Gratis Tool

Ass dësen Domain signéiert, an hält d’Kette?

Eng gebrach DNSSEC-Kette léisst en Domain fir jiddereen hannert engem validéierende Resolver verschwannen, an dat ass haut de gréissten Deel vum Internet. Dëse Check liest den DS-Record beim Parent, d’DNSKEY-Records an der Zon, kontrolléiert, ob se zesummepassen, a freet e validéierende Resolver no sengem Urteel.

Wat kontrolléiert gëtt

DS, DNSKEY an den AD-Flag

DNSSEC signéiert eng Zon mat Schlësselen, déi als DNSKEY-Records publizéiert ginn. D’Parent-Zon (d’Registry) publizéiert en DS-Record, en Hash vum Key-Signing-Schlëssel, deen d’Zon an d’Vertrauenskette hänkt, déi bei der Root ufänkt. E validéierende Resolver follegt dëser Kette; feelt e Glidd oder ass et falsch, refuséiert e de ganzen Domain. Den DS gëtt iwwer de Registrar publizéiert, den DNSKEY vum DNS-Provider, dofir brécht DNSSEC sou dacks beim Plënneren tëscht DNS-Provideren .

Änlech Tools

Méi aus dëser Serie

DNS-Lookup All Record-Typ vun all Numm, mat TTL.
DNS-Propagatioun Huet Är Ännerung déi ëffentlech Resolver scho erreecht?
Nameserver-Check Äntwerten all Nameserveren, autoritativ, mat der selwechter Serial?
Reverse-DNS-Check PTR-Record vun enger Adress an ob e no vir bestätegt.
Domain-Infoen Registrar, Oflafdatum, Status an Nameserveren aus der Registry.

All Tools Glossaire

Domainen an DNS

Domaine mat DNS-Hosting abegraff

Registréiert oder plënnert .lu, .eu, .be, .com a méi; den DNS-Editor, DNSSEC an d’Records, déi dës Tools kontrolléieren, sinn am Clientsberäich.

Domaine kucken