Što vam ovaj test govori
DNS Security Extensions, odnosno DNSSEC, omogućuju razrješivačima provjeru potpisanih DNS podataka. Ovaj test provjerava odbija li odabrani razrješivač namjerno nevaljan potpis. To se odnosi na autentičnost i cjelovitost DNS odgovora; ne šifrira upite niti utvrđuje koji razrješivač vaš preglednik obično koristi.
Kako pokrenuti test
- Unesite adresu razrješivača koji želite testirati i zadržite isti odabrani DNS priključak između usporedbi.
- Pokrenite provjere za potpisanu valjanu domenu i namjerno nevaljanu domenu.
- Usporedite nevaljanu domenu s uključenom i isključenom provjerom uz kontrolu valjane domene.
Kako mjerenje funkcionira
Naš poslužitelj šalje izvorne DNS upite odabranom razrješivaču koristeći UDP i, prema potrebi, zamjenski TCP. Traži DNSSEC zapise i ponavlja nevaljani slučaj s bitom Checking Disabled.
Ovi zahtjevi potječu iz mreže poslužitelja. Kontaktiraju se odabrani razrješivač i DNS infrastruktura kontrolne domene; test ne otkriva automatski pružatelja DNS-over-HTTPS-a vašeg preglednika.
Razumijevanje rezultata
- Provjera potvrđena
- Valjana kontrola vraća podatke, nevaljana domena ne uspijeva uz uključenu provjeru, a njezini se podaci vraćaju kada je provjera isključena. Zajedno to podupire provjeru potpisa.
- Provjera izostaje
- Razrješivač vraća podatke za namjerno nevaljan potpis dok je provjera uključena. U ovom testu nije odbio taj nevaljani odgovor.
- Neodređeno
- Istek vremena, odbijanje, neuspjela valjana kontrola ili nedosljedni odgovori sprječavaju pouzdan zaključak. Sam neuspjeh ne dokazuje provjeru.
Usporedite stanje prije i poslije
- Spremite razrješivač, priključak, rezultate kontrola i detalje odgovora kao početno stanje.
- Promijenite jednu postavku razrješivača ili provjere i ponovite iste kontrole iz ovog alata.
- Usporedite sva tri rezultata zajedno. Ako promijenite DNS postavke uređaja, provjerite je li ovdje testirani razrješivač onaj koji ste namjeravali procijeniti.
Ograničenja testa
- Mrežna ograničenja između poslužitelja i razrješivača mogu utjecati na rezultate.
- Oznaka autentificiranih podataka daje kontekst, ali kontrolirana usporedba valjanog i nevaljanog daje glavni dokaz.
Što promijeniti ako je potrebno
- Nevaljani potpisi se prihvaćaju
- Ako upravljate razrješivačem, pregledajte postavke provjere; u suprotnom razmotrite dokumentirani razrješivač koji provjerava potpise i ponovite test.
- Valjana kontrola također ne uspijeva
- Provjerite dostupnost razrješivača i pristup DNS priključku prije pripisivanja neuspjeha DNSSEC-u.
Često postavljana pitanja
Skriva li DNSSEC moje DNS upite?
Ne. DNSSEC provjerava potpisane odgovore. Šifrirani DNS prijenos odnosi se na drugi dio veze.
Obuhvaća li pozitivan rezultat DNS preglednika?
Samo ako vaš preglednik stvarno koristi testirani razrješivač. Postavke sigurnog DNS-a mogu odabrati drugu uslugu.