DNSSEC-ellenőrző

A DNSSEC aláírja a domain által adott válaszokat, így az ügyfél megállapíthatja, hogy nem hamisították őket útközben. A félkész beállítás rosszabb, mint a semmi: a törött aláírás nem teszi kevésbé biztonságossá a tartományt, hanem eltünteti. Ellenőrizze az Ön által irányított tartományt, és ellenőrizze, hogy a DNSSEC be van-e kapcsolva, és érvényes-e.

Gyors DNSSEC ellenőrzés

Gyors áttekintés, hogy a zóna alá van-e írva, és hogy a feloldó elfogadja-e az aláírásokat. Jelin a teljes DNS-ellenőrzésért, az ütemezett futtatásokért és a megőrzött előzményekért.

Mi a DNSSEC, egy bekezdésben

A normál DNS-válaszok nincsenek aláírva: a feloldó azt hiszi, ami először ér hozzá. A DNSSEC hozzáteszialáírások a válaszokhoz és egy bizalmi lánc, amely a gyökértől a legfelső szintű tartományon keresztül le a zónádig vezet. A zónád közzéteszi nyilvános kulcsait; a szülő közzéteszi róluk az ujjlenyomatot (a DS rekordot). Az érvényesítő feloldó végigmegy ezen a láncon, és visszautasítja a nem egyező választ.

Öt ok a saját DNSSEC ellenőrzésére

01

Nézze meg, hogy a DNSSEC be van-e kapcsolva

A legtöbb szolgáltatónál alapértelmezés szerint ki van kapcsolva, és ennek így kell lenniekét helyen van bekapcsolva - a DNS-szolgáltatónál, amely aláírja a zónát, és a regisztrátornál, amely a DS rekordot közzéteszi a szülőnél. Ha csak az egyiket hajtja végre, a domain papíron aláírva marad, és a gyakorlatban védelem nélkül marad. Mindkettő eredményét csak kívülről ellenőrizheti.

02

Egy megszakadt lánc offline állapotba kapcsolja a domaint

Ez az a rész, amitől a DNSSEC különbözik a listán szereplő összes többi rekordtól. Ha az aláírások nem egyeznek a DS rekorddal - szolgáltatói migráció, kulcsáthúzás vagy regisztrátorváltás után - az érvényesítő feloldók hibával válaszolnak, nem rossz címmel. A domain feloldása mindenki számára leáll egy ilyen feloldó mögött, amely az internet nagy részét tartalmazza, és a szerveren semmi sem hibás.

03

Az Enabled nem ugyanazérvényesítésként

A kulcsok közzétehetők, aláírások létezhetnek, és a lánc valahol még megszakadhat. Az számít, hogy az érvényesítő feloldó elfogadja-e az eredményt, és ez az oldal ezt kérdezi.

04

Zóna séta, avagy az NSEC hogyan sorolja fel az Ön neveit

Annak bizonyítására, hogy egy név nem létezik, a DNSSEC-nek alá kell írnia a létező nevek közötti hézagokat. A sima NSEC segítségével ez a bizonyíték a következő rekordot nevezi meg a zónában, így bárki megkérdezhet néhányatkérdéseket, és olvassa el a teljes névsort. Az NSEC3 kivonatolja őket, hogy ezt megnehezítse. Egy zóna, amely felsorolja a nevét bárkinek, aki kérdez, ingyen adja a belső szerkezetét.

05

Bizonyíték arra, hogy a domain védett

A biztosítók és a vállalati ügyfelek név szerint kérdeznek a DNSSEC-ről. Egy keltezett jelentés, amely azt mutatja, hogy a lánc érvényesítése, és amikor megváltozott, jobb válasz, mint egy DNS-panel képernyőképe, és ez bizonyíték,megtartani.

Ismerje meg a DNSSEC változás napját

A DNSSEC az egyetlen rekordhalmaz, ahol egy rutin módosítás mindent megtörhet: a szolgáltató áttelepítését, a regisztrátor átvitelét, a senki által ütemezett kulcsátállítást.

Az ütemezett szkennelések ezt olyan különbséggé változtatják, amelyről elmondták: ezt a zónát a múlt héten írták alá, és most nem, ez a lánc leállt, ez az osztályzat leesett. A riasztások az alkalmazáson belül, e-mailben, vagy a Slack, Teams, Jira vagy awebhook.

