Ինչ է ցույց տալիս այս թեստը
DNS Security Extensions-ը կամ DNSSEC-ը թույլ է տալիս լուծիչներին վավերացնել ստորագրված DNS տվյալները։ Այս թեստը հարցնում է՝ արդյոք ընտրված լուծիչը մերժում է դիտավորյալ անվավեր ստորագրությունը։ Սա վերաբերում է DNS պատասխանների իսկությանն ու ամբողջականությանը․ այն չի գաղտնագրում հարցումները և չի որոշում, թե ձեր դիտարկիչը սովորաբար որ լուծիչն է օգտագործում։
Ինչպես կատարել թեստը
- Մուտքագրեք լուծիչի հասցեն, որը ցանկանում եք ստուգել, և ընտրված DNS պորտը համեմատությունների միջև պահեք անփոփոխ։
- Գործարկեք ստորագրված վավեր տիրույթի և դիտավորյալ անվավեր տիրույթի ստուգումները։
- Համեմատեք անվավեր տիրույթը՝ ստուգումը միացված և անջատված վիճակներում, վավեր տիրույթի վերահսկիչի հետ միասին։
Ինչպես է աշխատում չափումը
Մեր սերվերը բնիկ DNS հարցումներ է ուղարկում ընտրված լուծիչին՝ անհրաժեշտության դեպքում օգտագործելով UDP և TCP պահուստային տարբերակը։ Այն պահանջում է DNSSEC գրառումներ և կրկնում անվավեր դեպքը՝ Checking Disabled բիթով։
Այս հարցումները սկսվում են սերվերի ցանցից։ Կապ է հաստատվում ընտրված լուծիչի և վերահսկիչ տիրույթի DNS ենթակառուցվածքի հետ․ թեստն ինքնաբերաբար չի հայտնաբերում ձեր դիտարկչի DNS-over-HTTPS մատակարարին։
Հասկացեք ձեր արդյունքները
- Վավերացումը հաստատված է
- Վավեր վերահսկիչը վերադարձնում է տվյալներ, անվավեր տիրույթը ձախողվում է միացված ստուգմամբ, իսկ դրա տվյալները վերադարձվում են անջատված ստուգմամբ։ Միասին դրանք վկայում են ստորագրության վավերացման մասին։
- Վավերացումը բացակայում է
- Լուծիչը վերադարձնում է տվյալներ դիտավորյալ անվավեր ստորագրության համար, երբ ստուգումը միացված է։ Այս թեստում այն չի մերժել այդ անվավեր պատասխանը։
- Անորոշ
- Ժամկետի ավարտը, մերժումը, վավեր վերահսկիչի ձախողումը կամ անհամահունչ պատասխանները կանխում են հուսալի եզրակացությունը։ Միայն ձախողումը չի ապացուցում վավերացում։
Համեմատեք առաջ և հետո
- Որպես ելակետ պահպանեք լուծիչը, պորտը, վերահսկիչների արդյունքները և պատասխանի մանրամասները։
- Փոխեք լուծիչի կամ վավերացման մեկ կարգավորում և կրկնեք նույն վերահսկիչները այս գործիքից։
- Համեմատեք երեք արդյունքները միասին։ Եթե փոխում եք սարքի DNS կարգավորումները, համոզվեք, որ այստեղ ստուգված լուծիչն այն է, որը մտադիր էիք գնահատել։
Թեստի սահմանափակումները
- Սերվերի և լուծիչի միջև ցանցային սահմանափակումները կարող են ազդել արդյունքների վրա։
- Նույնականացված տվյալների նշանն ավելացնում է համատեքստ, բայց վերահսկվող վավեր և անվավեր արդյունքների համեմատությունը հիմնական ապացույցն է։
Ինչ փոխել անհրաժեշտության դեպքում
- Անվավեր ստորագրություններն ընդունվում են
- Եթե կառավարում եք լուծիչը, վերանայեք վավերացման կարգավորումները, հակառակ դեպքում դիտարկեք փաստագրված վավերացնող լուծիչ և կրկնեք թեստը։
- Վավեր վերահսկիչը նույնպես ձախողվում է
- Ձախողումը DNSSEC-ին վերագրելուց առաջ ստուգեք լուծիչի և DNS պորտի հասանելիությունը։
Հաճախ տրվող հարցեր
DNSSEC-ը թաքցնո՞ւմ է իմ DNS հարցումները։
Ոչ։ DNSSEC-ը ստուգում է ստորագրված պատասխանները։ Գաղտնագրված DNS փոխադրումը վերաբերում է կապի այլ հատվածի։
Դրական արդյունքը ընդգրկո՞ւմ է դիտարկչի DNS-ը։
Միայն եթե ձեր դիտարկիչն իրականում օգտագործում է ստուգված լուծիչը։ Անվտանգ DNS կարգավորումները կարող են ընտրել այլ ծառայություն։