Mitä testi kertoo
DNS Security Extensions eli DNSSEC antaa nimenselvittäjille mahdollisuuden validoida allekirjoitettuja DNS-tietoja. Tämä testi kysyy, hylkääkö valittu nimenselvittäjä tarkoituksella virheellisen allekirjoituksen. Kyse on DNS-vastausten aitoudesta ja eheydestä; testi ei salaa kyselyjä eikä selvitä, mitä nimenselvittäjää selaimesi tavallisesti käyttää.
Testin suorittaminen
- Syötä testattavan nimenselvittäjän osoite ja pidä valittu DNS-portti samana vertailujen välillä.
- Suorita tarkistukset allekirjoitetulle kelvolliselle ja tarkoituksella virheelliselle verkkotunnukselle.
- Vertaa virheellistä verkkotunnusta tarkistuksen ollessa käytössä ja pois käytöstä sekä kelvollisen verkkotunnuksen kontrollia.
Miten mittaus toimii
Palvelimemme lähettää tavallisia DNS-kyselyjä valitulle nimenselvittäjälle käyttäen UDP:tä ja tarvittaessa TCP-varamenetelmää. Se pyytää DNSSEC-tietueet ja toistaa virheellisen tapauksen Checking Disabled -bitillä.
Nämä pyynnöt lähtevät palvelimen verkosta. Yhteys otetaan valittuun nimenselvittäjään ja kontrolliverkkotunnuksen DNS-infrastruktuuriin; testi ei automaattisesti löydä selaimesi DNS-over-HTTPS-palveluntarjoajaa.
Tulosten ymmärtäminen
- Validointi vahvistettu
- Kelvollinen kontrolli palauttaa tietoja, virheellinen verkkotunnus epäonnistuu tarkistuksen ollessa käytössä ja sen tiedot palautuvat, kun tarkistus poistetaan käytöstä. Yhdessä nämä tukevat allekirjoituksen validointia.
- Validointi puuttuu
- Nimenselvittäjä palauttaa tiedot tarkoituksella virheellisestä allekirjoituksesta tarkistuksen ollessa käytössä. Se ei hylännyt virheellistä vastausta tässä testissä.
- Määrittämätön
- Aikakatkaisut, hylkäys, epäonnistunut kelvollinen kontrolli tai epäjohdonmukaiset vastaukset estävät luotettavan johtopäätöksen. Epäonnistuminen ei yksin todista validointia.
Vertaa ennen ja jälkeen
- Tallenna nimenselvittäjä, portti, kontrollitulokset ja vastausten tiedot vertailutasoksi.
- Muuta yhtä nimenselvittäjän tai validoinnin asetusta ja toista samat kontrollit tällä työkalulla.
- Vertaa kolmea tulosta yhdessä. Jos muutat laitteesi DNS-asetuksia, varmista, että tässä testattu nimenselvittäjä on se, jota tarkoitit arvioida.
Testin rajoitukset
- Palvelimen ja nimenselvittäjän väliset verkkorajoitukset voivat vaikuttaa tuloksiin.
- Todennettujen tietojen merkintä antaa kontekstia, mutta kontrolloitu kelvollisen ja virheellisen vertailu tarjoaa pääasiallisen näytön.
Mitä muuttaa tarvittaessa
- Virheelliset allekirjoitukset hyväksytään
- Jos hallinnoit nimenselvittäjää, tarkista validointiasetukset; muussa tapauksessa harkitse dokumentoitua validoivaa nimenselvittäjää ja testaa uudelleen.
- Myös kelvollinen kontrolli epäonnistuu
- Tarkista nimenselvittäjän saavutettavuus ja pääsy DNS-porttiin ennen kuin osoitat epäonnistumisen DNSSEC:n syyksi.
Usein kysytyt kysymykset
Piilottaako DNSSEC DNS-kyselyni?
Ei. DNSSEC tarkistaa allekirjoitetut vastaukset. Salatut DNS-siirtotavat suojaavat yhteyden eri osaa.
Kattaako positiivinen tulos selaimen DNS:n?
Vain jos selaimesi todella käyttää testattua nimenselvittäjää. Suojatun DNS:n asetukset voivat valita eri palvelun.