Kostenloses Tool

Ist diese Domain signiert, und hält die Kette?

Eine gebrochene DNSSEC-Kette lässt eine Domain für alle hinter einem validierenden Resolver verschwinden, und das ist heute der Großteil des Internets. Dieser Check liest den DS-Eintrag beim Parent, die DNSKEY-Einträge in der Zone, prüft, ob sie zusammenpassen, und fragt einen validierenden Resolver nach seinem Urteil.

Was geprüft wird

DS, DNSKEY und das AD-Flag

DNSSEC signiert eine Zone mit Schlüsseln, die als DNSKEY-Einträge veröffentlicht werden. Die Parent-Zone (die Registry) veröffentlicht einen DS-Eintrag, einen Hash des Key-Signing-Schlüssels, der die Zone in die Vertrauenskette einhängt, die bei der Root beginnt. Ein validierender Resolver folgt dieser Kette; fehlt ein Glied oder ist es falsch, lehnt er die ganze Domain ab. Der DS wird über den Registrar veröffentlicht, der DNSKEY vom DNS-Hoster, weshalb Umzüge zwischen DNS-Anbietern DNSSEC so oft brechen.

Verwandte Tools

Mehr aus dieser Reihe

DNS-Lookup Jeder Eintragstyp jedes Namens, mit TTL.
DNS-Propagation Hat Ihre Änderung die öffentlichen Resolver schon erreicht?
Nameserver-Check Antworten alle Nameserver, autoritativ, mit derselben Serial?
Reverse-DNS-Check PTR-Eintrag einer Adresse und ob er vorwärts bestätigt.
Domain-Info Registrar, Ablaufdatum, Status und Nameserver aus der Registry.

Alle Tools Glossar

Domains und DNS

Domains mit DNS-Hosting inklusive

Registrieren oder umziehen: .lu, .eu, .be, .com und mehr; DNS-Editor, DNSSEC und die Einträge, die diese Tools prüfen, finden Sie im Kundenbereich.

Domains ansehen