DNSSEC / visual lab
DNS Security ExtensionsThí nghiệm có đối chứng

Một địa chỉ.Hai kết quả.

Vào phòng thử nghiệm

Quan sát hai resolver xử lý cùng một phản hồi bị sửa. Từ quyết định xác thực DNS đến website máy khách thực sự tải.

Cuộn để khám phá

Nét mạng là hình minh họa. Kết quả trong lab đến từ truy vấn thật.

Kịch bảnTrước · Trong · Sau can thiệp

Chuyện gì xảy rakhi IP bị sửa?

Minh họa cơ chế
Phản hồi đã ký172.30.53.80A + RRSIG
Không xác thực.80Đến trang hợp lệ
Có xác thực.80Chữ ký hợp lệ

Di chuột, chạm hoặc dùng Tab để xem. Phần này không gửi lệnh tới lab.

Tự chạy và đối chiếu bằng chứng

Phòng thử nghiệm.

Đang kiểm tra kết nối lab…
Kịch bản sẽ áp dụng khi chạy
Tên miền thử nghiệmwww.demo.test

Đường đi của truy vấn

Client ↔ resolver: mốc worker · relay/BIND: minh họa
Máy khách hỏi DNS qua hai resolver, relay và BIND Truy vấn đi từ trái sang phải, phản hồi về theo chiều ngược lại. Sau DNS thành công, máy khách mới gửi HTTP đến IP nhận được. Máy khách labDNS → HTTP Resolver plainKhông xác thực · .40 Resolver secureXác thực DNSSEC · .30 Relay · .20Chuyển tiếp phản hồi BIND authoritative · .10Zone demo.test đã ký Minh họa plain · chưa kết nối HTTP secure · chưa kết nối HTTP
Nhận DNS: chờAD / SERVFAIL: chờA / RRSIG / log: chờ
Chọn kịch bản rồi truy vấn để xem DNS quyết định bước HTTP. Nút chọn chưa đổi relay.

Cùng phản hồi. Khác quyết định.

Chưa có phép đo
Đang đọc trạng thái API và Docker. Chọn kịch bản rồi bấm chạy để đo.

Không xác thực DNSSEC

Unbound plain · 172.30.53.40

Chưa chạy

Có xác thực DNSSEC

Unbound secure · 172.30.53.30

Chưa chạy
Bằng chứng lần chạy DNS, HTTP, access log và chữ ký

Chưa có dữ liệu. Chạy một kịch bản trước.

Diễn tiến từ worker

Chưa chạy tác vụ

Mốc thời gian được ghi khi thao tác thực sự diễn ra. Không suy diễn các bước mật mã nội bộ của Unbound.

    {}