DNSSEC-ellenőrző
A DNSSEC aláírja a domain által adott válaszokat, így az ügyfél megállapíthatja, hogy nem hamisították őket útközben. A félkész beállítás rosszabb, mint a semmi: a törött aláírás nem teszi kevésbé biztonságossá a tartományt, hanem eltünteti. Ellenőrizze az Ön által irányított tartományt, és ellenőrizze, hogy a DNSSEC be van-e kapcsolva, és érvényes-e.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Mi a DNSSEC, egy bekezdésben
A normál DNS-válaszok nincsenek aláírva: a feloldó azt hiszi, ami először ér hozzá. A DNSSEC hozzáteszialáírások a válaszokhoz és egy bizalmi lánc, amely a gyökértől a legfelső szintű tartományon keresztül le a zónádig vezet. A zónád közzéteszi nyilvános kulcsait; a szülő közzéteszi róluk az ujjlenyomatot (a DS rekordot). Az érvényesítő feloldó végigmegy ezen a láncon, és visszautasítja a nem egyező választ.
Öt ok a saját DNSSEC ellenőrzésére
01
Nézze meg, hogy a DNSSEC be van-e kapcsolva
A legtöbb szolgáltatónál alapértelmezés szerint ki van kapcsolva, és ennek így kell lenniekét helyen van bekapcsolva - a DNS-szolgáltatónál, amely aláírja a zónát, és a regisztrátornál, amely a DS rekordot közzéteszi a szülőnél. Ha csak az egyiket hajtja végre, a domain papíron aláírva marad, és a gyakorlatban védelem nélkül marad. Mindkettő eredményét csak kívülről ellenőrizheti.
02
Egy megszakadt lánc offline állapotba kapcsolja a domaint
Ez az a rész, amitől a DNSSEC különbözik a listán szereplő összes többi rekordtól. Ha az aláírások nem egyeznek a DS rekorddal - szolgáltatói migráció, kulcsáthúzás vagy regisztrátorváltás után - az érvényesítő feloldók hibával válaszolnak, nem rossz címmel. A domain feloldása mindenki számára leáll egy ilyen feloldó mögött, amely az internet nagy részét tartalmazza, és a szerveren semmi sem hibás.
03
Az Enabled nem ugyanazérvényesítésként
A kulcsok közzétehetők, aláírások létezhetnek, és a lánc valahol még megszakadhat. Az számít, hogy az érvényesítő feloldó elfogadja-e az eredményt, és ez az oldal ezt kérdezi.
04
Zóna séta, avagy az NSEC hogyan sorolja fel az Ön neveit
Annak bizonyítására, hogy egy név nem létezik, a DNSSEC-nek alá kell írnia a létező nevek közötti hézagokat. A sima NSEC segítségével ez a bizonyíték a következő rekordot nevezi meg a zónában, így bárki megkérdezhet néhányatkérdéseket, és olvassa el a teljes névsort. Az NSEC3 kivonatolja őket, hogy ezt megnehezítse. Egy zóna, amely felsorolja a nevét bárkinek, aki kérdez, ingyen adja a belső szerkezetét.
05
Bizonyíték arra, hogy a domain védett
A biztosítók és a vállalati ügyfelek név szerint kérdeznek a DNSSEC-ről. Egy keltezett jelentés, amely azt mutatja, hogy a lánc érvényesítése, és amikor megváltozott, jobb válasz, mint egy DNS-panel képernyőképe, és ez bizonyíték,megtartani.
Ismerje meg a DNSSEC változás napját
A DNSSEC az egyetlen rekordhalmaz, ahol egy rutin módosítás mindent megtörhet: a szolgáltató áttelepítését, a regisztrátor átvitelét, a senki által ütemezett kulcsátállítást.
Az ütemezett szkennelések ezt olyan különbséggé változtatják, amelyről elmondták: ezt a zónát a múlt héten írták alá, és most nem, ez a lánc leállt, ez az osztályzat leesett. A riasztások az alkalmazáson belül, e-mailben, vagy a Slack, Teams, Jira vagy awebhook.
01. lépés · Adjon nevet a domainnek
Az Ön által felügyelt domain, hozzáadva az AYAsec-fiókjához. A tulajdonjogot a rendszer ellenőrzi, mielőtt bármit küldenek – az AYAsec nem ütemez ellenőrzéseket olyan infrastruktúra ellen, amelynek ellenőrzését nem bizonyította, és a bizonyításhoz egy DNS-rekordra van szükség. A fenti gyors ellenőrzés ezt kihagyja: nincs fiók, nincs ellenőrzés, csak IP-sebesség-korlátozás és egy szabály, hogy a célnak egynyilvános megszólítás.
