ഈ പരിശോധന എന്താണ് അറിയിക്കുന്നത്
DNS Security Extensions അഥവാ DNSSEC ഒപ്പിട്ട DNS ഡാറ്റ സാധൂകരിക്കാൻ റിസോൾവറുകളെ അനുവദിക്കുന്നു. തിരഞ്ഞെടുത്ത റിസോൾവർ മനഃപൂർവം അസാധുവാക്കിയ ഒപ്പ് നിരസിക്കുന്നുണ്ടോ എന്നാണ് പരിശോധന ചോദിക്കുന്നത്. ഇത് DNS ഉത്തരങ്ങളുടെ ആധികാരികതയും സമഗ്രതയും സംബന്ധിച്ചതാണ്; അന്വേഷണങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുകയോ ബ്രൗസർ സാധാരണയായി ഏത് റിസോൾവർ ഉപയോഗിക്കുന്നുവെന്ന് സ്ഥാപിക്കുകയോ ചെയ്യുന്നില്ല.
പരിശോധന എങ്ങനെ നടത്താം
- പരിശോധിക്കാൻ ഉദ്ദേശിക്കുന്ന റിസോൾവർ വിലാസം നൽകുക; താരതമ്യങ്ങൾക്കിടയിൽ തിരഞ്ഞെടുത്ത DNS പോർട്ട് മാറ്റാതിരിക്കുക.
- ഒപ്പിട്ട സാധുവായ ഡൊമെയ്‌നിനും മനഃപൂർവം അസാധുവാക്കിയ ഡൊമെയ്‌നിനും പരിശോധനകൾ നടത്തുക.
- സാധുവായ ഡൊമെയ്ൻ കൺട്രോളിനൊപ്പം പരിശോധന പ്രവർത്തനക്ഷമമാക്കിയതും പ്രവർത്തനരഹിതമാക്കിയതുമായ അസാധുവായ ഡൊമെയ്ൻ ഫലങ്ങൾ താരതമ്യം ചെയ്യുക.
അളവ് എങ്ങനെ പ്രവർത്തിക്കുന്നു
ഞങ്ങളുടെ സെർവർ തിരഞ്ഞെടുത്ത റിസോൾവറിലേക്ക് നേറ്റീവ് DNS അന്വേഷണങ്ങൾ അയയ്ക്കുന്നു; ആവശ്യമായപ്പോൾ UDP-യും TCP ഫോള്ബാക്കും ഉപയോഗിക്കുന്നു. ഇത് DNSSEC രേഖകൾ അഭ്യർത്ഥിക്കുകയും Checking Disabled ബിറ്റ് ഉപയോഗിച്ച് അസാധുവായ സാഹചര്യം ആവർത്തിക്കുകയും ചെയ്യുന്നു.
ഈ അഭ്യർത്ഥനകൾ സെർവറിന്റെ നെറ്റ്‌വർക്കിൽ നിന്നാണ് ആരംഭിക്കുന്നത്. തിരഞ്ഞെടുത്ത റിസോൾവറിനെയും കൺട്രോൾ ഡൊമെയ്ൻ DNS ഇൻഫ്രാസ്ട്രക്ചറിനെയും ബന്ധപ്പെടുന്നു; ബ്രൗസറിന്റെ DNS-over-HTTPS ദാതാവിനെ പരിശോധന സ്വയമേവ കണ്ടെത്തുന്നില്ല.
നിങ്ങളുടെ ഫലങ്ങൾ മനസ്സിലാക്കുക
- സാധൂകരണം സ്ഥിരീകരിച്ചു
- സാധുവായ കൺട്രോൾ ഡാറ്റ നൽകുന്നു, പരിശോധന പ്രവർത്തനക്ഷമമാകുമ്പോൾ അസാധുവായ ഡൊമെയ്ൻ പരാജയപ്പെടുന്നു, പരിശോധന പ്രവർത്തനരഹിതമാകുമ്പോൾ അതിന്റെ ഡാറ്റ തിരിച്ചുവരുന്നു. ഇവ ഒരുമിച്ച് ഒപ്പ് സാധൂകരണത്തെ പിന്തുണയ്ക്കുന്നു.
- സാധൂകരണമില്ല
- പരിശോധന പ്രവർത്തനക്ഷമമാകുമ്പോൾ മനഃപൂർവം അസാധുവാക്കിയ ഒപ്പിന് റിസോൾവർ ഡാറ്റ നൽകുന്നു. ഈ പരിശോധനയിൽ ആ അസാധുവായ പ്രതികരണം അത് നിരസിച്ചില്ല.
