Penyemak dan Pengesah DNSSEC

Semak sama ada domain ditandatangani dengan DNSSEC dan disahkan dari akar: rekod DS di zon induk, DNSKEY zon, tarikh luput tandatangan dan keputusan resolver.

Cara ia berfungsi

Cara DNSSEC disahkan

Rantaian kepercayaan

Akar menandatangani TLD, TLD menerbitkan rekod DS untuk domain anda, dan DNSKEY zon anda mesti sepadan dengan DS itu. Setiap pautan mesti sah.

Tandatangan tamat tempoh

Tandatangan RRSIG mempunyai tarikh luput. Jika penandatangan berhenti menandatangani semula, zon menjadi rosak apabila ia tamat tempoh.

Rosak lebih teruk daripada tidak ditandatangani

Domain yang tidak ditandatangani masih boleh diselesaikan. Rantaian yang rosak membuat resolver pengesah memulangkan SERVFAIL, jadi domain hilang bagi kebanyakan pengguna.

FAQ

Soalan lazim

Domain saya rosak selepas bertukar penyedia DNS. Kenapa?

Rekod DS lama masih di pendaftar tetapi penyedia baharu menandatangani dengan kunci berbeza. Buang DS lama (atau gantikan dengan yang baharu) di pendaftar anda.

Bagaimana menghidupkan DNSSEC?

Dayakan penandatanganan di penyedia DNS anda, kemudian salin rekod DS yang diberikan ke pendaftar anda.

Algoritma mana yang patut digunakan?

ECDSA P-256 (algoritma 13) ialah pilihan moden yang biasa: tandatangan kecil dan disokong di mana-mana.

Lagi alat percuma

Semua alat

Semakan DNSTanya A, AAAA, MX, TXT, NS, CAA dan lain-lain daripada resolver awam.Semakan WHOISPendaftar, tarikh, status dan nameserver mana-mana domain.Semakan Penyebaran DNSLihat jawapan resolver di seluruh dunia untuk domain anda.Penukar PunycodeTukar nama domain antarabangsa ke dan dari bentuk xn--.Pencari SubdomainCari subdomain sesuatu domain dalam log Certificate Transparency.Semak SSLSemak sijil, rantaian, tarikh luput dan versi TLS sesebuah laman.Penyemak Pengepala HTTPLihat kod status, ubah hala dan pengepala respons sesebuah URL.Apakah IP SayaAlamat IP awam anda, DNS terbalik dan butiran pelayar.

DNS berwibawa dengan DNSSEC

DNS autoritatif dengan GeoDNS

DNS