مدقق DNSSEC
يقوم DNSSEC بتوقيع الإجابات التي يقدمها نطاقك، حتى يتمكن العميل من معرفة أنها لم تكن مزورة في الطريق. الإعداد غير المكتمل أسوأ من لا شيء: التوقيع المعطل لا يجعل النطاق أقل أمانًا، بل يجعله يختفي. تحقق من النطاق الذي تتحكم فيه ومعرفة ما إذا كان DNSSEC قيد التشغيل وما إذا كان يتم التحقق من صحته.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
ما هو DNSSEC، في فقرة واحدة
لا يتم توقيع إجابات DNS العادية: يقوم المحلل بتصديق كل ما يصل إليه أولاً. يضيف DNSSECالتوقيعات على الإجابات وسلسلة الثقة التي تبدأ من الجذر، عبر نطاق المستوى الأعلى، وصولاً إلى منطقتك. تقوم منطقتك بنشر مفاتيحها العامة؛ يقوم ولي الأمر بنشر بصمة إصبعه (سجل DS). يقوم محلل التحقق بالسير في هذه السلسلة ويرفض الإجابة غير المطابقة.
خمسة أسباب للتحقق من DNSSEC الخاص بك
01
معرفة ما إذا كان DNSSEC قيد التشغيل على الإطلاق
يتم إيقاف تشغيله بشكل افتراضي لدى معظم مقدمي الخدمة ويجب أن يكون كذلكيتم تشغيله في مكانين - مزود DNS، الذي يوقع المنطقة، والمسجل، الذي ينشر سجل DS على الأصل. يؤدي القيام بواحدة منها فقط إلى ترك المجال موقعًا على الورق وغير محمي عمليًا. والفحص من الخارج هو الطريقة الوحيدة لمعرفة نتيجة كليهما.
02
السلسلة المعطلة تجعل النطاق غير متصل بالإنترنت
هذا هو الجزء الذي يجعل DNSSEC مختلفًا عن أي سجل آخر في هذه القائمة. إذا كانت التوقيعات لا تتطابق مع سجل DS - بعد ترحيل الموفر، أو تغيير المفتاح أو تغيير المسجل - فإن التحقق من صحة إجابة وحدات الحل مع وجود خطأ، وليس مع عنوان خاطئ. يتوقف المجال عن حل كل من يقف خلف هذا الحل، والذي يتضمن حصة كبيرة من الإنترنت، ولا يوجد أي خطأ على الخادم.
03
التمكين ليس هو نفسهكما التحقق من صحة
يمكن نشر المفاتيح ويمكن أن توجد التوقيعات ولا يزال من الممكن كسر السلسلة في مكان ما. ما يهم هو ما إذا كان محلل التحقق من الصحة يقبل النتيجة، وهذا ما تطلبه هذه الصفحة.
04
المشي في المنطقة، أو كيف تدرج NSEC أسماءك
لإثبات عدم وجود اسم، يجب على DNSSEC التوقيع على الفجوات بين الأسماء الموجودة. باستخدام NSEC البسيط، يقوم الدليل بتحديد السجل التالي في المنطقة، لذلك يمكن لأي شخص أن يسأل القليلالأسئلة وقراءة القائمة الكاملة للأسماء. يقوم NSEC3 بتجزئة هذه العناصر لجعل ذلك أكثر صعوبة. المنطقة التي تسرد أسمائها لأي شخص يسأل هي التخلي عن بنيتها الداخلية مجانًا.
05
دليل على أن النطاق محمي
تسأل شركات التأمين وعملاء المؤسسات عن DNSSEC بالاسم. تقرير مؤرخ يوضح أن السلسلة تم التحقق من صحتها، ومتى تغيرت، هي إجابة أفضل من لقطة شاشة للوحة DNS، وهو دليل على أنه يمكنكاحتفظ.
تعرف على اليوم الذي يتغير فيه DNSSEC الخاص بك
DNSSEC هي مجموعة السجلات الوحيدة حيث يمكن للتغيير الروتيني أن يكسر كل شيء: ترحيل الموفر، ونقل المسجل، وتغيير المفتاح الذي لم تتم جدولته.
تحول عمليات الفحص المجدولة ذلك إلى اختلاف تم إخبارك عنه: تم التوقيع على هذه المنطقة الأسبوع الماضي ولم يتم التوقيع عليها الآن، وتوقفت هذه السلسلة عن التحقق من صحتها، وانخفضت هذه الدرجة. تصل التنبيهات داخل التطبيق أو عبر البريد الإلكتروني أو من خلال Slack أو Teams أو Jira أوwebhook.
الخطوة 01 · قم بتسمية المجال
النطاق الذي تتحكم فيه، تتم إضافته إلى حساب AYAsec الخاص بك. يتم التحقق من الملكية قبل إرسال أي شيء - لن تقوم AYAsec بجدولة عمليات فحص للبنية التحتية التي لم تثبت سيطرتك عليها، ويتطلب إثبات ذلك سجل DNS واحدًا. الفحص السريع أعلاه يتخطى هذا: لا يوجد حساب، لا تحقق، فقط تحديد معدل IP وقاعدة مفادها أن الهدف يجب أن يكونالعنوان العام.
