ఈ పరీక్ష మీకు ఏమి చెబుతుంది
DNS Security Extensions లేదా DNSSEC రిసాల్వర్‌లు సంతకం చేసిన DNS డేటాను ధృవీకరించడానికి వీలు కల్పిస్తాయి. ఎంచుకున్న రిసాల్వర్ ఉద్దేశపూర్వకంగా చెల్లని సంతకాన్ని తిరస్కరిస్తుందా అని ఈ పరీక్ష అడుగుతుంది. అది DNS సమాధానాల ప్రామాణికత, సమగ్రతకు సంబంధించినది; ప్రశ్నలను ఎన్‌క్రిప్ట్ చేయదు లేదా మీ బ్రౌజర్ సాధారణంగా ఏ రిసాల్వర్ ఉపయోగిస్తుందో నిర్ధారించదు.
పరీక్షను ఎలా అమలు చేయాలి
- పరీక్షించాలనుకున్న రిసాల్వర్ చిరునామాను నమోదు చేసి పోలికల మధ్య ఎంచుకున్న DNS పోర్ట్‌ను మార్చకుండా ఉంచండి.
- సంతకం చేసిన చెల్లుబాటు అయ్యే డొమైన్, ఉద్దేశపూర్వకంగా చెల్లని డొమైన్ కోసం తనిఖీలను అమలు చేయండి.
- చెల్లుబాటు అయ్యే డొమైన్ నియంత్రణతో పాటు తనిఖీ ప్రారంభించినప్పుడు, నిలిపివేసినప్పుడు చెల్లని డొమైన్ ఫలితాలను పోల్చండి.
కొలత ఎలా పనిచేస్తుంది
మా సర్వర్ ఎంచుకున్న రిసాల్వర్‌కు స్థానిక DNS ప్రశ్నలను పంపుతుంది; అవసరమైతే UDP, TCP ఫాల్‌బ్యాక్ ఉపయోగిస్తుంది. ఇది DNSSEC రికార్డులను అభ్యర్థించి Checking Disabled బిట్‌తో చెల్లని కేసును పునరావృతం చేస్తుంది.
ఈ అభ్యర్థనలు సర్వర్ నెట్‌వర్క్ నుంచి ప్రారంభమవుతాయి. ఎంచుకున్న రిసాల్వర్, నియంత్రణ డొమైన్ DNS మౌలిక సదుపాయాలను సంప్రదిస్తారు; పరీక్ష మీ బ్రౌజర్ DNS-over-HTTPS ప్రొవైడర్‌ను స్వయంచాలకంగా కనుగొనదు.
మీ ఫలితాలను అర్థం చేసుకోవడం
- ధృవీకరణ నిర్ధారించబడింది
- చెల్లుబాటు అయ్యే నియంత్రణ డేటాను తిరిగి ఇస్తుంది, తనిఖీ ప్రారంభించినప్పుడు చెల్లని డొమైన్ విఫలమవుతుంది, తనిఖీ నిలిపివేసినప్పుడు దాని డేటా తిరిగి వస్తుంది. ఇవి కలిసి సంతకం ధృవీకరణకు మద్దతిస్తాయి.
- ధృవీకరణ లేదు
- తనిఖీ ప్రారంభించినప్పుడు రిసాల్వర్ ఉద్దేశపూర్వకంగా చెల్లని సంతకానికి డేటాను తిరిగి ఇస్తుంది. ఈ పరీక్షలో అది ఆ చెల్లని సమాధానాన్ని తిరస్కరించలేదు.
- నిర్ధారణ లేదు
- టైమౌట్‌లు, తిరస్కరణ, విఫలమైన చెల్లుబాటు నియంత్రణ లేదా అస్థిర సమాధానాలు నమ్మదగిన నిర్ధారణను అడ్డుకుంటాయి. వైఫల్యం ఒక్కటే ధృవీకరణను నిరూపించదు.
ముందు, తర్వాత పోల్చండి
- రిసాల్వర్, పోర్ట్, నియంత్రణ ఫలితాలు, సమాధాన వివరాలను ఆధార ఫలితంగా సేవ్ చేయండి.
- ఒక రిసాల్వర్ లేదా ధృవీకరణ సెట్టింగ్‌ను మార్చి ఈ సాధనం నుంచి అదే నియంత్రణలను పునరావృతం చేయండి.
- మూడు ఫలితాలను కలిపి పోల్చండి. మీ పరికరం DNS సెట్టింగ్‌లు మార్చితే ఇక్కడ పరీక్షించిన రిసాల్వర్ మీరు అంచనా వేయాలనుకున్నదేనని నిర్ధారించుకోండి.
పరీక్ష పరిమితులు
- సర్వర్, రిసాల్వర్ మధ్య నెట్‌వర్క్ పరిమితులు ఫలితాలను ప్రభావితం చేయవచ్చు.
- ప్రమాణీకరించిన డేటా ఫ్లాగ్ సందర్భాన్ని జోడిస్తుంది, కానీ నియంత్రిత చెల్లుబాటు, చెల్లని పోలిక ప్రధాన ఆధారాన్ని అందిస్తుంది.
అవసరమైతే ఏమి మార్చాలి
- చెల్లని సంతకాలు అంగీకరించబడుతున్నాయి
- మీరు రిసాల్వర్‌ను నిర్వహిస్తే ధృవీకరణ సెట్టింగ్‌లను పరిశీలించండి; లేకపోతే డాక్యుమెంట్ చేసిన ధృవీకరణ రిసాల్వర్‌ను పరిగణించి మళ్లీ పరీక్షించండి.
- చెల్లుబాటు నియంత్రణ కూడా విఫలమైంది
- వైఫల్యాన్ని DNSSECకు ఆపాదించే ముందు రిసాల్వర్ చేరిక, DNS పోర్ట్ యాక్సెస్‌ను తనిఖీ చేయండి.
తరచుగా అడిగే ప్రశ్నలు
DNSSEC నా DNS ప్రశ్నలను దాచుతుందా?
లేదు. DNSSEC సంతకం చేసిన సమాధానాలను తనిఖీ చేస్తుంది. ఎన్‌క్రిప్టెడ్ DNS రవాణా కనెక్షన్‌లోని వేరే భాగాన్ని పరిష్కరిస్తుంది.
పాజిటివ్ ఫలితం బ్రౌజర్ DNSను కవర్ చేస్తుందా?
మీ బ్రౌజర్ వాస్తవంగా పరీక్షించిన రిసాల్వర్‌ను ఉపయోగిస్తే మాత్రమే. సురక్షిత DNS సెట్టింగ్‌లు వేరే సేవను ఎంచుకోవచ్చు.