K testování je potřeba funkční JavaScript. Před vyhodnocováním vyčkejte prosím několik sekund. Testy 1-3 používají následující náhodný řetězec v URL: . Výsledky testů 4 a 5 nemusí být přesné, pokud není mezipaměť prohlížeče čistá.

Test Výsledek testu
1. Zabezpečení DNSSEC
*.wilda.rhybar.0skar.cz
Neúspěch.
Nejste chráněni technologií DNSSEC, další testy nemají velký smysl.
Úspěch.
Nedostanete se na doménová jména s neplatným podpisem.
Probíhá test…
2a. NSEC zóna s A záznamem
*.wilda.nsec.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat A záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC.
Úspěch.
Váš DNS server správně validuje A záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC.
Probíhá test…
2b. NSEC zóna s CNAME záznamem
*.wild.nsec.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat CNAME záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC.
Úspěch.
Váš DNS server správně validuje CNAME záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC.
Probíhá test…
3a. NSEC3 zóna s A záznamem
*.wilda.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat A záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC3.
Úspěch.
Váš DNS server správně validuje A záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC3.
Probíhá test…
3b. NSEC3 zóna s CNAME záznamem
*.wild.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat CNAME záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC3.
Úspěch.
Váš DNS server správně validuje CNAME záznam, který vznikl expanzí žolíkového znaku na zóně s NSEC3.
Probíhá test…
4. NSEC s extra záznamem uvnitř žolíku
www.wilda.nsec.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat CNAME záznam, obklopený žolíkovými A záznamy na zóně s NSEC.
Úspěch.
Váš DNS server správně validuje CNAME záznam, obklopený žolíkovými A záznamy na zóně s NSEC.
Probíhá test…
5. NSEC3 s extra záznamem uvnitř žolíku
www.wilda.0skar.cz
Neúspěch.
Váš DNS server nedokáže správně validovat CNAME záznam, obklopený žolíkovými A záznamy na zóně s NSEC3.
Úspěch.
Váš DNS server správně validuje CNAME záznam, obklopený žolíkovými A záznamy na zóně s NSEC3.
Probíhá test…
6. Validace ECDSA podpisů
*.wilda.rhybar.ecdsa.0skar.cz
Neúspěch.
Váš validátor nevaliduje ECDSA podpisy. Updatujte co nejdříve!
Úspěch.
Nedostanete se na server se záměrně porušeným ECDSA podpisem.
Probíhá test…

Podrobnější informace k testům

Některé DNS resolvery, které provádějí validaci DNSSEC záznamů, mají problém správně validovat tzv. žolíkové DNS záznamy. Problém se zhorší v případech, kdy je více resolverů řazeno kaskádně.

Nejrozšířenější DNS server BIND až do verze 9.9.0 nedokáže validovat žolíkové záznamy v zónách, které používají záznamy typu NSEC3 (testy 3a, 3b), pokud jsou hostovány na jiném autoritativním serveru, než BIND (zdroj). Je-li tento rekurzivní server předřazen libovolnému dalšímu validátoru, nedokáže další validátor validovat ani žolíkové záznamy v zónách s NSEC (testy 2a, 2b).

Alternativní DNS server Unbound správně validuje všechny zde uvedené testy, tedy za předpokladu, že provádí rekurzi samostatně. Testovány byly verze 1.4.6 a novější.