ਕੁਨੈਕਸ਼ਨ ਅਤੇ DNS

DNSSEC ਪ੍ਰਮਾਣਿਕਤਾ ਟੈਸਟ

ਜਾਂਚੋ ਕਿ ਚੁਣਿਆ DNS ਰਿਜ਼ਾਲਵਰ ਸਹੀ ਦਸਤਖਤ ਕੀਤੇ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਅਵੈਧ DNS ਜਵਾਬਾਂ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਦਾ ਹੈ।

ਇਹ ਟੈਸਟ ਦਰਜ ਕੀਤੇ ਰਿਜ਼ਾਲਵਰ ਉੱਤੇ ਲਾਗੂ ਹੈ। ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ DNS ਵਰਤਣ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਰ ਵੱਖਰਾ ਰਿਜ਼ਾਲਵਰ ਵਰਤ ਸਕਦੇ ਹਨ। dnssec-failed.org ਜਾਣਬੁੱਝ ਕੇ ਅਵੈਧ ਹੈ: ਇਸਨੂੰ ਵਾਪਸ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ SERVFAIL ਜਦੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਚਾਲੂ ਹੋਵੇ। ਮੂਲ ਰੂਪ ਵਿੱਚ ਪੋਰਟ 53 ਉੱਤੇ ਸਿਰਫ਼ ਜਨਤਕ IP ਪਤੇ ਸਵੀਕਾਰ ਹਨ।
ਟੈਸਟ ਸ਼ੁਰੂ ਨਹੀਂ ਹੋਇਆ

ਤਿੰਨ ਕੰਟਰੋਲ ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਤੁਲਨਾ ਕੀਤੀ ਜਾਵੇਗੀ।

ਕੰਟਰੋਲ

ਕੰਟਰੋਲਡੋਮੇਨCDਜਵਾਬADਅਵਧੀ
ਤਕਨੀਕੀ ਵੇਰਵੇ
Aucun rapport.

ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ

ਇੱਕੋ ਡਿਵਾਈਸ ਉੱਤੇ ਉਹੀ ਟੈਸਟ ਚਲਾਓ ਅਤੇ ਆਧਾਰ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ। ਆਪਣਾ VPN ਚਾਲੂ ਕਰੋ ਜਾਂ ਇੱਕ ਸੰਬੰਧਿਤ ਸੈਟਿੰਗ ਬਦਲੋ, ਇੱਕੋ ਹਾਲਤਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਚਲਾਓ ਅਤੇ ਅਗਲਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।

ਤੁਲਨਾ ਲਈ ਪਹਿਲਾਂ ਦਾ ਅਤੇ ਬਾਅਦ ਦਾ ਨਤੀਜਾ ਸੁਰੱਖਿਅਤ ਕਰੋ।

ਇਹ ਟੈਸਟ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸਦਾ ਹੈ

DNS Security Extensions ਜਾਂ DNSSEC ਰਿਜ਼ਾਲਵਰਾਂ ਨੂੰ ਦਸਤਖਤ ਕੀਤੇ DNS ਡਾਟੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਇਹ ਟੈਸਟ ਪੁੱਛਦਾ ਹੈ ਕਿ ਚੁਣਿਆ ਰਿਜ਼ਾਲਵਰ ਜਾਣਬੁੱਝ ਕੇ ਅਵੈਧ ਦਸਤਖਤ ਰੱਦ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ DNS ਜਵਾਬਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਖੰਡਤਾ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ; ਇਹ ਪੁੱਛਗਿੱਛ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਦਾ ਜਾਂ ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ ਆਮ ਤੌਰ ਤੇ ਕਿਹੜਾ ਰਿਜ਼ਾਲਵਰ ਵਰਤਦਾ ਹੈ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦਾ।

