Ko rāda šī pārbaude
DNS Security Extensions jeb DNSSEC ļauj atrisinātājiem validēt parakstītus DNS datus. Šī pārbaude noskaidro, vai izvēlētais atrisinātājs noraida apzināti nederīgu parakstu. Tas attiecas uz DNS atbilžu autentiskumu un integritāti; tas nešifrē vaicājumus un nenosaka, kuru atrisinātāju pārlūkprogramma parasti izmanto.
Kā veikt pārbaudi
- Ievadiet pārbaudāmā atrisinātāja adresi un salīdzinājumos nemainiet izvēlēto DNS portu.
- Veiciet pareizi parakstītā un apzināti nederīgā domēna pārbaudes.
- Salīdziniet nederīgo domēnu ar ieslēgtu un izslēgtu pārbaudi kopā ar derīgā domēna kontroli.
Kā darbojas mērījums
Mūsu serveris nosūta izvēlētajam atrisinātājam parastus DNS vaicājumus, izmantojot UDP un, ja vajadzīgs, TCP rezerves režīmu. Tas pieprasa DNSSEC ierakstus un atkārto nederīgo gadījumu ar Checking Disabled bitu.
Šie pieprasījumi nāk no servera tīkla. Tiek uzrunāts izvēlētais atrisinātājs un kontroles domēnu DNS infrastruktūra; pārbaude automātiski neatklāj pārlūkprogrammas DNS-over-HTTPS sniedzēju.
Rezultātu izpratne
- Validācija apstiprināta
- Derīgā kontrole atgriež datus, nederīgais domēns neizdodas ar ieslēgtu pārbaudi, un tā dati atgriežas, kad pārbaude ir izslēgta. Kopā tas liecina par paraksta validāciju.
- Validācijas nav
- Atrisinātājs atgriež datus apzināti nederīgam parakstam, kamēr pārbaude ir ieslēgta. Šajā pārbaudē tas nenoraidīja nederīgo atbildi.
- Nenoteikts
- Noildze, atteikums, neveiksmīga derīgā kontrole vai nekonsekventas atbildes neļauj izdarīt uzticamu secinājumu. Neveiksme pati par sevi nepierāda validāciju.
Salīdziniet pirms un pēc
- Saglabājiet atrisinātāju, portu, kontroles rezultātus un atbildes informāciju kā sākotnējo rezultātu.
- Mainiet vienu atrisinātāja vai validācijas iestatījumu un atkārtojiet tās pašas kontroles ar šo rīku.
- Salīdziniet visus trīs rezultātus kopā. Ja maināt ierīces DNS iestatījumus, pārliecinieties, ka šeit pārbaudītais atrisinātājs ir tas, kuru vēlējāties novērtēt.
Pārbaudes ierobežojumi
- Tīkla ierobežojumi starp serveri un atrisinātāju var ietekmēt rezultātus.
- Autentificētu datu karodziņš sniedz kontekstu, bet galvenie pierādījumi ir kontrolēts derīgā un nederīgā gadījuma salīdzinājums.
Ko mainīt, ja nepieciešams
- Nederīgi paraksti tiek pieņemti
- Ja pārvaldāt atrisinātāju, pārskatiet validācijas iestatījumus; pretējā gadījumā apsveriet dokumentētu validējošu atrisinātāju un atkārtojiet pārbaudi.
- Arī derīgā kontrole neizdodas
- Pirms piedēvējat neveiksmi DNSSEC, pārbaudiet atrisinātāja sasniedzamību un piekļuvi DNS portam.
Biežāk uzdotie jautājumi
Vai DNSSEC slēpj manus DNS vaicājumus?
Nē. DNSSEC pārbauda parakstītas atbildes. Šifrēti DNS transporti risina citu savienojuma daļu.
Vai pozitīvs rezultāts aptver pārlūkprogrammas DNS?
Tikai tad, ja pārlūkprogramma faktiski izmanto pārbaudīto atrisinātāju. Drošā DNS iestatījumi var izvēlēties citu pakalpojumu.