Gratis tool
Een gebroken DNSSEC-keten laat een domein verdwijnen voor iedereen achter een validerende resolver, en dat is vandaag het grootste deel van het internet. Deze check leest het DS-record bij de parent, de DNSKEY-records in de zone, verifieert dat ze overeenkomen en vraagt een validerende resolver om zijn oordeel.
Wat er wordt gecontroleerd
DNSSEC ondertekent een zone met sleutels die als DNSKEY-records worden gepubliceerd. De parentzone (de registry) publiceert een DS-record, een hash van de key-signing-sleutel, die de zone koppelt aan de vertrouwensketen die bij de root begint. Een validerende resolver volgt die keten; ontbreekt of klopt een schakel niet, dan weigert hij het hele domein. De DS wordt via uw registrar gepubliceerd, de DNSKEY door uw DNS-host, en daarom breken verhuizingen tussen DNS-providers DNSSEC zo vaak.
Verwante tools
Domeinen en DNS
Registreer of verhuis .lu, .eu, .be, .com en meer; de DNS-editor, DNSSEC en de records die deze tools controleren staan in het klantenportaal.
