Ano ang malalaman sa test na ito
Tumutulong ang DNS Security Extensions o DNSSEC sa pag-verify ng signed DNS answer. Sinusuri rito ang aktuwal na validation ng isang resolver gamit ang valid at sinadyang invalid na control. Hindi confidentiality test ang DNSSEC: maaaring tama ang signature validation kahit nakikita pa rin ng iba ang query sa transport.
Paano patakbuhin ang test
- Piliin ang resolver na gusto mong suriin. Kumpirmahin nang hiwalay kung iyon ang aktuwal na ginagamit ng browser.
- Patakbuhin ang valid, invalid at checking-disabled control. Hintaying makumpleto ang lahat ng query.
- Basahin ang status at mga answer nang magkakasama. Hindi sapat ang matagumpay na valid query lang para masabing may validation.
Paano gumagana ang pagsukat
Nagpapadala ang aming server ng native DNS query sa napiling resolver, gamit ang UDP at TCP fallback kung kailangan. Humihingi ito ng DNSSEC record at inuulit ang invalid case na may Checking Disabled bit.
Sa network ng server nanggagaling ang mga request at kinokontak ang resolver at control-domain DNS infrastructure. Hindi awtomatikong natutuklasan ng test ang DNS-over-HTTPS provider ng iyong browser.
Unawain ang mga resulta
- Sinusuportahan ng mga control ang validation
- Gumagana ang valid control, tinatanggihan ang invalid answer at nagbibigay-linaw ang checking-disabled case. Sinusuportahan nito ang validation ng napiling resolver.
- Naibalik ang invalid answer
- May ebidensyang hindi tinanggihan ang maling signature sa sinuring kondisyon. Basahin ang control at checking-disabled state bago magpasya.
- Kulang o hindi maipaliwanag ang mga control
- Timeout, network error o kulang na answer ay hindi sapat para sa konklusyon. Hindi awtomatikong validation proof ang NOERROR na walang kinakailangang datos.
Ihambing ang bago at pagkatapos
- I-save ang resolver at tatlong control result sa parehong test.
- Baguhin ang isang napiling resolver o dokumentadong DNS setting at ulitin mula sa parehong source.
- Ihambing ang buong control sequence. Kung browser DNS ang tanong, kumpirmahin nang hiwalay kung saan ito nagpapadala.
Mga limitasyon ng test
- Resolver mula sa network ng aming server ang sinusukat, hindi awtomatikong DNS path ng device.
- Hindi pinatutunayan ng validation ang pagiging encrypted ng DNS o seguridad ng destination website.
Ano ang babaguhin kung kailangan
- Hindi tinatanggihan ang invalid control
- Tingnan ang validation policy ng resolver na ginagamit mo at pumili ayon sa pangangailangan. Ulitin ang lahat ng control.
- Nabibigo ang mga query
- Tingnan ang resolver reachability at ulitin kapag available. Huwag gawing negatibong validation verdict ang transport failure.
Mga karaniwang tanong
Itinatago ba ng DNSSEC ang query ko?
Hindi. Signed answer ang bina-validate nito; ibang tungkulin ang encrypted DNS transport.
Sakop ba ng positibong resulta ang browser DNS?
Kung aktuwal na ginagamit ng browser ang sinuring resolver lamang. Maaaring iba ang service sa secure DNS settings.