دا ازموینه څه درښيي
DNS Security Extensions یا DNSSEC حل کوونکو ته د لاسلیک شویو DNS معلوماتو د تایید اجازه ورکوي. دا ازموینه ګوري چې ټاکلی حل کوونکی قصداً ناسم لاسلیک ردوي که نه. دا د DNS ځوابونو اصالت او بشپړتیا پورې اړه لري؛ غوښتنې نه کوډ کوي او نه معلوموي چې ستاسو براوزر عموماً کوم حل کوونکی کاروي.
ازموینه څنګه پرمخ یوسئ
- د ازموینې لپاره د حل کوونکي پته دننه کړئ او د پرتلو ترمنځ ټاکلی DNS پورټ ثابت وساتئ.
- د لاسلیک شوي معتبر ډومېن او قصداً ناسم ډومېن کتنې وچلوئ.
- ناسم ډومېن د فعالې او غیر فعالې کتنې سره، د معتبر ډومېن له کنټرول سره یوځای پرتله کړئ.
اندازه څنګه کار کوي
زموږ سرور ټاکلي حل کوونکي ته اصلي DNS غوښتنې لېږي، د اړتیا پر مهال UDP او د TCP بدیل کاروي. دا د DNSSEC ریکارډونه غواړي او ناسم حالت د Checking Disabled بټ سره تکراروي.
دا غوښتنې د سرور له شبکې پیلېږي. له ټاکلي حل کوونکي او د کنټرول ډومېن له DNS زیربنا سره اړیکه نیول کېږي؛ ازموینه په اوتومات ډول ستاسو د براوزر DNS-over-HTTPS وړاندې کوونکی نه مومي.
خپلې پایلې وپېژنئ
- تایید ثابت شو
- معتبر کنټرول معلومات ورکوي، ناسم ډومېن له فعالې کتنې سره ناکامېږي او معلومات یې د کتنې له بندېدو سره راځي. دا یوځای د لاسلیک له تایید سره سمون لري.
- تایید نشته
- حل کوونکی په قصدي ډول د ناسم لاسلیک معلومات ورکوي، په داسې حال کې چې کتنه فعاله ده. په دې ازموینه کې یې ناسم ځواب رد نه کړ.
- نامعلوم
- د وخت ختمېدل، رد، ناکام معتبر کنټرول یا ناسازګار ځوابونه د باوري پایلې مخه نیسي. یوازې ناکامي تایید نه ثابتوي.
مخکې او وروسته پرتله کړئ
- حل کوونکی، پورټ، د کنټرول پایلې او د ځواب جزئیات د بنسټ په توګه خوندي کړئ.
- د حل کوونکي یا تایید یو تنظیم بدل کړئ او هماغه کنټرولونه له دې وسیلې تکرار کړئ.
- درې واړه پایلې یوځای پرتله کړئ. که د وسیلې DNS تنظیمات بدلوئ، ډاډ ترلاسه کړئ چې دلته ازمویل شوی حل کوونکی هماغه دی چې ارزول یې غواړئ.
د ازموینې محدودیتونه
- د سرور او حل کوونکي ترمنځ د شبکې محدودیتونه پر پایلو اغېز کولی شي.
- د تصدیق شویو معلوماتو نښه زمینه برابروي، خو د معتبر او ناسم کنټرول شوې پرتله اصلي شواهد ورکوي.
که اړین وي څه بدل کړئ
- ناسم لاسلیکونه منل کېږي
- که حل کوونکی اداره کوئ د تایید تنظیمات وګورئ؛ که نه، یو مستند تایید کوونکی حل کوونکی په پام کې ونیسئ او بیا ازموینه وکړئ.
- معتبر کنټرول هم ناکامېږي
- ناکامي DNSSEC ته تر منسوبولو مخکې د حل کوونکي لاسرسی او د DNS پورټ لاسرسی وګورئ.
ډېر پوښتل شوې پوښتنې
ایا DNSSEC زما DNS غوښتنې پټوي؟
نه. DNSSEC لاسلیک شوي ځوابونه ګوري. کوډ شوي DNS لېږدونه د اړیکې بله برخه په نښه کوي.
ایا مثبته پایله د براوزر DNS پوښي؟
یوازې که ستاسو براوزر واقعاً ازمویل شوی حل کوونکی کاروي. د خوندي DNS تنظیمات ښايي بل خدمت غوره کړي.