Comprobador y validador DNSSEC
Comprueba si un dominio está firmado con DNSSEC y se valida desde la raíz: el registro DS en la zona padre, las DNSKEY de la zona, la caducidad de las firmas y el veredicto del resolutor.
Cómo funciona
Cómo se valida DNSSEC
Cadena de confianza
La raíz firma el TLD, el TLD publica un registro DS para tu dominio y la DNSKEY de tu zona debe coincidir con ese DS. Cada eslabón debe ser válido.
Las firmas caducan
Las firmas RRSIG tienen fecha de caducidad. Si el firmante deja de volver a firmar, la zona pasa a inválida cuando caducan.
Inválido es peor que sin firmar
Un dominio sin firmar sigue resolviendo. Una cadena rota hace que los resolutores que validan devuelvan SERVFAIL, y el dominio desaparece para la mayoría de usuarios.
FAQ
Preguntas frecuentes
Mi dominio es inválido tras cambiar de proveedor DNS. ¿Por qué?
El registro DS antiguo sigue en el registrador, pero el nuevo proveedor firma con claves distintas. Elimina el DS antiguo (o sustitúyelo por el nuevo) en tu registrador.
¿Cómo activo DNSSEC?
Activa la firma en tu proveedor DNS y copia en tu registrador el registro DS que te proporcione.
¿Qué algoritmo debo usar?
ECDSA P-256 (algoritmo 13) es la opción moderna habitual: firmas pequeñas y compatibilidad universal.
Más herramientas gratuitas
Todas las herramientasDNS autoritativo con GeoDNS