Mida see test näitab
DNS Security Extensions ehk DNSSEC võimaldab lahendajatel valideerida allkirjastatud DNS-andmeid. See test küsib, kas valitud lahendaja lükkab tahtlikult vigase allkirja tagasi. See puudutab DNS-vastuste autentsust ja terviklust; see ei krüpti päringuid ega tuvasta, millist lahendajat teie brauser tavaliselt kasutab.
Kuidas testi teha
- Sisestage testitava lahendaja aadress ja hoidke valitud DNS-port võrdluste vahel muutumatuna.
- Käivitage kontrollid allkirjastatud kehtiva domeeni ja tahtlikult vigase domeeni jaoks.
- Võrrelge vigast domeeni kontrollimise sisse- ja väljalülitatud olekus koos kehtiva domeeni kontrolltulemusega.
Kuidas mõõtmine toimib
Meie server saadab valitud lahendajale tavalised DNS-päringud, kasutades UDP-d ja vajaduse korral TCP-varuvarianti. See küsib DNSSEC-kirjeid ja kordab vigast juhtumit Checking Disabled bitiga.
Need päringud algavad serveri võrgust. Ühendust võetakse valitud lahendaja ja kontrolldomeeni DNS-taristuga; test ei tuvasta automaatselt brauseri DNS-over-HTTPS-i pakkujat.
Tulemuste mõistmine
- Valideerimine kinnitatud
- Kehtiv kontroll tagastab andmed, vigane domeen ebaõnnestub sisselülitatud kontrolliga ja selle andmed tagastatakse väljalülitatud kontrolliga. Koos toetavad need allkirja valideerimise järeldust.
- Valideerimine puudub
- Lahendaja tagastab tahtlikult vigase allkirja andmed, kui kontroll on sisse lülitatud. See ei lükanud selles testis vigast vastust tagasi.
- Määramatu
- Ajalõpud, keeldumine, ebaõnnestunud kehtiv kontroll või vastuolulised vastused takistavad usaldusväärset järeldust. Tõrge üksi ei tõesta valideerimist.
Võrrelge enne ja pärast
- Salvestage lähtetulemusena lahendaja, port, kontrollide tulemused ja vastuse üksikasjad.
- Muutke üht lahendaja või valideerimise sätet ja korrake sama tööriistaga samu kontrolle.
- Võrrelge kolme tulemust koos. Kui muudate seadme DNS-sätteid, veenduge, et siin testitav lahendaja on see, mida soovisite hinnata.
Testi piirangud
- Serveri ja lahendaja vahelised võrgupiirangud võivad tulemusi mõjutada.
- Autenditud andmete lipp lisab konteksti, kuid peamise tõendi annab kontrollitud kehtiva ja vigase tulemuse võrdlus.
Mida vajaduse korral muuta
- Vigased allkirjad võetakse vastu
- Kui haldate lahendajat, vaadake üle valideerimissätted; muul juhul kaaluge dokumenteeritud valideerivat lahendajat ja testige uuesti.
- Ka kehtiv kontroll ebaõnnestub
- Enne tõrke DNSSEC-ile omistamist kontrollige lahendaja ligipääsetavust ja DNS-pordi juurdepääsu.
Korduma kippuvad küsimused
Kas DNSSEC peidab minu DNS-päringud?
Ei. DNSSEC kontrollib allkirjastatud vastuseid. Krüptitud DNS-i edastus kaitseb ühenduse teist osa.
Kas positiivne tulemus hõlmab brauseri DNS-i?
Ainult siis, kui brauser kasutab tegelikult testitud lahendajat. Turvalise DNS-i sätted võivad valida teise teenuse.