რას გეუბნებათ ეს ტესტი
DNS Security Extensions, ანუ DNSSEC, რეზოლვერებს ხელმოწერილი DNS მონაცემების შემოწმების საშუალებას აძლევს. ეს ტესტი ამოწმებს, უარყოფს თუ არა არჩეული რეზოლვერი განზრახ არავალიდურ ხელმოწერას. ეს DNS პასუხების ავთენტურობასა და მთლიანობას ეხება; ის მოთხოვნებს არ შიფრავს და არ ადგენს, რომელ რეზოლვერს იყენებს თქვენი ბრაუზერი ჩვეულებრივ.
როგორ ჩავატაროთ ტესტი
- შეიყვანეთ შესამოწმებელი რეზოლვერის მისამართი და შედარებებს შორის არჩეული DNS პორტი უცვლელი დატოვეთ.
- გაუშვით ხელმოწერილი ვალიდური დომენისა და განზრახ არავალიდური დომენის შემოწმებები.
- შეადარეთ არავალიდური დომენი ჩართული და გამორთული შემოწმებით, ვალიდური დომენის საკონტროლო შედეგთან ერთად.
როგორ მუშაობს გაზომვა
ჩვენი სერვერი არჩეულ რეზოლვერს უშუალო DNS მოთხოვნებს უგზავნის UDP-ის გამოყენებით და საჭიროებისას TCP-ზე გადასვლით. ის ითხოვს DNSSEC ჩანაწერებს და არავალიდურ შემთხვევას Checking Disabled ბიტით იმეორებს.
ეს მოთხოვნები სერვერის ქსელიდან იწყება. ისინი უკავშირდება არჩეულ რეზოლვერსა და საკონტროლო დომენის DNS ინფრასტრუქტურას; ტესტი ავტომატურად არ აღმოაჩენს თქვენი ბრაუზერის DNS-over-HTTPS მომწოდებელს.
შედეგების გაგება
- ვალიდაცია დადასტურებულია
- ვალიდური საკონტროლო შემთხვევა მონაცემებს აბრუნებს, არავალიდური დომენი ჩართული შემოწმებით ვერ გადის, ხოლო გამორთული შემოწმებისას მისი მონაცემები ბრუნდება. ერთად ეს ხელმოწერის ვალიდაციას ამყარებს.
- ვალიდაცია არ არსებობს
- რეზოლვერი ჩართული შემოწმებისას განზრახ არავალიდური ხელმოწერის მონაცემებს აბრუნებს. მან ამ ტესტში არ უარყო არავალიდური პასუხი.
- განუსაზღვრელია
- დროის ამოწურვა, უარი, ვალიდური საკონტროლო შემთხვევის წარუმატებლობა ან არათანმიმდევრული პასუხები სანდო დასკვნას ხელს უშლის. მხოლოდ წარუმატებლობა ვალიდაციას არ ამტკიცებს.
შეადარეთ მანამდე და შემდეგ
- საწყის შედეგად შეინახეთ რეზოლვერი, პორტი, საკონტროლო შედეგები და პასუხის დეტალები.
- შეცვალეთ რეზოლვერის ან ვალიდაციის ერთი პარამეტრი და ამ ინსტრუმენტიდან იგივე საკონტროლო შემოწმებები გაიმეორეთ.
- შეადარეთ სამივე შედეგი ერთად. თუ მოწყობილობის DNS პარამეტრებს შეცვლით, დარწმუნდით, რომ აქ შემოწმებული რეზოლვერი სწორედ ისაა, რომლის შეფასებაც გსურდათ.
ტესტის შეზღუდვები
- სერვერსა და რეზოლვერს შორის ქსელურმა შეზღუდვებმა შეიძლება შედეგებზე იმოქმედოს.
- ავთენტიფიცირებული მონაცემების ნიშანი კონტექსტს ამატებს, მაგრამ ძირითად მტკიცებულებას ვალიდური და არავალიდური კონტროლების შედარება იძლევა.
რა უნდა შეცვალოთ საჭიროების შემთხვევაში
- არავალიდური ხელმოწერები მიიღება
- თუ რეზოლვერს მართავთ, შეამოწმეთ ვალიდაციის პარამეტრები; სხვა შემთხვევაში განიხილეთ დოკუმენტირებული ვალიდაციის მქონე რეზოლვერი და ხელახლა შეამოწმეთ.
- ვალიდური საკონტროლო შემოწმებაც ვერ ხერხდება
- DNSSEC-სთვის წარუმატებლობის მიწერამდე შეამოწმეთ რეზოლვერის ხელმისაწვდომობა და DNS პორტზე წვდომა.
ხშირად დასმული კითხვები
DNSSEC ჩემს DNS მოთხოვნებს მალავს?
არა. DNSSEC ხელმოწერილ პასუხებს ამოწმებს. დაშიფრული DNS გადაცემა კავშირის სხვა ნაწილს ეხება.
დადებითი შედეგი ბრაუზერის DNS-ს მოიცავს?
მხოლოდ მაშინ, თუ თქვენი ბრაუზერი რეალურად იყენებს შემოწმებულ რეზოლვერს. უსაფრთხო DNS-ის პარამეტრებმა შეიძლება სხვა სერვისი აირჩიოს.