DNSSEC 檢測與驗證

檢查網域是否以 DNSSEC 簽署並能從根網域驗證：上層區域的 DS 記錄、區域的 DNSKEY、簽章效期以及解析器的驗證結果。

運作方式

DNSSEC 如何驗證

信任鏈

根網域簽署頂級網域，頂級網域為您的網域發布 DS 記錄，而您區域的 DNSKEY 必須與該 DS 相符。每一環都必須有效。

簽章會過期

RRSIG 簽章有到期時間。若簽署方停止重新簽署，簽章到期後區域就會驗證失敗。

驗證失敗比未簽署更糟

未簽署的網域仍可解析。信任鏈斷裂會讓驗證型解析器回傳 SERVFAIL，使多數使用者無法連上該網域。

FAQ

常見問題

更換 DNS 服務商後網域驗證失敗，為什麼？

舊的 DS 記錄仍在註冊商處，但新服務商使用不同的金鑰簽署。請在註冊商處移除舊 DS（或換成新的）。

如何啟用 DNSSEC？

在 DNS 服務商處啟用簽署，再將其提供的 DS 記錄複製到註冊商。

應該使用哪種演算法？

ECDSA P-256（演算法 13）是常見的現代選擇：簽章小且普遍支援。

更多免費工具

DNS 查詢透過公共解析器查詢 A、AAAA、MX、TXT、NS、CAA 等記錄。WHOIS 查詢查詢任何網域的註冊商、日期、狀態與名稱伺服器。DNS 全球生效檢測查看全球各地解析器對你的網域回傳什麼結果。Punycode 中文網域轉換在國際化網域與 xn-- 格式之間互相轉換。子網域查詢從憑證透明度（CT）日誌中找出網域的子網域。SSL 憑證檢測檢測網站憑證、憑證鏈、到期日與 TLS 版本。HTTP 標頭檢測查看網址的狀態碼、重新導向與回應標頭。我的 IP 位址你的公開 IP 位址、反向 DNS 與瀏覽器資訊。

支援 DNSSEC 的權威 DNS

支援 GeoDNS 的權威 DNS