Bu sinov nimani koʻrsatadi
DNS Security Extensions yoki DNSSEC resolverlarga imzolangan DNS maʼlumotlarini tasdiqlash imkonini beradi. Ushbu sinov tanlangan resolver ataylab yaroqsiz qilingan imzoni rad etishini tekshiradi. Bu DNS javoblarining haqiqiyligi va yaxlitligiga taalluqli; u so‘rovlarni shifrlamaydi yoki brauzeringiz odatda qaysi resolverdan foydalanishini aniqlamaydi.
Sinovni qanday o‘tkazish kerak
- Sinamoqchi boʻlgan resolver manzilini kiriting va taqqoslashlar orasida tanlangan DNS portini o‘zgartirmang.
- Imzolangan yaroqli domen va ataylab yaroqsiz qilingan domen tekshiruvlarini ishga tushiring.
- Yaroqsiz domenni tekshirish yoqilgan va o‘chirilgan holatlarda yaroqli domen nazorati bilan birga solishtiring.
O‘lchov qanday ishlaydi
Serverimiz tanlangan resolverga UDP va zarur boʻlsa TCP zaxira usulidan foydalanib mahalliy DNS so‘rovlarini yuboradi. U DNSSEC yozuvlarini so‘raydi va yaroqsiz holatni Checking Disabled biti bilan takrorlaydi.
Bu so‘rovlar server tarmog‘idan boshlanadi. Tanlangan resolver va nazorat domeni DNS infratuzilmasiga murojaat qilinadi; sinov brauzeringiz DNS-over-HTTPS provayderini avtomatik aniqlamaydi.
Natijalaringizni tushunish
- Tasdiqlash tasdiqlandi
- Yaroqli nazorat maʼlumot qaytaradi, yaroqsiz domen tekshirish yoqilganda muvaffaqiyatsiz boʻladi va tekshirish o‘chirilganda uning maʼlumotlari qaytadi. Birgalikda ular imzo tasdiqlanishini koʻrsatadi.
- Tasdiqlash yoʻq
- Resolver tekshirish yoqilganida ataylab yaroqsiz imzo uchun maʼlumot qaytaradi. U ushbu sinovda bu yaroqsiz javobni rad etmadi.
- Noaniq
- Vaqt tugashi, rad etish, yaroqli nazoratning muvaffaqiyatsizligi yoki izchil boʻlmagan javoblar ishonchli xulosaga to‘sqinlik qiladi. Muvaffaqiyatsizlikning oʻzi tasdiqlashni isbotlamaydi.
Oldingi va keyingi holatni solishtiring
- Resolver, port, nazorat natijalari va javob tafsilotlarini boshlang‘ich holat sifatida saqlang.
- Bitta resolver yoki tasdiqlash sozlamasini o‘zgartiring va ushbu vositadan ayni nazoratlarni takrorlang.
- Uchta natijani birgalikda solishtiring. Qurilmangiz DNS sozlamalarini o‘zgartirsangiz, bu yerda sinangan resolver baholamoqchi bo‘lganingiz ekaniga ishonch hosil qiling.
Sinov cheklovlari
- Server va resolver orasidagi tarmoq cheklovlari natijalarga ta’sir qilishi mumkin.
- Autentifikatsiya qilingan maʼlumot belgisi kontekst qo‘shadi, ammo bosh dalil nazoratli yaroqli va yaroqsiz taqqoslashdir.
Zarur boʻlsa nimani oʻzgartirish kerak
- Yaroqsiz imzolar qabul qilinmoqda
- Resolverni boshqarsangiz, tasdiqlash sozlamalarini koʻrib chiqing; aks holda hujjatlashtirilgan tasdiqlovchi resolverni koʻrib chiqing va qayta sinang.
- Yaroqli nazorat ham muvaffaqiyatsiz
- Nosozlikni DNSSEC bilan bog‘lashdan oldin resolverga ulanish va DNS portiga kirishni tekshiring.
Ko‘p beriladigan savollar
DNSSEC DNS so‘rovlarimni yashiradimi?
Yoʻq. DNSSEC imzolangan javoblarni tekshiradi. Shifrlangan DNS transportlari ulanishning boshqa qismiga taalluqli.
Ijobiy natija brauzer DNS’ini qamrab oladimi?
Faqat brauzeringiz haqiqatan sinangan resolverdan foydalansa. Xavfsiz DNS sozlamalari boshqa xizmatni tanlashi mumkin.