DNSSEC 검사 및 검증
도메인이 DNSSEC로 서명되어 루트부터 검증되는지 확인합니다. 상위 영역의 DS 레코드, 영역의 DNSKEY, 서명 만료일, 리졸버의 판정을 보여줍니다.
작동 방식
DNSSEC 검증 방식
신뢰 체인
루트가 TLD에 서명하고, TLD가 도메인의 DS 레코드를 게시하며, 영역의 DNSKEY는 그 DS와 일치해야 합니다. 모든 단계가 유효해야 합니다.
서명은 만료됩니다
RRSIG 서명에는 만료일이 있습니다. 서명자가 재서명을 멈추면 만료 시점에 영역이 검증 실패 상태가 됩니다.
검증 실패는 미서명보다 나쁩니다
서명되지 않은 도메인은 여전히 조회됩니다. 체인이 깨지면 검증 리졸버가 SERVFAIL을 반환해 대부분의 사용자에게 도메인이 사라집니다.
FAQ
자주 묻는 질문
DNS 제공업체를 옮긴 뒤 검증 실패가 됩니다. 왜 그런가요?
이전 DS 레코드가 등록기관에 남아 있는데 새 제공업체는 다른 키로 서명하기 때문입니다. 등록기관에서 이전 DS를 삭제(또는 새 것으로 교체)하세요.
DNSSEC는 어떻게 켜나요?
DNS 제공업체에서 서명을 활성화한 다음, 제공된 DS 레코드를 등록기관에 복사하세요.
어떤 알고리즘을 써야 하나요?
ECDSA P-256(알고리즘 13)이 일반적인 최신 선택입니다. 서명이 작고 어디서나 지원됩니다.
더 많은 무료 도구
모든 도구DNS 조회공용 리졸버로 A, AAAA, MX, TXT, NS, CAA 등을 조회합니다.WHOIS 조회도메인의 등록 기관, 날짜, 상태, 네임서버를 확인합니다.DNS 전파 확인전 세계 리졸버가 도메인에 대해 어떤 응답을 주는지 확인하세요.퓨니코드 변환국제화 도메인 이름과 xn-- 형식을 서로 변환합니다.서브도메인 찾기Certificate Transparency 로그에서 도메인의 서브도메인을 찾습니다.SSL 인증서 확인사이트의 인증서, 체인, 만료일, TLS 버전을 확인합니다.HTTP 헤더 확인URL의 상태 코드, 리디렉션, 응답 헤더를 확인합니다.내 IP 주소 확인내 공인 IP 주소, 역방향 DNS, 브라우저 정보.
DNSSEC 지원 권한 DNS
DNS GeoDNS를 지원하는 권한 DNS