DNSSEC சரிபார்ப்புச் சோதனை

இந்தச் சோதனை என்ன தெரிவிக்கிறது

DNS Security Extensions அல்லது DNSSEC, கையொப்பமிடப்பட்ட DNS தரவைத் தீர்விகள் சரிபார்க்க உதவுகிறது. தேர்ந்தெடுத்த தீர்வி வேண்டுமென்றே செல்லாத கையொப்பத்தை நிராகரிக்கிறதா என இந்தச் சோதனை கேட்கிறது. இது DNS பதில்களின் நம்பகத்தன்மை மற்றும் ஒருமைப்பாட்டைப் பற்றியது; வினவல்களை மறைகுறியாக்கவோ உங்கள் உலாவி பொதுவாக எந்தத் தீர்வியைப் பயன்படுத்துகிறது என்பதை உறுதிப்படுத்தவோ செய்யாது.

சோதனையை எவ்வாறு நடத்துவது

1. சோதிக்க விரும்பும் தீர்வி முகவரியை உள்ளிட்டு, ஒப்பீடுகளுக்கு இடையே தேர்ந்தெடுத்த DNS போர்ட்டை மாற்றாமல் வையுங்கள்.
2. கையொப்பமிட்ட செல்லுபடியான டொமைன் மற்றும் வேண்டுமென்றே செல்லாத டொமைனுக்கான சோதனைகளை இயக்கவும்.
3. சரிபார்ப்பு இயக்கப்பட்ட மற்றும் முடக்கப்பட்ட நிலையில் செல்லாத டொமைனைச் செல்லுபடியான டொமைன் கட்டுப்பாட்டுடன் சேர்த்து ஒப்பிடுங்கள்.

அளவீடு எவ்வாறு செயல்படுகிறது

எங்கள் சேவையகம் தேர்ந்தெடுத்த தீர்விக்குச் சொந்த DNS வினவல்களை அனுப்புகிறது; தேவைப்படும்போது UDP மற்றும் மாற்றாக TCP பயன்படுத்துகிறது. அது DNSSEC பதிவுகளைக் கோரி, Checking Disabled பிட்டுடன் செல்லாத நிலையை மீண்டும் செய்கிறது.

இந்தக் கோரிக்கைகள் சேவையகப் பிணையத்திலிருந்து தொடங்குகின்றன. தேர்ந்தெடுத்த தீர்வியும் கட்டுப்பாட்டு டொமைனின் DNS கட்டமைப்பும் தொடர்புகொள்ளப்படுகின்றன; உங்கள் உலாவியின் DNS-over-HTTPS வழங்குநரைச் சோதனை தானாகக் கண்டறியாது.

உங்கள் முடிவுகளைப் புரிந்துகொள்ளுதல்

சரிபார்ப்பு உறுதிப்படுத்தப்பட்டது

செல்லுபடியான கட்டுப்பாடு தரவைத் தருகிறது; சரிபார்ப்பு இயக்கப்பட்டபோது செல்லாத டொமைன் தோல்வியடைந்து, முடக்கப்பட்டபோது அதன் தரவு திரும்புகிறது. இவை ஒன்றாகக் கையொப்பச் சரிபார்ப்பை ஆதரிக்கின்றன.

சரிபார்ப்பு இல்லை

சரிபார்ப்பு இயக்கப்பட்டிருக்கும்போது வேண்டுமென்றே செல்லாத கையொப்பத்திற்கான தரவைத் தீர்வி வழங்குகிறது. இந்தச் சோதனையில் அது அந்தச் செல்லாத பதிலை நிராகரிக்கவில்லை.

உறுதியற்றது

நேரம் முடிதல், மறுப்பு, செல்லுபடியான கட்டுப்பாட்டின் தோல்வி அல்லது சீரற்ற பதில்கள் நம்பகமான முடிவைத் தடுக்கின்றன. தோல்வி மட்டும் சரிபார்ப்பை நிரூபிக்காது.

முன்னும் பின்னும் ஒப்பிடுங்கள்

1. தீர்வி, போர்ட், கட்டுப்பாட்டு முடிவுகள் மற்றும் பதில் விவரங்களை அடிப்படையாகச் சேமிக்கவும்.
2. ஒரு தீர்வி அல்லது சரிபார்ப்பு அமைப்பை மாற்றி இந்தக் கருவியில் அதே கட்டுப்பாடுகளை மீண்டும் செய்யுங்கள்.
3. மூன்று முடிவுகளையும் ஒன்றாக ஒப்பிடுங்கள். சாதனத்தின் DNS அமைப்புகளை மாற்றினால் இங்கு சோதிக்கப்படும் தீர்வியே நீங்கள் மதிப்பிட விரும்பிய தீர்வி என்பதை உறுதிப்படுத்துங்கள்.

சோதனையின் வரம்புகள்

• சேவையகத்திற்கும் தீர்விக்கும் இடையிலான பிணையக் கட்டுப்பாடுகள் முடிவுகளைப் பாதிக்கலாம்.
• அங்கீகரிக்கப்பட்ட தரவுக் குறியீடு கூடுதல் சூழல் தருகிறது; ஆனால் கட்டுப்படுத்தப்பட்ட செல்லுபடியான மற்றும் செல்லாத ஒப்பீடே முக்கிய ஆதாரமாகும்.

தேவைப்பட்டால் எதை மாற்றுவது

செல்லாத கையொப்பங்கள் ஏற்கப்படுகின்றன

நீங்கள் தீர்வியை நிர்வகித்தால் சரிபார்ப்பு அமைப்புகளை ஆய்வு செய்யுங்கள்; இல்லையெனில் ஆவணப்படுத்தப்பட்ட சரிபார்க்கும் தீர்வியைப் பரிசீலித்து மீண்டும் சோதிக்கவும்.

செல்லுபடியான கட்டுப்பாடும் தோல்வியடைகிறது

தோல்விக்கு DNSSEC காரணம் எனக் கூறும் முன் தீர்வி அணுகலையும் DNS போர்ட் அணுகலையும் சரிபார்க்கவும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

ஆதாரங்களும் தொழில்நுட்பக் குறிப்புகளும்

• RFC 4033 · DNSSEC