Çfarë ju tregon ky test
DNS Security Extensions, ose DNSSEC, u lejojnë zgjidhësve të verifikojnë të dhënat DNS të nënshkruara. Ky test pyet nëse zgjidhësi i zgjedhur refuzon një nënshkrim qëllimisht të pavlefshëm. Kjo lidhet me autenticitetin dhe integritetin e përgjigjeve DNS; nuk enkripton kërkesat dhe nuk përcakton cilin zgjidhës përdor zakonisht shfletuesi juaj.
Si të kryeni testin
- Shkruani adresën e zgjidhësit që synoni të testoni dhe mbajeni portën e zgjedhur DNS të pandryshuar mes krahasimeve.
- Nisni kontrollet për domenin e vlefshëm të nënshkruar dhe domenin qëllimisht të pavlefshëm.
- Krahasoni domenin e pavlefshëm me kontrollin aktiv dhe të çaktivizuar, së bashku me kontrollin e domenit të vlefshëm.
Si funksionon matja
Serveri ynë dërgon kërkesa vendase DNS te zgjidhësi i zgjedhur, duke përdorur UDP dhe TCP si alternativë kur nevojitet. Ai kërkon regjistra DNSSEC dhe përsërit rastin e pavlefshëm me bitin Checking Disabled.
Këto kërkesa nisen nga rrjeti i serverit. Kontaktohen zgjidhësi i zgjedhur dhe infrastruktura DNS e domeneve të kontrollit; testi nuk zbulon automatikisht ofruesin DNS-over-HTTPS të shfletuesit tuaj.
Kuptimi i rezultateve tuaja
- Verifikimi u konfirmua
- Kontrolli i vlefshëm kthen të dhëna, domeni i pavlefshëm dështon me kontrollin aktiv dhe të dhënat e tij kthehen kur kontrolli çaktivizohet. Së bashku këto mbështesin verifikimin e nënshkrimit.
- Verifikimi mungon
- Zgjidhësi kthen të dhëna për nënshkrimin qëllimisht të pavlefshëm ndërsa kontrolli është aktiv. Ai nuk e refuzoi atë përgjigje të pavlefshme në këtë test.
- E papërcaktuar
- Tejkalimet e kohës, refuzimi, një kontroll i vlefshëm i dështuar ose përgjigjet jokonsistente pengojnë një përfundim të besueshëm. Një dështim i vetëm nuk provon verifikimin.
Krahasoni para dhe pas
- Ruani zgjidhësin, portën, rezultatet e kontrolleve dhe hollësitë e përgjigjes si bazë.
- Ndryshoni një zgjidhës ose cilësim verifikimi dhe përsëritni të njëjtat kontrolle nga ky mjet.
- Krahasoni të tria rezultatet së bashku. Nëse ndryshoni cilësimet DNS të pajisjes, sigurohuni që zgjidhësi i testuar këtu është ai që synonit të vlerësonit.
Kufizimet e testit
- Kufizimet e rrjetit midis serverit dhe zgjidhësit mund të ndikojnë rezultatet.
- Një tregues i të dhënave të autentikuara shton kontekst, por krahasimi i kontrolluar i rastit të vlefshëm dhe të pavlefshëm jep provën kryesore.
Çfarë të ndryshoni, nëse nevojitet
- Nënshkrimet e pavlefshme pranohen
- Nëse administroni zgjidhësin, shqyrtoni cilësimet e verifikimit; përndryshe merrni parasysh një zgjidhës verifikues të dokumentuar dhe testoni sërish.
- Edhe kontrolli i vlefshëm dështon
- Kontrolloni arritshmërinë e zgjidhësit dhe aksesin në portën DNS para se t’ia atribuoni dështimin DNSSEC.
Pyetjet e shpeshta
A i fsheh DNSSEC kërkesat e mia DNS?
Jo. DNSSEC kontrollon përgjigjet e nënshkruara. Transportet DNS të enkriptuara trajtojnë një pjesë tjetër të lidhjes.
A mbulon një rezultat pozitiv DNS-në e shfletuesit?
Vetëm nëse shfletuesi juaj përdor realisht zgjidhësin e testuar. Cilësimet e DNS-së së sigurt mund të zgjedhin një shërbim tjetër.