Kipimo hiki kinakuambia nini
DNS Security Extensions, au DNSSEC, huruhusu vitatuzi kuhakiki data ya DNS iliyotiwa sahihi. Kipimo hiki kinauliza kama kitatuzi kilichochaguliwa kinakataa sahihi iliyofanywa batili kimakusudi. Hilo linahusu uhalisi na ukamilifu wa majibu ya DNS; halisimbii maombi wala halithibitishi kitatuzi ambacho kivinjari chako hutumia kwa kawaida.
Jinsi ya kufanya kipimo
- Ingiza anwani ya kitatuzi unachokusudia kupima na uache mlango wa DNS uliochaguliwa bila kubadilika kati ya ulinganisho.
- Endesha ukaguzi wa kikoa halali kilichotiwa sahihi na kikoa kilichofanywa batili kimakusudi.
- Linganisha kikoa batili ukaguzi ukiwa umewashwa na umezimwa, pamoja na kipimo cha udhibiti cha kikoa halali.
Jinsi kipimo kinavyofanya kazi
Seva yetu hutuma maombi asilia ya DNS kwa kitatuzi kilichochaguliwa, ikitumia UDP na TCP kama mbadala inapohitajika. Huomba rekodi za DNSSEC na kurudia hali batili kwa biti ya Checking Disabled.
Maombi haya yanatoka kwenye mtandao wa seva. Kitatuzi kilichochaguliwa na miundombinu ya DNS ya kikoa cha udhibiti huwasiliana; kipimo hakitambui kiotomatiki mtoa DNS-over-HTTPS wa kivinjari chako.
Kuelewa matokeo yako
- Uhakiki umethibitishwa
- Kipimo halali cha udhibiti kinarudisha data, kikoa batili kinashindwa ukaguzi ukiwa umewashwa, na data yake inarudi ukaguzi unapozimwa. Kwa pamoja haya yanaunga mkono uhakiki wa sahihi.
- Hakuna uhakiki
- Kitatuzi kinarudisha data ya sahihi iliyofanywa batili kimakusudi ukaguzi ukiwa umewashwa. Hakikukataa jibu hilo batili katika kipimo hiki.
- Haijabainika
- Muda kuisha, kukataliwa, kipimo halali cha udhibiti kushindwa au majibu yasiyolingana huzuia hitimisho linaloaminika. Kushindwa pekee hakuthibitishi uhakiki.
Linganisha kabla na baada
- Hifadhi kitatuzi, mlango, matokeo ya udhibiti na maelezo ya majibu kama msingi.
- Badilisha kitatuzi kimoja au mpangilio mmoja wa uhakiki na urudie vipimo vilevile vya udhibiti kutoka zana hii.
- Linganisha matokeo hayo matatu pamoja. Ukibadilisha mipangilio ya DNS ya kifaa chako, hakikisha kitatuzi kinachopimwa hapa ndicho ulichokusudia kutathmini.
Mipaka ya kipimo
- Vizuizi vya mtandao kati ya seva na kitatuzi vinaweza kuathiri matokeo.
- Alama ya data iliyothibitishwa huongeza muktadha, lakini ulinganisho unaodhibitiwa wa halali na batili hutoa ushahidi mkuu.
Cha kubadilisha ikihitajika
- Sahihi batili zinakubaliwa
- Ikiwa unasimamia kitatuzi, kagua mipangilio ya uhakiki; vinginevyo zingatia kitatuzi cha kuhakiki kilichoelezwa na urudie kipimo.
- Kipimo halali cha udhibiti pia kinashindwa
- Kagua ufikivu wa kitatuzi na ufikiaji wa mlango wa DNS kabla ya kuhusisha kushindwa na DNSSEC.
Maswali yanayoulizwa mara kwa mara
Je, DNSSEC inaficha maombi yangu ya DNS?
Hapana. DNSSEC hukagua majibu yaliyotiwa sahihi. Usafirishaji wa DNS uliosimbwa hushughulikia sehemu tofauti ya muunganisho.
Je, matokeo chanya yanahusu DNS ya kivinjari?
Tu ikiwa kivinjari chako kinatumia kweli kitatuzi kilichopimwa. Mipangilio ya DNS salama inaweza kuchagua huduma tofauti.