આ પરીક્ષણ તમને શું જણાવે છે
DNS Security Extensions અથવા DNSSEC રિઝોલ્વરોને હસ્તાક્ષરિત DNS ડેટા માન્ય કરવા દે છે. આ પરીક્ષણ પસંદ કરેલો રિઝોલ્વર ઇરાદાપૂર્વક અમાન્ય હસ્તાક્ષર નકારે છે કે નહીં તે પૂછે છે. તે DNS જવાબોની પ્રમાણિકતા અને અખંડિતતા અંગે છે; તે ક્વેરી એન્ક્રિપ્ટ કરતું નથી કે તમારું બ્રાઉઝર સામાન્ય રીતે કયો રિઝોલ્વર વાપરે છે તે સ્થાપિત કરતું નથી.
પરીક્ષણ કેવી રીતે કરવું
- પરીક્ષણ કરવા ઇચ્છતા રિઝોલ્વરનું સરનામું દાખલ કરો અને સરખામણી વચ્ચે પસંદ કરેલો DNS પોર્ટ બદલશો નહીં.
- હસ્તાક્ષરિત માન્ય ડોમેન અને ઇરાદાપૂર્વક અમાન્ય ડોમેન માટે તપાસો ચલાવો.
- માન્ય ડોમેન નિયંત્રણ સાથે તપાસ સક્ષમ અને અક્ષમ હોય ત્યારે અમાન્ય ડોમેનની સરખામણી કરો.
માપન કેવી રીતે કાર્ય કરે છે
અમારું સર્વર પસંદ કરેલા રિઝોલ્વરને મૂળ DNS ક્વેરી મોકલે છે, જરૂર પડે ત્યારે UDP અને TCP ફૉલબૅક વાપરીને. તે DNSSEC રેકોર્ડની વિનંતી કરે છે અને Checking Disabled બિટ સાથે અમાન્ય કિસ્સો ફરી કરે છે.
આ વિનંતીઓ સર્વરના નેટવર્કમાંથી શરૂ થાય છે. પસંદ કરેલા રિઝોલ્વર અને નિયંત્રણ ડોમેન DNS ઇન્ફ્રાસ્ટ્રક્ચરનો સંપર્ક થાય છે; પરીક્ષણ તમારા બ્રાઉઝરના DNS-over-HTTPS પ્રદાતાને આપમેળે શોધતું નથી.
તમારાં પરિણામો સમજવાં
- માન્યતાની પુષ્ટિ થઈ
- માન્ય નિયંત્રણ ડેટા આપે છે, તપાસ ચાલુ હોય ત્યારે અમાન્ય ડોમેન નિષ્ફળ જાય છે અને તપાસ બંધ હોય ત્યારે તેનો ડેટા પાછો મળે છે. સાથે મળીને આ હસ્તાક્ષર માન્યતાને સમર્થન આપે છે.
- માન્યતા ગેરહાજર છે
- તપાસ ચાલુ હોય ત્યારે રિઝોલ્વર ઇરાદાપૂર્વક અમાન્ય હસ્તાક્ષર માટે ડેટા આપે છે. આ પરીક્ષણમાં તેણે તે અમાન્ય જવાબ નકાર્યો નથી.
- અનિશ્ચિત
- સમય સમાપ્તિ, અસ્વીકાર, માન્ય નિયંત્રણ નિષ્ફળ થવું અથવા અસંગત જવાબો વિશ્વસનીય નિષ્કર્ષ અટકાવે છે. માત્ર નિષ્ફળતા માન્યતા સાબિત કરતી નથી.
પહેલાં અને પછી સરખાવો
- રિઝોલ્વર, પોર્ટ, નિયંત્રણ પરિણામો અને જવાબની વિગતો આધાર તરીકે સાચવો.
- એક રિઝોલ્વર અથવા માન્યતા સેટિંગ બદલો અને આ સાધનમાંથી એ જ નિયંત્રણો ફરી કરો.
- ત્રણેય પરિણામો સાથે સરખાવો. ઉપકરણની DNS સેટિંગ બદલો તો અહીં તપાસેલો રિઝોલ્વર તમે મૂલ્યાંકન કરવા ઇચ્છતા હતા તે જ છે તેની ખાતરી કરો.
પરીક્ષણની મર્યાદાઓ
- સર્વર અને રિઝોલ્વર વચ્ચેના નેટવર્ક પ્રતિબંધો પરિણામોને અસર કરી શકે છે.
- પ્રમાણિત ડેટા ફ્લૅગ સંદર્ભ ઉમેરે છે, પરંતુ નિયંત્રિત માન્ય અને અમાન્ય સરખામણી મુખ્ય પુરાવો આપે છે.
જરૂર પડે તો શું બદલવું
- અમાન્ય હસ્તાક્ષરો સ્વીકારાય છે
- જો તમે રિઝોલ્વર સંચાલિત કરો છો તો માન્યતા સેટિંગ તપાસો; અન્યથા દસ્તાવેજિત માન્યતા કરતો રિઝોલ્વર વિચારો અને ફરી પરીક્ષણ કરો.
- માન્ય નિયંત્રણ પણ નિષ્ફળ જાય છે
- નિષ્ફળતાનું કારણ DNSSEC છે એવું માનતાં પહેલાં રિઝોલ્વરની પહોંચ અને DNS પોર્ટ ઍક્સેસ તપાસો.
વારંવાર પૂછાતા પ્રશ્નો
શું DNSSEC મારી DNS ક્વેરી છુપાવે છે?
ના. DNSSEC હસ્તાક્ષરિત જવાબો તપાસે છે. એન્ક્રિપ્ટેડ DNS પરિવહન કનેક્શનના અલગ ભાગને સંબોધે છે.
શું હકારાત્મક પરિણામ બ્રાઉઝર DNS આવરે છે?
માત્ર જો તમારું બ્રાઉઝર ખરેખર પરીક્ષણ કરેલો રિઝોલ્વર વાપરતું હોય. સુરક્ષિત DNS સેટિંગ અલગ સેવા પસંદ કરી શકે છે.