ਟੈਸਟ ਕਿਵੇਂ ਚਲਾਉਣਾ ਹੈ

  1. ਜਾਂਚਣ ਲਈ ਇੱਛਤ ਰਿਜ਼ਾਲਵਰ ਪਤਾ ਦਰਜ ਕਰੋ ਅਤੇ ਤੁਲਨਾਵਾਂ ਵਿਚਕਾਰ ਚੁਣਿਆ DNS ਪੋਰਟ ਨਾ ਬਦਲੋ।
  2. ਦਸਤਖਤ ਕੀਤੇ ਵੈਧ ਡੋਮੇਨ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਅਵੈਧ ਡੋਮੇਨ ਦੀਆਂ ਜਾਂਚਾਂ ਚਲਾਓ।
  3. ਵੈਧ ਡੋਮੇਨ ਕੰਟਰੋਲ ਦੇ ਨਾਲ ਜਾਂਚ ਚਾਲੂ ਅਤੇ ਬੰਦ ਹੋਣ ਉੱਤੇ ਅਵੈਧ ਡੋਮੇਨ ਦੀ ਤੁਲਨਾ ਕਰੋ।

ਮਾਪ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਸਾਡਾ ਸਰਵਰ ਚੁਣੇ ਰਿਜ਼ਾਲਵਰ ਨੂੰ ਨੇਟਿਵ DNS ਪੁੱਛਗਿੱਛ ਭੇਜਦਾ ਹੈ, ਲੋੜ ਪੈਣ ਉੱਤੇ UDP ਅਤੇ TCP ਫਾਲਬੈਕ ਵਰਤਦਾ ਹੈ। ਇਹ DNSSEC ਰਿਕਾਰਡ ਮੰਗਦਾ ਹੈ ਅਤੇ Checking Disabled ਬਿੱਟ ਨਾਲ ਅਵੈਧ ਮਾਮਲਾ ਦੁਹਰਾਉਂਦਾ ਹੈ।

ਇਹ ਬੇਨਤੀਆਂ ਸਰਵਰ ਦੇ ਨੈੱਟਵਰਕ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ। ਚੁਣੇ ਰਿਜ਼ਾਲਵਰ ਅਤੇ ਕੰਟਰੋਲ ਡੋਮੇਨ ਦੇ DNS ਢਾਂਚੇ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਟੈਸਟ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ DNS-over-HTTPS ਪ੍ਰਦਾਤਾ ਨੂੰ ਆਪਣੇ ਆਪ ਨਹੀਂ ਲੱਭਦਾ।

ਆਪਣੇ ਨਤੀਜੇ ਸਮਝੋ

ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ
ਵੈਧ ਕੰਟਰੋਲ ਡਾਟਾ ਵਾਪਸ ਦਿੰਦਾ ਹੈ, ਜਾਂਚ ਚਾਲੂ ਹੋਣ ਉੱਤੇ ਅਵੈਧ ਡੋਮੇਨ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ ਅਤੇ ਜਾਂਚ ਬੰਦ ਹੋਣ ਉੱਤੇ ਉਸਦਾ ਡਾਟਾ ਵਾਪਸ ਆਉਂਦਾ ਹੈ। ਇਕੱਠੇ ਇਹ ਦਸਤਖਤ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।
ਪ੍ਰਮਾਣਿਕਤਾ ਗੈਰਹਾਜ਼ਰ
ਜਾਂਚ ਚਾਲੂ ਹੋਣ ਉੱਤੇ ਰਿਜ਼ਾਲਵਰ ਜਾਣਬੁੱਝ ਕੇ ਅਵੈਧ ਦਸਤਖਤ ਲਈ ਡਾਟਾ ਵਾਪਸ ਕਰਦਾ ਹੈ। ਇਸ ਟੈਸਟ ਵਿੱਚ ਇਸਨੇ ਉਹ ਅਵੈਧ ਜਵਾਬ ਰੱਦ ਨਹੀਂ ਕੀਤਾ।
ਅਨਿਸ਼ਚਿਤ
ਟਾਈਮਆਊਟ, ਇਨਕਾਰ, ਅਸਫਲ ਵੈਧ ਕੰਟਰੋਲ ਜਾਂ ਅਸੰਗਤ ਜਵਾਬ ਭਰੋਸੇਯੋਗ ਸਿੱਟਾ ਰੋਕਦੇ ਹਨ। ਅਸਫਲਤਾ ਆਪਣੇ ਆਪ ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ।

ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਦੀ ਤੁਲਨਾ ਕਰੋ

  1. ਰਿਜ਼ਾਲਵਰ, ਪੋਰਟ, ਕੰਟਰੋਲ ਨਤੀਜੇ ਅਤੇ ਜਵਾਬ ਵੇਰਵੇ ਆਧਾਰ ਵਜੋਂ ਸੁਰੱਖਿਅਤ ਕਰੋ।
  2. ਇੱਕ ਰਿਜ਼ਾਲਵਰ ਜਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਸੈਟਿੰਗ ਬਦਲੋ ਅਤੇ ਇਸ ਸਾਧਨ ਤੋਂ ਉਹੀ ਕੰਟਰੋਲ ਦੁਹਰਾਓ।
  3. ਤਿੰਨੋਂ ਨਤੀਜਿਆਂ ਦੀ ਇਕੱਠੇ ਤੁਲਨਾ ਕਰੋ। ਜੇ ਤੁਸੀਂ ਡਿਵਾਈਸ ਦੀਆਂ DNS ਸੈਟਿੰਗਾਂ ਬਦਲਦੇ ਹੋ ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇੱਥੇ ਜਾਂਚਿਆ ਰਿਜ਼ਾਲਵਰ ਉਹੀ ਹੈ ਜਿਸਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੁੰਦੇ ਸੀ।

ਟੈਸਟ ਦੀਆਂ ਸੀਮਾਵਾਂ

  • ਸਰਵਰ ਅਤੇ ਰਿਜ਼ਾਲਵਰ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਪਾਬੰਦੀਆਂ ਨਤੀਜਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ।
  • ਪ੍ਰਮਾਣਿਤ ਡਾਟਾ ਫਲੈਗ ਸੰਦਰਭ ਜੋੜਦਾ ਹੈ, ਪਰ ਨਿਯੰਤਰਿਤ ਵੈਧ ਅਤੇ ਅਵੈਧ ਤੁਲਨਾ ਮੁੱਖ ਸਬੂਤ ਦਿੰਦੀ ਹੈ।

ਲੋੜ ਹੋਵੇ ਤਾਂ ਕੀ ਬਦਲਣਾ ਹੈ

ਅਵੈਧ ਦਸਤਖਤ ਸਵੀਕਾਰ ਹੁੰਦੇ ਹਨ
ਜੇ ਤੁਸੀਂ ਰਿਜ਼ਾਲਵਰ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹੋ ਤਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਸੈਟਿੰਗਾਂ ਜਾਂਚੋ; ਨਹੀਂ ਤਾਂ ਦਸਤਾਵੇਜ਼ ਕੀਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਰਿਜ਼ਾਲਵਰ ਸੋਚੋ ਅਤੇ ਦੁਬਾਰਾ ਜਾਂਚੋ।
ਵੈਧ ਕੰਟਰੋਲ ਵੀ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ
ਅਸਫਲਤਾ ਨੂੰ DNSSEC ਦਾ ਕਾਰਨ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਰਿਜ਼ਾਲਵਰ ਪਹੁੰਚ ਅਤੇ DNS ਪੋਰਟ ਪਹੁੰਚ ਜਾਂਚੋ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ

ਕੀ DNSSEC ਮੇਰੀਆਂ DNS ਪੁੱਛਗਿੱਛਾਂ ਲੁਕਾਉਂਦਾ ਹੈ?

ਨਹੀਂ। DNSSEC ਦਸਤਖਤ ਕੀਤੇ ਜਵਾਬਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ DNS ਟ੍ਰਾਂਸਪੋਰਟ ਕੁਨੈਕਸ਼ਨ ਦੇ ਵੱਖਰੇ ਹਿੱਸੇ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ।

ਕੀ ਸਕਾਰਾਤਮਕ ਨਤੀਜਾ ਬ੍ਰਾਊਜ਼ਰ DNS ਕਵਰ ਕਰਦਾ ਹੈ?

ਸਿਰਫ਼ ਜੇ ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ ਅਸਲ ਵਿੱਚ ਜਾਂਚਿਆ ਰਿਜ਼ਾਲਵਰ ਵਰਤਦਾ ਹੈ। ਸੁਰੱਖਿਅਤ DNS ਸੈਟਿੰਗਾਂ ਵੱਖਰੀ ਸੇਵਾ ਚੁਣ ਸਕਦੀਆਂ ਹਨ।

ਸਰੋਤ ਅਤੇ ਤਕਨੀਕੀ ਹਵਾਲੇ