ही चाचणी तुम्हाला काय सांगते
DNS Security Extensions किंवा DNSSEC मुळे रिझॉल्व्हर स्वाक्षरी केलेला DNS डेटा प्रमाणित करू शकतात. निवडलेला रिझॉल्व्हर मुद्दाम अवैध स्वाक्षरी नाकारतो का ते ही चाचणी विचारते. हे DNS उत्तरांची सत्यता आणि अखंडतेशी संबंधित आहे; ते विनंत्या एन्क्रिप्ट करत नाही किंवा तुमचा ब्राउझर सहसा कोणता रिझॉल्व्हर वापरतो हे ठरवत नाही.
चाचणी कशी चालवायची
- तपासायचा रिझॉल्व्हर पत्ता प्रविष्ट करा आणि तुलनांदरम्यान निवडलेला DNS पोर्ट बदलू नका.
- स्वाक्षरी केलेल्या वैध डोमेनसाठी आणि जाणीवपूर्वक अवैध डोमेनसाठी तपासण्या चालवा.
- वैध डोमेन नियंत्रणासह तपासणी सुरू आणि बंद असताना अवैध डोमेनची तुलना करा.
मोजमाप कसे काम करते
आमचा सर्व्हर निवडलेल्या रिझॉल्व्हरला नेटिव्ह DNS विनंत्या पाठवतो, गरजेनुसार UDP आणि TCP फॉलबॅक वापरून. तो DNSSEC नोंदी मागतो आणि Checking Disabled बिटसह अवैध प्रकरण पुन्हा तपासतो.
या विनंत्या सर्व्हरच्या नेटवर्कमधून येतात. निवडलेला रिझॉल्व्हर आणि नियंत्रण डोमेनच्या DNS पायाभूत सुविधांशी संपर्क साधला जातो; चाचणी तुमच्या ब्राउझरचा DNS-over-HTTPS प्रदाता आपोआप शोधत नाही.
तुमचे निकाल समजून घ्या
- प्रमाणीकरणाची पुष्टी झाली
- वैध नियंत्रण डेटा परत करते, तपासणी सुरू असताना अवैध डोमेन अयशस्वी होते आणि तपासणी बंद असताना त्याचा डेटा परत येतो. एकत्रितपणे हे स्वाक्षरी प्रमाणीकरणाला आधार देतात.
- प्रमाणीकरण नाही
- तपासणी सुरू असताना रिझॉल्व्हर मुद्दाम अवैध स्वाक्षरीसाठी डेटा परत करतो. या चाचणीत त्याने ते अवैध उत्तर नाकारले नाही.
- अनिश्चित
- वेळ संपणे, नकार, वैध नियंत्रण अयशस्वी होणे किंवा विसंगत उत्तरे यांमुळे विश्वसनीय निष्कर्ष काढता येत नाही. केवळ अपयश प्रमाणीकरण सिद्ध करत नाही.
आधी आणि नंतर तुलना करा
- मूळ निकाल म्हणून रिझॉल्व्हर, पोर्ट, नियंत्रणांचे निकाल आणि उत्तराचे तपशील जतन करा.
- एक रिझॉल्व्हर किंवा प्रमाणीकरण सेटिंग बदला आणि या साधनातून तीच नियंत्रणे पुन्हा चालवा.
- तीनही निकाल एकत्र तुलना करा. डिव्हाइसची DNS सेटिंग बदलल्यास येथे तपासलेला रिझॉल्व्हर तुम्हाला तपासायचा होता तोच आहे याची खात्री करा.
चाचणीच्या मर्यादा
- सर्व्हर आणि रिझॉल्व्हरमधील नेटवर्क निर्बंध निकालावर परिणाम करू शकतात.
- प्रमाणित डेटा फ्लॅग संदर्भ देतो, पण नियंत्रित वैध आणि अवैध तुलनेतून मुख्य पुरावा मिळतो.
गरज असल्यास काय बदलावे
- अवैध स्वाक्षऱ्या स्वीकारल्या जातात
- तुम्ही रिझॉल्व्हर व्यवस्थापित करत असल्यास प्रमाणीकरण सेटिंग्ज तपासा; अन्यथा दस्तऐवजीकरण केलेल्या प्रमाणीकरण करणाऱ्या रिझॉल्व्हरचा विचार करा आणि पुन्हा चाचणी करा.
- वैध नियंत्रणही अयशस्वी होते
- अपयशाचे कारण DNSSEC मानण्यापूर्वी रिझॉल्व्हरपर्यंत पोहोच आणि DNS पोर्ट प्रवेश तपासा.
वारंवार विचारले जाणारे प्रश्न
DNSSEC माझ्या DNS विनंत्या लपवते का?
नाही. DNSSEC स्वाक्षरी केलेली उत्तरे तपासते. एन्क्रिप्टेड DNS ट्रान्सपोर्ट कनेक्शनच्या वेगळ्या भागाशी संबंधित असतात.
सकारात्मक निकाल ब्राउझर DNS लाही लागू होतो का?
तुमचा ब्राउझर प्रत्यक्ष तपासलेला रिझॉल्व्हर वापरत असेल तरच. सुरक्षित DNS सेटिंग्ज वेगळी सेवा निवडू शकतात.