DNSSEC အတည်ပြုမှု စစ်ဆေးခြင်း

ဤစစ်ဆေးမှုက သင့်အား ပြောပြသည့်အရာ

DNS Security Extensions သို့မဟုတ် DNSSEC သည် resolver များကို လက်မှတ်ထိုးထားသော DNS ဒေတာကို အတည်ပြုနိုင်စေသည်။ ဤစမ်းသပ်မှုသည် ရွေးထားသော resolver က ရည်ရွယ်ချက်ရှိရှိ မမှန်ကန်သော လက်မှတ်ကို ငြင်းပယ်မပယ် စစ်သည်။ ၎င်းသည် DNS အဖြေများ၏ စစ်မှန်မှုနှင့် ပြည့်စုံမှန်ကန်မှုနှင့် သက်ဆိုင်သည်။ မေးမြန်းချက်များကို စာမဝှက်သကဲ့သို့ သင့်ဘရောက်ဆာ ပုံမှန်သုံးသော resolver ကိုလည်း မသတ်မှတ်ပါ။

စစ်ဆေးမှုပြုလုပ်နည်း

1. သင်စမ်းသပ်လိုသော resolver လိပ်စာကို ထည့်ပြီး နှိုင်းယှဉ်မှုများကြား ရွေးထားသော DNS port ကို မပြောင်းပါနှင့်။
2. လက်မှတ်ထိုးထားသော မှန်ကန်သည့်ဒိုမိန်းနှင့် ရည်ရွယ်ချက်ရှိရှိ မမှန်ကန်သော ဒိုမိန်းအတွက် စစ်ဆေးမှုများကို လုပ်ဆောင်ပါ။
3. မှန်ကန်သောဒိုမိန်း ထိန်းချုပ်စမ်းသပ်မှုနှင့်အတူ မမှန်ကန်သောဒိုမိန်းကို စစ်ဆေးမှုဖွင့်ထားခြင်းနှင့် ပိတ်ထားခြင်းတို့ဖြင့် နှိုင်းယှဉ်ပါ။

တိုင်းတာမှု လုပ်ဆောင်ပုံ

ကျွန်ုပ်တို့ဆာဗာသည် ရွေးထားသော resolver သို့ မူရင်း DNS မေးမြန်းချက်များကို ပို့ပြီး UDP နှင့် လိုအပ်ပါက TCP အရန်နည်းလမ်းကို သုံးသည်။ DNSSEC မှတ်တမ်းများကို တောင်းပြီး မမှန်ကန်သောအခြေအနေကို Checking Disabled bit ဖြင့် ထပ်လုပ်သည်။

ဤတောင်းဆိုမှုများသည် ဆာဗာ၏ကွန်ရက်မှ စတင်သည်။ ရွေးထားသော resolver နှင့် ထိန်းချုပ်ဒိုမိန်း DNS အခြေခံစနစ်ကို ဆက်သွယ်သည်။ စမ်းသပ်မှုသည် သင့်ဘရောက်ဆာ၏ DNS-over-HTTPS ဝန်ဆောင်မှုပေးသူကို အလိုအလျောက် မရှာဖွေပါ။

သင့်ရလဒ်များကို နားလည်ခြင်း

အတည်ပြုမှုကို အတည်ပြုပြီး

မှန်ကန်သော ထိန်းချုပ်စမ်းသပ်မှုက ဒေတာပြန်ပေးသည်၊ စစ်ဆေးမှုဖွင့်ထားချိန် မမှန်ကန်သောဒိုမိန်း မအောင်မြင်ဘဲ စစ်ဆေးမှု ပိတ်ထားချိန်တွင် ၎င်း၏ဒေတာ ပြန်ရသည်။ ၎င်းတို့ပေါင်းစပ်၍ လက်မှတ်အတည်ပြုမှုကို ထောက်ခံသည်။

အတည်ပြုမှု မရှိပါ

စစ်ဆေးမှုဖွင့်ထားစဉ် resolver သည် ရည်ရွယ်ချက်ရှိရှိ မမှန်ကန်သော လက်မှတ်အတွက် ဒေတာပြန်ပေးသည်။ ဤစမ်းသပ်မှုတွင် ထိုမမှန်ကန်သော တုံ့ပြန်ချက်ကို မငြင်းပယ်ခဲ့ပါ။

မသေချာပါ

အချိန်ကုန်ဆုံးမှု၊ ငြင်းပယ်မှု၊ မှန်ကန်သော ထိန်းချုပ်စမ်းသပ်မှု မအောင်မြင်ခြင်း သို့မဟုတ် မကိုက်ညီသော တုံ့ပြန်ချက်များကြောင့် ယုံကြည်ရသော ကောက်ချက် မချနိုင်ပါ။ မအောင်မြင်မှုတစ်ခုတည်းက အတည်ပြုမှုရှိကြောင်း သက်သေမပြပါ။

မတိုင်မီနှင့် ပြီးနောက် နှိုင်းယှဉ်ပါ

1. Resolver၊ port၊ ထိန်းချုပ်စမ်းသပ်မှုရလဒ်များနှင့် တုံ့ပြန်ချက်အသေးစိတ်ကို အခြေခံရလဒ်အဖြစ် သိမ်းပါ။
2. Resolver သို့မဟုတ် အတည်ပြုဆက်တင်တစ်ခုကို ပြောင်းပြီး ဤကိရိယာမှ တူညီသော ထိန်းချုပ်စမ်းသပ်မှုများကို ထပ်လုပ်ပါ။
3. ရလဒ် 3 ခုကို တွဲ၍ နှိုင်းယှဉ်ပါ။ စက်၏ DNS ဆက်တင်များကို ပြောင်းပါက ဤနေရာတွင် စမ်းသပ်သော resolver သည် သင်အကဲဖြတ်လိုသည့် resolver ဖြစ်ကြောင်း သေချာစေပါ။

စစ်ဆေးမှု၏ ကန့်သတ်ချက်များ

• ဆာဗာနှင့် resolver ကြား ကွန်ရက်ကန့်သတ်ချက်များသည် ရလဒ်များကို သက်ရောက်နိုင်သည်။
• Authenticated-data အမှတ်အသားသည် နောက်ခံအချက်အလက် ပေးသော်လည်း ထိန်းချုပ်ထားသော မှန်ကန်နှင့် မမှန်ကန် နှိုင်းယှဉ်မှုက အဓိကအထောက်အထား ဖြစ်သည်။

လိုအပ်ပါက ပြောင်းလဲရမည့်အရာများ

မမှန်ကန်သော လက်မှတ်များကို လက်ခံနေသည်

သင် resolver ကို စီမံပါက အတည်ပြုဆက်တင်များကို စစ်ပါ။ မဟုတ်ပါက မှတ်တမ်းတင်ထားသော အတည်ပြုနိုင်သည့် resolver တစ်ခုကို စဉ်းစားပြီး ထပ်စစ်ပါ။

မှန်ကန်သော ထိန်းချုပ်စမ်းသပ်မှုလည်း မအောင်မြင်ပါ

မအောင်မြင်မှုကို DNSSEC ကြောင့်ဟု မသတ်မှတ်မီ resolver သို့ ရောက်ရှိနိုင်မှုနှင့် DNS port ဝင်ရောက်နိုင်မှုကို စစ်ပါ။

မကြာခဏမေးသော မေးခွန်းများ

ရင်းမြစ်များနှင့် နည်းပညာကိုးကားချက်များ

• RFC 4033 · DNSSEC