यो परीक्षणले के बताउँछ
DNS Security Extensions अर्थात् DNSSEC ले रिजल्भरलाई हस्ताक्षरित DNS डेटा प्रमाणित गर्न दिन्छ। यो परीक्षणले छानिएको रिजल्भरले जानाजानी अमान्य हस्ताक्षर अस्वीकार गर्छ कि जाँच्छ। यो DNS उत्तरको प्रामाणिकता र अखण्डतासँग सम्बन्धित छ; यसले प्रश्न इन्क्रिप्ट गर्दैन वा तपाईंको ब्राउजरले सामान्यतया कुन रिजल्भर प्रयोग गर्छ भन्ने निश्चित गर्दैन।
परीक्षण कसरी चलाउने
- परीक्षण गर्न चाहेको रिजल्भर ठेगाना प्रविष्ट गर्नुहोस् र तुलनाबीच छानिएको DNS पोर्ट उही राख्नुहोस्।
- हस्ताक्षरित वैध डोमेन र जानाजानी अमान्य डोमेनका लागि जाँच चलाउनुहोस्।
- वैध डोमेन नियन्त्रणसँगै जाँच सक्रिय र निष्क्रिय हुँदा अमान्य डोमेन तुलना गर्नुहोस्।
मापन कसरी काम गर्छ
हाम्रो सर्भरले छानिएको रिजल्भरमा नेटिभ DNS प्रश्न पठाउँछ, आवश्यक पर्दा UDP र TCP फलब्याक प्रयोग गरेर। यसले DNSSEC रेकर्ड माग्छ र Checking Disabled बिटसहित अमान्य अवस्था दोहोर्याउँछ।
यी अनुरोध सर्भरको नेटवर्कबाट सुरु हुन्छन्। छानिएको रिजल्भर र नियन्त्रण डोमेन DNS पूर्वाधारलाई सम्पर्क गरिन्छ; परीक्षणले तपाईंको ब्राउजरको DNS-over-HTTPS प्रदायक स्वतः पत्ता लगाउँदैन।
आफ्नो परिणाम बुझ्नुहोस्
- प्रमाणीकरण पुष्टि भयो
- वैध नियन्त्रणले डेटा फर्काउँछ, जाँच सक्रिय हुँदा अमान्य डोमेन असफल हुन्छ र जाँच निष्क्रिय हुँदा यसको डेटा फर्कन्छ। यी सबैले हस्ताक्षर प्रमाणीकरणलाई समर्थन गर्छन्।
- प्रमाणीकरण छैन
- जाँच सक्रिय हुँदा रिजल्भरले जानाजानी अमान्य हस्ताक्षरको डेटा फर्काउँछ। यस परीक्षणमा उसले त्यो अमान्य उत्तर अस्वीकार गरेन।
- अनिश्चित
- समय समाप्ति, अस्वीकार, असफल वैध नियन्त्रण वा असंगत उत्तरले भरपर्दो निष्कर्ष रोक्छ। असफलताले मात्र प्रमाणीकरण प्रमाणित गर्दैन।
अघिपछि तुलना गर्नुहोस्
- आधार परिणामका रूपमा रिजल्भर, पोर्ट, नियन्त्रण परिणाम र उत्तर विवरण सुरक्षित गर्नुहोस्।
- एउटा रिजल्भर वा प्रमाणीकरण सेटिङ परिवर्तन गर्नुहोस् र यस उपकरणबाट उही नियन्त्रण दोहोर्याउनुहोस्।
- तीनवटै परिणाम सँगै तुलना गर्नुहोस्। उपकरणको DNS सेटिङ परिवर्तन गरेमा यहाँ परीक्षण गरिएको रिजल्भर तपाईंले मूल्याङ्कन गर्न चाहेको हो भनी सुनिश्चित गर्नुहोस्।
परीक्षणका सीमाहरू
- सर्भर र रिजल्भरबीचका नेटवर्क प्रतिबन्धले परिणामलाई असर गर्न सक्छन्।
- प्रमाणित डेटा सङ्केतले सन्दर्भ थप्छ, तर नियन्त्रित वैध र अमान्य तुलना मुख्य प्रमाण हो।
आवश्यक परे के परिवर्तन गर्ने
- अमान्य हस्ताक्षर स्वीकार गरिन्छन्
- रिजल्भर व्यवस्थापन गर्नुहुन्छ भने प्रमाणीकरण सेटिङ समीक्षा गर्नुहोस्; अन्यथा दस्तावेज गरिएको प्रमाणीकरण गर्ने रिजल्भर विचार गरी पुनः परीक्षण गर्नुहोस्।
- वैध नियन्त्रण पनि असफल हुन्छ
- असफलताको कारण DNSSEC मान्नुअघि रिजल्भर पहुँच र DNS पोर्ट पहुँच जाँच्नुहोस्।
बारम्बार सोधिने प्रश्नहरू
DNSSEC ले मेरा DNS प्रश्न लुकाउँछ?
लुकाउँदैन। DNSSEC ले हस्ताक्षरित उत्तर जाँच्छ। इन्क्रिप्टेड DNS यातायातले जडानको अर्को भाग सम्हाल्छ।
सकारात्मक परिणामले ब्राउजर DNS समेट्छ?
तपाईंको ब्राउजरले वास्तवमै परीक्षण गरिएको रिजल्भर प्रयोग गरेमा मात्र। सुरक्षित DNS सेटिङले अर्को सेवा छान्न सक्छ।