Шта вам овај тест говори
DNS Security Extensions, односно DNSSEC, омогућавају разрешивачима да провере потписане DNS податке. Овај тест проверава да ли изабрани разрешивач одбија намерно неисправан потпис. То се односи на аутентичност и интегритет DNS одговора; не шифрује упите нити утврђује који разрешивач ваш прегледач обично користи.
Како покренути тест
- Унесите адресу разрешивача који желите да тестирате и задржите изабрани DNS порт непромењеним између поређења.
- Покрените провере за потписани важећи домен и намерно неисправни домен.
- Упоредите неисправни домен са укљученом и искљученом провером, заједно са контролом важећег домена.
Како мерење функционише
Наш сервер шаље изворне DNS упите изабраном разрешивачу, користећи UDP и резервни TCP када је потребно. Тражи DNSSEC записе и понавља неисправни случај са битом Checking Disabled.
Ови захтеви потичу из мреже сервера. Контактирају се изабрани разрешивач и DNS инфраструктура контролних домена; тест не открива аутоматски DNS-over-HTTPS провајдера вашег прегледача.
Разумевање резултата
- Валидација је потврђена
- Важећа контрола враћа податке, неисправни домен не успева са укљученом провером, а његови подаци се враћају када је провера искључена. Заједно то подржава валидацију потписа.
- Валидација изостаје
- Разрешивач враћа податке за намерно неисправан потпис док је провера укључена. У овом тесту није одбио тај неисправан одговор.
- Неодређено
- Истек времена, одбијање, неуспела важећа контрола или недоследни одговори спречавају поуздан закључак. Сам неуспех не доказује валидацију.
Упоредите пре и после
- Сачувајте разрешивач, порт, исходе контрола и детаље одговора као почетно стање.
- Промените једно подешавање разрешивача или валидације и поновите исте контроле из ове алатке.
- Упоредите сва три исхода заједно. Ако промените DNS подешавања уређаја, уверите се да је овде тестирани разрешивач онај који сте намеравали да процените.
Ограничења теста
- Мрежна ограничења између сервера и разрешивача могу утицати на резултате.
- Ознака аутентификованих података додаје контекст, али контролисано поређење важећег и неисправног случаја пружа главни доказ.
Шта променити по потреби
- Неисправни потписи се прихватају
- Ако управљате разрешивачем, прегледајте подешавања валидације; иначе размотрите документовани разрешивач који врши валидацију и поновите тест.
- И важећа контрола не успева
- Проверите доступност разрешивача и приступ DNS порту пре него што неуспех припишете DNSSEC-у.
Често постављана питања
Да ли DNSSEC скрива моје DNS упите?
Не. DNSSEC проверава потписане одговоре. Шифровани DNS пренос се односи на други део везе.
Да ли позитиван резултат обухвата DNS прегледача?
Само ако ваш прегледач заиста користи тестирани разрешивач. Подешавања безбедног DNS-а могу изабрати другу услугу.