01. lépés · Adjon nevet a domainnek

Az Ön által felügyelt domain, hozzáadva az AYAsec-fiókjához. A tulajdonjogot a rendszer ellenőrzi, mielőtt bármit küldenek – az AYAsec nem ütemez ellenőrzéseket olyan infrastruktúra ellen, amelynek ellenőrzését nem bizonyította, és a bizonyításhoz egy DNS-rekordra van szükség. A fenti gyors ellenőrzés ezt kihagyja: nincs fiók, nincs ellenőrzés, csak IP-sebesség-korlátozás és egy szabály, hogy a célnak egynyilvános megszólítás.

02. lépés · Hagyja futni az ellenőrzést

A DNSSEC-adatok nyilvánosak, ezért inkább olvasnak, mint vizsgálnak. Megkéri az érvényesítő feloldót a kulcsokra és a válaszra, és megnézi, mit mond.

03. lépés · Olvassa el az eredményt

A leletek súlyosság szerint rendezve és A+-tól F-ig érkeznek. A nem érvényesítő zóna és a csak aláíratlan zóna nem szerepel ugyanabban a megkülönböztetés nélküli listában.

Minek ez a része

A DNSSEC egy a sok közülaz AYAsec által a DNS-vizsgálat részeként ellenőrzött dolgok, az SPF, a DKIM, a DMARC, az MTA-STS és a TLS-RPT konfigurációja és rekordja, valamint a névszerver állapota. Ez egy beolvasás, és ez az oldal annak egy részét mutatja, amit néz.

A DNS az összetett osztályzat 20%-át hordozza. A többi: HTTP 30%-on, TLS ésportok egyenként 20%, a domain hitelessége pedig 10%. Mindez együtt jelenti azt, amit a támadási felület kezelése jelent a gyakorlatban.

Kérdések az ellenőrzés előtt

Mit ellenőrizhetek?

Az Ön tulajdonában lévő vagy tesztelésre szerződött infrastruktúra. A fenti gyors ellenőrzés nem igazolja ezt az Ön számára – csak IP-cím alapján korlátozza a sebességet, és nem hajlandó mást megcélozni, csak nyilvános címet. Ehelyett adja hozzá a tartományt egy AYAsec-fiókhoz, és az irányítás ellenőrzése megtörténik, mielőtt bármi ütemezett futna: ez egy jogi és gyakorlati határ, mivel az ellenőrizetlen vizsgálat sem használ bizonyítékként.

A DNSSEC adatok nyilvánosak. Miért van erre szükségellenőrzés?

Az adatok nyilvánosak, a csekk pedig csak olvasható, így maga a csekk ártalmatlan. Az ellenőrzés arról szól, hogy mi történik ezután: az AYAsec-fiókjában lévő domaint figyelik, osztályozzák és megtartják az előzményekben, és ezek egyike sem lehetséges egy olyan domain esetében, amely nem az Öné.

Titkosít valamit a DNSSEC?

Nem. Ez bizonyítja, hogy a válasz valódi; nem rejti el. A kliens és a feloldó közötti forgalom titkosítása amás dolog.

Megéri a DNSSEC a domain feltörésének kockázatát?

A legtöbb domain esetében igen, amíg be van kapcsolva, majd figyeli. A kockázat valós, de szűk: azokban a pillanatokban rejlik, amikor a kulcsok vagy a szolgáltatók megváltoznak. Az ütemezett ellenőrzés az, amitől a „reméljük, hogy a lánc rendben van” értesítés lesz aznap, amikor nem.

A szolgáltatóm aláírja helyettem a zónát. végeztem?

Addig nem, amíg a regisztrátor közzé nem teszi a megfelelő DS-rekordot. Egy aláírt zóna a nélkülA DS-t a szülőnél senki nem érvényesíti.

Megőrzi az eredményeket?

Nem a fenti gyorsellenőrzés – körülbelül tizenöt percig él a memóriában, így egyszer elolvashatod, aztán eltűnik. Ez egy szándékos adatvédelmi döntés, nem pedig korlátozás: rajtad kívül senki sem látja ezt a vizsgálatot, és letöltheti a teljes eredményt, mielőtt lejárna. Ehelyett adja hozzá a tartományt egy AYAsec-fiókhoz, és minden vizsgálat megtartásra kerül – egy sorozat, amely megmondja, hogy melyik szerkesztés törte meg. A megőrzés a tervtől függ.

Tartsa meg az előzményeket, ne csak aeredményt

Futtassa le a teljes DNS-ellenőrzést saját domainjeihez, ütemezetten, és minden változást megjelöl annak, akinek látnia kell.

Beágyazandó strukturált adatok

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec DNSSEC Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/dnssec-checker/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Ne adjon hozzá FAQPage vagy HowTo jelölést – a Google mindkét eredménytípust visszavonta.