02. lépés · Hagyja futni az ellenőrzést
A DNSSEC-adatok nyilvánosak, ezért inkább olvasnak, mint vizsgálnak. Megkéri az érvényesítő feloldót a kulcsokra és a válaszra, és megnézi, mit mond.
03. lépés · Olvassa el az eredményt
A leletek súlyosság szerint rendezve és A+-tól F-ig érkeznek. A nem érvényesítő zóna és a csak aláíratlan zóna nem szerepel ugyanabban a megkülönböztetés nélküli listában.
Minek ez a része
A DNSSEC egy a sok közülaz AYAsec által a DNS-vizsgálat részeként ellenőrzött dolgok, az SPF, a DKIM, a DMARC, az MTA-STS és a TLS-RPT konfigurációja és rekordja, valamint a névszerver állapota. Ez egy beolvasás, és ez az oldal annak egy részét mutatja, amit néz.
A DNS az összetett osztályzat 20%-át hordozza. A többi: HTTP 30%-on, TLS ésportok egyenként 20%, a domain hitelessége pedig 10%. Mindez együtt jelenti azt, amit a támadási felület kezelése jelent a gyakorlatban.
Kérdések az ellenőrzés előtt
Mit ellenőrizhetek?
Az Ön tulajdonában lévő vagy tesztelésre szerződött infrastruktúra. A fenti gyors ellenőrzés nem igazolja ezt az Ön számára – csak IP-cím alapján korlátozza a sebességet, és nem hajlandó mást megcélozni, csak nyilvános címet. Ehelyett adja hozzá a tartományt egy AYAsec-fiókhoz, és az irányítás ellenőrzése megtörténik, mielőtt bármi ütemezett futna: ez egy jogi és gyakorlati határ, mivel az ellenőrizetlen vizsgálat sem használ bizonyítékként.
A DNSSEC adatok nyilvánosak. Miért van erre szükségellenőrzés?
Az adatok nyilvánosak, a csekk pedig csak olvasható, így maga a csekk ártalmatlan. Az ellenőrzés arról szól, hogy mi történik ezután: az AYAsec-fiókjában lévő domaint figyelik, osztályozzák és megtartják az előzményekben, és ezek egyike sem lehetséges egy olyan domain esetében, amely nem az Öné.
Titkosít valamit a DNSSEC?
Nem. Ez bizonyítja, hogy a válasz valódi; nem rejti el. A kliens és a feloldó közötti forgalom titkosítása amás dolog.
Megéri a DNSSEC a domain feltörésének kockázatát?
A legtöbb domain esetében igen, amíg be van kapcsolva, majd figyeli. A kockázat valós, de szűk: azokban a pillanatokban rejlik, amikor a kulcsok vagy a szolgáltatók megváltoznak. Az ütemezett ellenőrzés az, amitől a „reméljük, hogy a lánc rendben van” értesítés lesz aznap, amikor nem.
A szolgáltatóm aláírja helyettem a zónát. végeztem?
Addig nem, amíg a regisztrátor közzé nem teszi a megfelelő DS-rekordot. Egy aláírt zóna a nélkülA DS-t a szülőnél senki nem érvényesíti.
Megőrzi az eredményeket?
Nem a fenti gyorsellenőrzés – körülbelül tizenöt percig él a memóriában, így egyszer elolvashatod, aztán eltűnik. Ez egy szándékos adatvédelmi döntés, nem pedig korlátozás: rajtad kívül senki sem látja ezt a vizsgálatot, és letöltheti a teljes eredményt, mielőtt lejárna. Ehelyett adja hozzá a tartományt egy AYAsec-fiókhoz, és minden vizsgálat megtartásra kerül – egy sorozat, amely megmondja, hogy melyik szerkesztés törte meg. A megőrzés a tervtől függ.
Tartsa meg az előzményeket, ne csak aeredményt
Futtassa le a teljes DNS-ellenőrzést saját domainjeihez, ütemezetten, és minden változást megjelöl annak, akinek látnia kell.
A többi dáma
DNS biztonsági ellenőr
SPF, DKIM, DMARC, MTA-STS és maguk a rekordok
DMARC-ellenőrző
Mi történik azokkal a levelekkel, amelyek nem felelnek meg az ellenőrzésen?
MTA-STSchecker – védett a kapcsolat, amely az Ön leveleit továbbítja?
Beágyazandó strukturált adatok
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec DNSSEC Checker",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/dnssec-checker/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}Ne adjon hozzá FAQPage vagy HowTo jelölést – a Google mindkét eredménytípust visszavonta.