ການທົດສອບນີ້ບອກຫຍັງ
DNS Security Extensions ຫຼື DNSSEC ໃຫ້ຕົວແປງກວດຂໍ້ມູນ DNS ທີ່ລົງລາຍເຊັນ. ການທົດສອບນີ້ຖາມວ່າຕົວແປງທີ່ເລືອກປະຕິເສດລາຍເຊັນທີ່ຕັ້ງໃຈໃຫ້ຜິດຫຼືບໍ່. ນີ້ກ່ຽວກັບຄວາມແທ້ ແລະຄວາມຄົບຖ້ວນຂອງຄຳຕອບ DNS; ບໍ່ໄດ້ເຂົ້າລະຫັດຄຳຖາມ ຫຼືຢືນຢັນວ່າບຣາວເຊີໃຊ້ຕົວແປງໃດປົກກະຕິ.
ວິທີທົດສອບ
- ປ້ອນທີ່ຢູ່ຕົວແປງທີ່ຕ້ອງການທົດສອບ ແລະຮັກສາພອດ DNS ທີ່ເລືອກໃຫ້ຄົງທີ່ລະຫວ່າງການປຽບທຽບ.
- ເລີ່ມກວດໂດເມນທີ່ລົງລາຍເຊັນຖືກຕ້ອງ ແລະໂດເມນທີ່ຕັ້ງໃຈໃຫ້ຜິດ.
- ປຽບທຽບໂດເມນທີ່ຜິດເມື່ອເປີດ ແລະປິດການກວດ ພ້ອມຜົນຄວບຄຸມໂດເມນທີ່ຖືກຕ້ອງ.
ການວັດເຮັດວຽກແນວໃດ
ເຊີບເວີຂອງເຮົາສົ່ງຄຳຖາມ DNS ໂດຍກົງໄປຫາຕົວແປງທີ່ເລືອກ ໂດຍໃຊ້ UDP ແລະສຳຮອງ TCP ເມື່ອຈຳເປັນ. ມັນຂໍລະບຽນ DNSSEC ແລະທົດສອບກໍລະນີຜິດຊ້ຳໂດຍໃຊ້ບິດ Checking Disabled.
ຄຳຮ້ອງເຫຼົ່ານີ້ມາຈາກເຄືອຂ່າຍເຊີບເວີ. ຕົວແປງທີ່ເລືອກ ແລະໂຄງສ້າງ DNS ຂອງໂດເມນຄວບຄຸມຖືກຕິດຕໍ່; ການທົດສອບບໍ່ຄົ້ນພົບຜູ້ໃຫ້ DNS-over-HTTPS ຂອງບຣາວເຊີອັດຕະໂນມັດ.
ເຂົ້າໃຈຜົນຂອງທ່ານ
- ຢືນຢັນການກວດສອບແລ້ວ
- ຕົວຄວບຄຸມທີ່ຖືກສົ່ງຂໍ້ມູນຄືນ, ໂດເມນທີ່ຜິດລົ້ມເຫຼວເມື່ອເປີດການກວດ ແລະສົ່ງຂໍ້ມູນຄືນເມື່ອປິດການກວດ. ທັງໝົດນີ້ສະໜັບສະໜູນວ່າມີການກວດລາຍເຊັນ.
- ບໍ່ມີການກວດສອບ
- ຕົວແປງສົ່ງຂໍ້ມູນສຳລັບລາຍເຊັນທີ່ຕັ້ງໃຈໃຫ້ຜິດເມື່ອເປີດການກວດ. ມັນບໍ່ປະຕິເສດຄຳຕອບຜິດນັ້ນໃນການທົດສອບນີ້.
- ບໍ່ແນ່ນອນ
- ການໝົດເວລາ, ປະຕິເສດ, ຕົວຄວບຄຸມທີ່ຖືກລົ້ມເຫຼວ ຫຼືຄຳຕອບບໍ່ສອດຄ່ອງຂັດຂວາງການສະຫຼຸບທີ່ໜ້າເຊື່ອຖື. ການລົ້ມເຫຼວຢ່າງດຽວບໍ່ພິສູດການກວດສອບ.
ປຽບທຽບກ່ອນ ແລະຫຼັງ
- ບັນທຶກຕົວແປງ, ພອດ, ຜົນຄວບຄຸມ ແລະລາຍລະອຽດຄຳຕອບເປັນຄ່າພື້ນຖານ.
- ປ່ຽນຕົວແປງ ຫຼືການຕັ້ງຄ່າກວດສອບໜຶ່ງຢ່າງ ແລະທົດສອບຕົວຄວບຄຸມດຽວກັນຈາກເຄື່ອງມືນີ້.
- ປຽບທຽບທັງສາມຜົນຮ່ວມກັນ. ຖ້າປ່ຽນການຕັ້ງ DNS ຂອງອຸປະກອນ ໃຫ້ກວດວ່າຕົວແປງທີ່ທົດສອບທີ່ນີ້ແມ່ນຕົວທີ່ຕ້ອງການປະເມີນ.
ຂໍ້ຈຳກັດຂອງການທົດສອບ
- ຂໍ້ຈຳກັດເຄືອຂ່າຍລະຫວ່າງເຊີບເວີ ແລະຕົວແປງອາດກະທົບຜົນ.
- ທຸງ authenticated-data ເພີ່ມບໍລິບົດ ແຕ່ການປຽບທຽບຕົວຄວບຄຸມທີ່ຖືກ ແລະຜິດເປັນຫຼັກຖານຫຼັກ.
ສິ່ງທີ່ຄວນປ່ຽນຖ້າຈຳເປັນ
- ລາຍເຊັນທີ່ຜິດຖືກຍອມຮັບ
- ຖ້າທ່ານດູແລຕົວແປງ ໃຫ້ກວດການຕັ້ງຄ່າກວດສອບ; ມິສະນັ້ນ ພິຈາລະນາຕົວແປງທີ່ກວດສອບແລະມີເອກະສານ ແລ້ວທົດສອບອີກ.
- ຕົວຄວບຄຸມທີ່ຖືກກໍລົ້ມເຫຼວ
- ກວດການເຂົ້າເຖິງຕົວແປງ ແລະພອດ DNS ກ່ອນລະບຸວ່າ DNSSEC ເປັນສາເຫດ.
ຄຳຖາມທີ່ພົບເລື້ອຍ
DNSSEC ເຊື່ອງຄຳຖາມ DNS ຂອງຂ້ອຍບໍ?
ບໍ່. DNSSEC ກວດຄຳຕອບທີ່ລົງລາຍເຊັນ. ການຮັບສົ່ງ DNS ທີ່ເຂົ້າລະຫັດຈັດການອີກສ່ວນຂອງການເຊື່ອມຕໍ່.
ຜົນບວກຄຸ້ມຄອງ DNS ຂອງບຣາວເຊີບໍ?
ສະເພາະຖ້າບຣາວເຊີໃຊ້ຕົວແປງທີ່ທົດສອບຈິງ. ການຕັ້ງ DNS ປອດໄພອາດເລືອກບໍລິການອື່ນ.