Бұл тексеру нені көрсетеді
DNS Security Extensions немесе DNSSEC resolver-лерге қолтаңбаланған DNS деректерін тексеруге мүмкіндік береді. Бұл сынақ таңдалған resolver әдейі жарамсыз қолтаңбадан бас тартатынын тексереді. Бұл DNS жауаптарының түпнұсқалығы мен тұтастығына қатысты; ол сұрауларды шифрламайды және браузеріңіз әдетте қай resolver-ді пайдаланатынын анықтамайды.
Тексеруді қалай жүргізуге болады
- Тексергіңіз келетін resolver мекенжайын енгізіңіз және салыстырулар арасында таңдалған DNS портын өзгертпеңіз.
- Қолтаңбаланған жарамды домен мен әдейі жарамсыз домен үшін тексерулерді жүргізіңіз.
- Жарамды доменнің бақылау нәтижесімен бірге жарамсыз доменді тексеру қосулы және өшірулі кездегі нәтижелерді салыстырыңыз.
Өлшеу қалай жұмыс істейді
Серверіміз таңдалған resolver-ге жергілікті DNS сұрауларын жібереді, қажет болса UDP және резервтік TCP пайдаланады. Ол DNSSEC жазбаларын сұрап, жарамсыз жағдайды Checking Disabled битімен қайталайды.
Бұл сұраулар сервер желісінен басталады. Таңдалған resolver мен бақылау домендерінің DNS инфрақұрылымына хабарласады; тексеру браузеріңіздің DNS-over-HTTPS провайдерін автоматты түрде анықтамайды.
Нәтижелеріңізді түсіну
- Тексеру расталды
- Жарамды бақылау деректерді қайтарады, тексеру қосулы кезде жарамсыз домен сәтсіз болады, ал тексеру өшірулі кезде оның деректері қайтарылады. Бұлар бірге қолтаңбаның тексерілетінін көрсетеді.
- Тексеру жоқ
- Resolver тексеру қосулы кезде әдейі жарамсыз қолтаңба үшін деректерді қайтарады. Бұл сынақта ол сол жарамсыз жауаптан бас тартпады.
- Анықталмаған
- Уақыттың аяқталуы, бас тарту, жарамды бақылаудың сәтсіздігі немесе сәйкес келмейтін жауаптар сенімді қорытынды жасауға мүмкіндік бермейді. Сәтсіздіктің өзі тексеруді дәлелдемейді.
Алдыңғы және кейінгі нәтижелерді салыстыру
- Resolver-ді, портты, бақылау нәтижелерін және жауап мәліметтерін бастапқы нәтиже ретінде сақтаңыз.
- Бір resolver немесе тексеру параметрін өзгертіп, осы құралдан сол бақылауларды қайталаңыз.
- Үш нәтижені бірге салыстырыңыз. Құрылғыңыздың DNS параметрлерін өзгертсеңіз, мұнда тексерілген resolver бағалағыңыз келген resolver екеніне көз жеткізіңіз.
Тексерудің шектеулері
- Сервер мен resolver арасындағы желі шектеулері нәтижелерге әсер етуі мүмкін.
- Аутентификацияланған деректер белгісі контекст қосады, бірақ негізгі дәлелді бақыланатын жарамды және жарамсыз жағдайларды салыстыру береді.
Қажет болса, нені өзгерту керек
- Жарамсыз қолтаңбалар қабылданады
- Resolver-ді өзіңіз басқарсаңыз, тексеру параметрлерін қарап шығыңыз; әйтпесе құжатталған тексеруші resolver-ді қарастырып, қайта тексеріңіз.
- Жарамды бақылау да сәтсіз
- Сәтсіздікті DNSSEC-ке телімес бұрын resolver қолжетімділігін және DNS портына қол жеткізуді тексеріңіз.
Жиі қойылатын сұрақтар
DNSSEC DNS сұрауларымды жасыра ма?
Жоқ. DNSSEC қолтаңбаланған жауаптарды тексереді. Шифрланған DNS тасымалы қосылымның басқа бөлігіне қатысты.
Оң нәтиже браузер DNS-ін қамти ма?
Браузеріңіз тексерілген resolver-ді нақты пайдаланса ғана. Қауіпсіз DNS параметрлері басқа қызметті таңдауы мүмкін.