- നിർണയിക്കാനായില്ല
- സമയപരിധി കഴിയൽ, നിരസിക്കൽ, പരാജയപ്പെട്ട സാധുവായ കൺട്രോൾ അല്ലെങ്കിൽ പൊരുത്തമില്ലാത്ത പ്രതികരണങ്ങൾ വിശ്വസനീയമായ നിഗമനം തടയുന്നു. പരാജയം മാത്രം സാധൂകരണം തെളിയിക്കുന്നില്ല.
മുമ്പും ശേഷവും താരതമ്യം ചെയ്യുക
- റിസോൾവർ, പോർട്ട്, കൺട്രോൾ ഫലങ്ങൾ, പ്രതികരണ വിശദാംശങ്ങൾ എന്നിവ അടിസ്ഥാന ഫലമായി സേവ് ചെയ്യുക.
- ഒരു റിസോൾവർ അല്ലെങ്കിൽ സാധൂകരണ ക്രമീകരണം മാറ്റി ഈ ഉപകരണത്തിൽ നിന്ന് അതേ കൺട്രോളുകൾ ആവർത്തിക്കുക.
- മൂന്ന് ഫലങ്ങളും ഒരുമിച്ച് താരതമ്യം ചെയ്യുക. ഉപകരണത്തിന്റെ DNS ക്രമീകരണങ്ങൾ മാറ്റുകയാണെങ്കിൽ ഇവിടെ പരിശോധിച്ച റിസോൾവർ നിങ്ങൾ വിലയിരുത്താൻ ഉദ്ദേശിച്ചതാണെന്ന് ഉറപ്പാക്കുക.
പരിശോധനയുടെ പരിമിതികൾ
- സെർവറിനും റിസോൾവറിനുമിടയിലെ നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ ഫലങ്ങളെ ബാധിച്ചേക്കാം.
- ഓതന്റിക്കേറ്റഡ്-ഡാറ്റ ഫ്ലാഗ് പശ്ചാത്തലം നൽകുന്നു, എന്നാൽ നിയന്ത്രിതമായ സാധുവായതും അസാധുവായതുമായ താരതമ്യമാണ് പ്രധാന തെളിവ് നൽകുന്നത്.
ആവശ്യമെങ്കിൽ എന്ത് മാറ്റണം
- അസാധുവായ ഒപ്പുകൾ സ്വീകരിക്കുന്നു
- നിങ്ങൾ റിസോൾവർ നിയന്ത്രിക്കുന്നുവെങ്കിൽ സാധൂകരണ ക്രമീകരണങ്ങൾ പരിശോധിക്കുക; അല്ലെങ്കിൽ രേഖപ്പെടുത്തിയ സാധൂകരിക്കുന്ന റിസോൾവർ പരിഗണിച്ച് വീണ്ടും പരിശോധിക്കുക.
- സാധുവായ കൺട്രോളും പരാജയപ്പെടുന്നു
- പരാജയം DNSSEC-ന് കാരണമാക്കുന്നതിന് മുമ്പ് റിസോൾവറിലേക്കുള്ള എത്തിച്ചേരലും DNS പോർട്ട് ആക്സസും പരിശോധിക്കുക.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
DNSSEC എന്റെ DNS അന്വേഷണങ്ങൾ മറയ്ക്കുമോ?
ഇല്ല. DNSSEC ഒപ്പിട്ട ഉത്തരങ്ങൾ പരിശോധിക്കുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത DNS ട്രാൻസ്‌പോർട്ടുകൾ കണക്ഷന്റെ മറ്റൊരു ഭാഗത്തെയാണ് കൈകാര്യം ചെയ്യുന്നത്.
പോസിറ്റീവ് ഫലം ബ്രൗസർ DNS ഉൾക്കൊള്ളുമോ?
നിങ്ങളുടെ ബ്രൗസർ യഥാർത്ഥത്തിൽ പരിശോധിച്ച റിസോൾവർ ഉപയോഗിക്കുന്നുവെങ്കിൽ മാത്രം. സുരക്ഷിത DNS ക്രമീകരണങ്ങൾ മറ്റൊരു സേവനം തിരഞ്ഞെടുത്തേക്കാം.