الخطوة 02 · دع عملية الفحص تعمل
إن بيانات DNSSEC عامة، لذا تتم قراءتها بدلاً من التحقيق فيها. يطلب من محلل التحقق من صحة المفاتيح والإجابة وينظر إلى ما يقوله.
الخطوة 03 · اقرأ النتيجة
تصل النتائج مرتبة حسب الخطورة ويتم تسجيلها من A+ إلى F. المنطقة التي لا يتم التحقق من صحتها والمنطقة غير الموقعة فقط لا تقع في نفس القائمة غير المتمايزة.
ما هذا جزء منه
DNSSEC هو واحد من عدةالأشياء التي تتحقق منها AYAsec كجزء من فحص DNS، إلى جانب SPF، DKIM، DMARC، MTA-STS وTLS-RPT، وتهيئة خادم الأسماء وصحة السجل. إنه مسح واحد، وهذه الصفحة تدور حول جزء واحد مما تبحث عنه.
يحمل DNS 20% من الدرجة المركبة. أما الملفات الأخرى فهي HTTP بنسبة 30%، وTLS والمنافذ بنسبة 20% لكل منها، ومصداقية النطاق بنسبة 10%. كلهم معًا يمثلون ما تعنيه إدارة سطح الهجوم عمليًا.
أسئلة قبل التحقق
ما الذي يمكنني التحقق منه؟
البنية التحتية التي تمتلكها أو تم التعاقد معها لاختبارها. لا يتحقق الفحص السريع أعلاه من ذلك بالنسبة لك - فهو يحدد المعدل فقط عن طريق IP ويرفض استهداف أي شيء سوى العنوان العام. أضف النطاق إلى حساب AYAsec بدلاً من ذلك، وسيتم التحقق من التحكم قبل تشغيل أي شيء مجدول: حدود قانونية بقدر ما هي حدود عملية، نظرًا لأن الفحص الذي لم يتم التحقق منه لا يفيدك كدليل أيضًا.
بيانات DNSSEC عامة. لماذا يحتاج هذاالتحقق؟
البيانات عامة والشيك للقراءة فقط، وبالتالي فإن الشيك نفسه غير ضار. يتعلق التحقق بما يحدث بعد ذلك: تتم مراقبة النطاق الموجود في حساب AYAsec الخاص بك وتصنيفه والاحتفاظ به في سجلك، ولا ينبغي أن يكون أي من ذلك ممكنًا لنطاق ليس ملكك.
هل يقوم DNSSEC بتشفير أي شيء؟
كلا، فهذا يثبت أن الإجابة حقيقية؛ لا يخفيه. يعد تشفير حركة المرور بين العميل والمحلل بمثابةشيء مختلف.
هل يستحق DNSSEC مخاطر كسر النطاق؟
بالنسبة لمعظم النطاقات، نعم، طالما تم تشغيله ثم مشاهدته. الخطر حقيقي ولكنه محدود: فهو يكمن في اللحظات التي تتغير فيها المفاتيح أو مقدمو الخدمة. الفحص المجدول هو ما يحول عبارة "نأمل أن تكون السلسلة على ما يرام" إلى إشعار في اليوم الذي لا تكون فيه كذلك.
يقوم مزود الخدمة الخاص بي بتوقيع المنطقة نيابةً عني. هل انتهيت؟
ليس حتى ينشر المسجل سجل DS المطابق. منطقة موقعة بدون ألم يتم التحقق من صحة DS عند الوالدين من قبل أي شخص.
هل تحتفظ بالنتائج؟
ليس الفحص السريع أعلاه - فهو يبقى في الذاكرة لمدة خمس عشرة دقيقة تقريبًا حتى تتمكن من قراءته مرة واحدة، ثم يختفي. يعد هذا اختيارًا متعمدًا للخصوصية، وليس قيدًا: لا أحد غيرك يرى هذا الفحص، ويمكنك تنزيل النتيجة الكاملة قبل انتهاء صلاحيتها. أضف النطاق إلى حساب AYAsec بدلاً من ذلك، وسيتم الاحتفاظ بكل عملية مسح - سلسلة تخبرك بالتعديل الذي أدى إلى كسره. يعتمد الاحتفاظ على خطتك.
احتفظ بالتاريخ، وليس فقطنتيجة
قم بإجراء فحص DNS الكامل لنطاقاتك الخاصة، وفقًا لجدول زمني، مع وضع علامة على كل تغيير لمن يحتاج إلى رؤيته.
البيانات المنظمة المراد تضمينها
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec DNSSEC Checker",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/dnssec-checker/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}لا تضف ترميز FAQPage أو HowTo - فقد سحبت Google كلا النوعين من النتائج.