Kaj vam pove ta preizkus
DNS Security Extensions oziroma DNSSEC razreševalnikom omogočajo preverjanje podpisanih podatkov DNS. Ta preizkus vpraša, ali izbrani razreševalnik zavrne namerno neveljaven podpis. To zadeva pristnost in celovitost odgovorov DNS; ne šifrira poizvedb in ne določa, kateri razreševalnik običajno uporablja vaš brskalnik.
Kako izvesti preizkus
- Vnesite naslov razreševalnika, ki ga želite preizkusiti, in med primerjavami ohranite ista izbrana vrata DNS.
- Zaženite preverjanja za podpisano veljavno domeno in namerno neveljavno domeno.
- Primerjajte neveljavno domeno z omogočenim in onemogočenim preverjanjem skupaj s kontrolnim preizkusom veljavne domene.
Kako deluje meritev
Naš strežnik pošlje izvirne poizvedbe DNS izbranemu razreševalniku prek UDP in po potrebi uporabi TCP. Zahteva zapise DNSSEC in ponovi neveljavni primer z bitom Checking Disabled.
Te zahteve izvirajo iz omrežja strežnika. Vzpostavi se stik z izbranim razreševalnikom in infrastrukturo DNS kontrolne domene; preizkus samodejno ne odkrije ponudnika DNS-over-HTTPS vašega brskalnika.
Razumevanje rezultatov
- Preverjanje potrjeno
- Veljavna kontrola vrne podatke, neveljavna domena ob omogočenem preverjanju ne uspe, njeni podatki pa se vrnejo ob onemogočenem preverjanju. Skupaj to podpira preverjanje podpisov.
- Preverjanje ni prisotno
- Razreševalnik vrne podatke za namerno neveljaven podpis, medtem ko je preverjanje omogočeno. V tem preizkusu ni zavrnil neveljavnega odgovora.
- Nedoločeno
- Časovne omejitve, zavrnitev, neuspešna veljavna kontrola ali neskladni odgovori preprečujejo zanesljiv sklep. Sam neuspeh ne dokazuje preverjanja.
Primerjajte pred in po
- Kot izhodišče shranite razreševalnik, vrata, izide kontrol in podrobnosti odgovorov.
- Spremenite en razreševalnik ali nastavitev preverjanja in ponovite iste kontrole s tem orodjem.
- Primerjajte vse tri izide skupaj. Če spremenite nastavitve DNS naprave, zagotovite, da je tukaj preizkušeni razreševalnik tisti, ki ste ga nameravali oceniti.
Omejitve preizkusa
- Omrežne omejitve med strežnikom in razreševalnikom lahko vplivajo na rezultate.
- Oznaka overjenih podatkov dodaja kontekst, vendar je glavni dokaz nadzorovana primerjava veljavnega in neveljavnega primera.
Kaj po potrebi spremeniti
- Neveljavni podpisi so sprejeti
- Če upravljate razreševalnik, preglejte nastavitve preverjanja; sicer razmislite o dokumentiranem razreševalniku s preverjanjem in ponovite preizkus.
- Tudi veljavna kontrola ne uspe
- Preden neuspeh pripišete DNSSEC, preverite dosegljivost razreševalnika in dostop do vrat DNS.
Pogosta vprašanja
Ali DNSSEC skrije moje poizvedbe DNS?
Ne. DNSSEC preverja podpisane odgovore. Šifrirani prenosi DNS obravnavajo drug del povezave.
Ali pozitivni rezultat zajema DNS brskalnika?
Samo če vaš brskalnik dejansko uporablja preizkušeni razreševalnik. Nastavitve varnega DNS lahko izberejo drugo storitev.