Ką parodo šis testas
DNS Security Extensions, arba DNSSEC, leidžia vardų sprendimo serveriams patvirtinti pasirašytus DNS duomenis. Šis testas tikrina, ar pasirinktas serveris atmeta tyčia netinkamą parašą. Tai susiję su DNS atsakymų autentiškumu ir vientisumu; užklausos nešifruojamos ir nenustatoma, kokį serverį paprastai naudoja naršyklė.
Kaip atlikti testą
- Įveskite norimo tikrinti vardų sprendimo serverio adresą ir lygindami nekeiskite pasirinkto DNS prievado.
- Paleiskite pasirašyto galiojančio domeno ir tyčia netinkamo domeno patikras.
- Palyginkite netinkamo domeno rezultatus su įjungta ir išjungta patikra bei galiojančio domeno kontrolinį rezultatą.
Kaip atliekamas matavimas
Mūsų serveris siunčia įprastas DNS užklausas pasirinktam vardų sprendimo serveriui, prireikus naudodamas UDP ir atsarginį TCP. Jis prašo DNSSEC įrašų ir kartoja netinkamą atvejį su Checking Disabled bitu.
Šios užklausos siunčiamos iš serverio tinklo. Kreipiamasi į pasirinktą vardų sprendimo serverį ir kontrolinio domeno DNS infrastruktūrą; testas automatiškai neaptinka jūsų naršyklės DNS-over-HTTPS teikėjo.
Kaip suprasti rezultatus
- Patvirtinimas nustatytas
- Galiojantis kontrolinis domenas grąžina duomenis, netinkamas domenas su įjungta patikra nepavyksta, o išjungus patikrą jo duomenys grąžinami. Kartu tai patvirtina parašo tikrinimą.
- Patvirtinimo nėra
- Vardų sprendimo serveris grąžina tyčia netinkamo parašo duomenis, kai patikra įjungta. Šiame teste jis neatmetė netinkamo atsakymo.
- Neaišku
- Dėl skirtojo laiko pabaigos, atmetimo, nesėkmingo galiojančio kontrolinio testo ar nenuoseklių atsakymų negalima daryti patikimos išvados. Vien nesėkmė neįrodo patvirtinimo.
Palyginkite prieš ir po
- Išsaugokite vardų sprendimo serverį, prievadą, kontrolinių testų rezultatus ir atsakymų duomenis kaip pradinį rezultatą.
- Pakeiskite vieną vardų sprendimo serverio ar patvirtinimo nustatymą ir pakartokite tuos pačius kontrolinius testus šiuo įrankiu.
- Palyginkite tris rezultatus kartu. Jei keičiate įrenginio DNS nustatymus, įsitikinkite, kad čia patikrintas serveris yra tas, kurį norėjote įvertinti.
Testo ribos
- Tinklo ribojimai tarp serverio ir vardų sprendimo serverio gali paveikti rezultatus.
- Autentifikuotų duomenų žyma suteikia konteksto, tačiau pagrindinis įrodymas yra kontroliuojamas galiojančio ir netinkamo atvejų palyginimas.
Ką prireikus pakeisti
- Netinkami parašai priimami
- Jei administruojate vardų sprendimo serverį, peržiūrėkite patvirtinimo nustatymus; kitu atveju apsvarstykite dokumentuotą patvirtinantį serverį ir pakartokite testą.
- Galiojantis kontrolinis testas taip pat nesėkmingas
- Prieš priskirdami nesėkmę DNSSEC, patikrinkite vardų sprendimo serverio pasiekiamumą ir DNS prievado prieigą.
Dažnai užduodami klausimai
Ar DNSSEC slepia mano DNS užklausas?
Ne. DNSSEC tikrina pasirašytus atsakymus. Šifruotas DNS perdavimas saugo kitą ryšio dalį.
Ar teigiamas rezultatas apima naršyklės DNS?
Tik jei naršyklė iš tikrųjų naudoja patikrintą vardų sprendimo serverį. Saugaus DNS nustatymai gali pasirinkti kitą paslaugą.