Vad testet visar
DNSSEC validerar signaturer för DNS-data; det krypterar inte frågorna. Ett lyckat svar från en giltig domän räcker därför inte för att bekräfta validering. Testet jämför även en avsiktligt felaktig signatur och en kontroll med validering avstängd. Resultatet gäller resolvern som servern frågar, inte automatiskt den som webbläsaren använder.
Så kör du testet
- Välj resolver och tänk på att frågorna skickas från testservern.
- Kör kontroller för giltig och ogiltig domän, inklusive fallet med kontroll avstängd.
- Läs data, fel och status för alla kontroller tillsammans; dra ingen slutsats från bara ett lyckat svar.
Så görs mätningen
Servern frågar vald resolver om signerade referensdomäner, med och utan Checking Disabled som begär att kontroll stängs av för jämförelsen.
Resolvern ser serverns frågor. Mätningen gäller vägen från server till resolver; användning av webbläsaren eller andra appar bekräftas inte.
Förstå resultatet
- Validering förenlig med kontrollerna
- Giltig domän ger data och ogiltig domän avvisas med validering på; kontrollen utan validering stödjer tolkningen.
- Ogiltiga data godtogs
- Validering bekräftas inte på vägen. Granska resolverpolicy och hela kombinationen av svar.
- Otillräckligt svar
- Avbrott, blockering eller referensdomänproblem kan orsaka detta. Delunderlag avgör inte om validering är på eller av.
Jämför före och efter
- Registrera resolver, referensdomäner och alla kontrollsvar.
- Ändra bara resolver eller en dokumenterad valideringsinställning och upprepa samma domäner.
- Jämför hur felaktig domän avvisas, inte bara hastighet eller framgång för den giltiga.
Testets begränsningar
- Testet mäter inte DNS-kryptering eller sekretess för frågorna på nätet.
- Krypterad DNS i webbläsaren kan välja en annan resolver; serverresultatet bevisar inte den vägen.
Vad du kan ändra vid behov
- Felaktig domän ger vanliga data
- Granska valideringspolicy; välj vid behov en resolver med dokumenterad validering och testa igen.
- Alla kontroller misslyckas
- Kontrollera nätåtkomst och resolverstatus. Behåll resultatet som oavgjort tills vägen fungerar.
Vanliga frågor
Är DNSSEC samma sak som krypterad DNS?
Nej. DNSSEC kontrollerar signerade datas autenticitet och integritet; transportkryptering är en annan fråga.
Använder min webbläsare den testade resolvern?
Resultatet visar inte det. Frågorna skickas från servern; webbläsarens DNS-väg behöver kontrolleras separat.