DNSSECチェック・検証ツール
ドメインがDNSSECで署名され、ルートから検証できるかを確認します。親ゾーンのDSレコード、ゾーンのDNSKEY、署名の有効期限、リゾルバーの判定を表示します。
仕組み
DNSSECの検証の仕組み
信頼チェーン
ルートがTLDに署名し、TLDがあなたのドメインのDSレコードを公開し、ゾーンのDNSKEYがそのDSと一致する必要があります。すべての段階が有効でなければなりません。
署名には期限がある
RRSIG署名には有効期限があります。署名側が再署名を止めると、期限切れの時点でゾーンは検証失敗になります。
検証失敗は未署名より深刻
未署名のドメインは名前解決できます。チェーンが壊れると検証リゾルバーがSERVFAILを返し、ほとんどのユーザーからドメインが見えなくなります。
FAQ
よくあるご質問
DNSプロバイダーを移行したら検証失敗になりました。なぜですか？
古いDSレコードがレジストラに残ったまま、新しいプロバイダーが別の鍵で署名しているためです。レジストラで古いDSを削除（または新しいものに置き換え）してください。
DNSSECを有効にするには？
DNSプロバイダーで署名を有効にし、発行されたDSレコードをレジストラに登録します。
どのアルゴリズムを使うべきですか？
ECDSA P-256（アルゴリズム13）が一般的な現代的選択です。署名が小さく、どこでもサポートされています。
その他の無料ツール
すべてのツールDNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。WHOIS検索ドメインのレジストラ、日付、ステータス、ネームサーバーを確認。DNS浸透チェック世界各地のリゾルバーがドメインに何を返すかを確認。Punycode変換国際化ドメイン名と xn-- 形式を相互変換。サブドメイン検索Certificate Transparency ログからサブドメインを探します。SSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。HTTPヘッダーチェッカーURL のステータスコード、リダイレクト、レスポンスヘッダーを確認。IPアドレス確認あなたのグローバル IP アドレス、逆引き DNS、ブラウザ情報。
DNSSEC対応の権威DNS
DNS GeoDNS 対応の権威 DNS