt aşımı, rədd edilmə, uğursuz etibarlı nəzarət və ya uyğunsuz cavablar etibarlı nəticəyə mane olur. Uğursuzluq özlüyündə təsdiqləməni sübut etmir.
Əvvəl və sonranı müqayisə edin
- Həlledicini, portu, nəzarət nəticələrini və cavab detallarını ilkin nəticə kimi saxlayın.
- Bir həlledici və ya təsdiqləmə parametrini dəyişin və bu alətdən eyni nəzarətləri təkrarlayın.
- Üç nəticəni birlikdə müqayisə edin. Cihazınızın DNS parametrlərini dəyişirsinizsə, burada test edilən həlledicinin qiymətləndirmək istədiyiniz həlledici olduğuna əmin olun.
Testin məhdudiyyətləri
- Serverlə həlledici arasındakı şəbəkə məhdudiyyətləri nəticələrə təsir edə bilər.
- Autentifikasiya edilmiş məlumat işarəsi kontekst əlavə edir, lakin əsas sübutu nəzarət edilən etibarlı və etibarsız müqayisə verir.
Lazım olduqda nəyi dəyişməli
- Etibarsız imzalar qəbul edilir
- Həlledicini idarə edirsinizsə, təsdiqləmə parametrlərini nəzərdən keçirin; əks halda sənədləşdirilmiş təsdiqləyici həlledicini nəzərdən keçirin və yenidən test edin.
- Etibarlı nəzarət də uğursuzdur
- Uğursuzluğu DNSSEC-ə aid etməzdən əvvəl həlledicinin əlçatanlığını və DNS portuna çıxışı yoxlayın.
Tez-tez verilən suallar
DNSSEC DNS sorğularımı gizlədir?
Xeyr. DNSSEC imzalanmış cavabları yoxlayır. Şifrələnmiş DNS nəqliyyatı bağlantının başqa hissəsini əhatə edir.
Müsbət nəticə brauzer DNS-ini əhatə edir?
Yalnız brauzeriniz faktiki test edilən həlledicidən istifadə edirsə. Təhlükəsiz DNS parametrləri fərqli xidmət seçə bilər.