इस जाँच से क्या पता चलता है
DNSSEC DNS डेटा पर हस्ताक्षर सत्यापित करके जवाब की प्रामाणिकता और अखंडता जाँचता है। टूल एक मान्य और एक जानबूझकर अमान्य डोमेन पूछता है। सत्यापन और एन्क्रिप्शन अलग हैं। इससे प्रश्न गुप्त नहीं होते और ब्राउज़र का सामान्य रिज़ॉल्वर अपने आप नहीं मिलता।
जाँच कैसे चलाएँ
- रिज़ॉल्वर का IP दर्ज करें। डिफ़ॉल्ट अनुमति पोर्ट 53 के सार्वजनिक रिज़ॉल्वर की है।
- मान्य हस्ताक्षर, अमान्य हस्ताक्षर और जाँच बंद वाले अमान्य हस्ताक्षर के तीन नियंत्रण चलाएँ।
- वास्तविक डेटा, त्रुटि, AD बिट और नियंत्रण सफलता एक साथ पढ़ें।
मापन कैसे होता है
हमारा सर्वर UDP से मूल DNS प्रश्न भेजता है और ज़रूरत पर TCP उपयोग करता है। DNSSEC रिकॉर्ड माँगता है, फिर अमान्य प्रश्न को Checking Disabled बिट के साथ दोहराता है।
प्रश्न सर्वर नेटवर्क से निकलकर चुने रिज़ॉल्वर और नियंत्रण डोमेन के DNS ढाँचे से संपर्क करते हैं। यह ब्राउज़र का DoH प्रदाता अपने आप पता नहीं लगाता।
परिणाम समझें
- सत्यापन पुष्ट
- मान्य डोमेन डेटा देता है; अमान्य सत्यापन पर विफल, जाँच बंद करने पर डेटा देता है। यह संयुक्त नियंत्रण पैटर्न आधार है।
- अमान्य डेटा स्वीकार
- रिज़ॉल्वर ने गलत हस्ताक्षर का डेटा लिया। जाँचे मार्ग में सत्यापन सेटिंग की पड़ताल चाहिए।
- अनिश्चित
- मान्य नियंत्रण भी विफल, खाली या जवाब संयोजन गलत है। हर विफलता को सत्यापन सफलता न गिनें।
पहले और बाद में तुलना
- इसी डिवाइस से वही सर्वर, रिज़ॉल्वर, पोर्ट और नियंत्रण डोमेन रखकर आधार सहेजें।
- अपने नियंत्रण की एक सत्यापन सेटिंग बदलें, या रिज़ॉल्वर बदलाव स्पष्ट दर्ज करें, फिर दोहराएँ।
- तीनों जवाब पैटर्न मिलाएँ। उपयोगकर्ता VPN बदलने से दूर के सर्वर का DNS मार्ग बदलता है, यह न मानें।
जाँच की सीमाएँ
- मान्य नियंत्रण का NOERROR अकेले पर्याप्त नहीं; वास्तविक डेटा होना चाहिए।
- AD बिट अतिरिक्त संकेत है; ब्राउज़र के सामान्य DNSSEC उपयोग या एन्क्रिप्शन का प्रमाण नहीं।
जरूरत होने पर क्या बदलें
- अमान्य हस्ताक्षर भी स्वीकृत हैं
- रिज़ॉल्वर प्रबंधित करते हों तो सत्यापन सेटिंग देखें; अन्यथा प्रकाशित सत्यापन वाला विकल्प विचारकर फिर जाँचें।
- मान्य नियंत्रण भी विफल है
- रिज़ॉल्वर पहुँच और DNS पोर्ट देखें; समस्या को तुरंत DNSSEC न मानें।
अक्सर पूछे जाने वाले सवाल
क्या DNSSEC प्रश्न एन्क्रिप्ट करता है?
नहीं। यह डेटा हस्ताक्षर का सत्यापन है; परिवहन गोपनीयता अलग तरीका है।
क्या यह मेरे ब्राउज़र पर लागू है?
यह सर्वर से दर्ज रिज़ॉल्वर का परिणाम है। ब्राउज़र अलग रिज़ॉल्वर या एन्क्रिप्टेड DNS ले सकता है।