Analisador DNSSEC

Consulte DS, DNSKEY e RRSIG e verifique sinais de validação DNSSEC.

Como usar este módulo

DNSSEC adiciona assinaturas e uma cadeia de confiança ao DNS; ele não cifra consultas nem transforma qualquer resposta em confiável automaticamente. DS conecta a zona filha ao digest de uma DNSKEY no pai.

O indicador AD depende do resolvedor e mostra que ele validou a resposta dentro da cadeia de confiança que conhece.
DNSKEY e RRSIG presentes não bastam: uma assinatura expirada, uma chave incorreta ou um DS ausente pode deixar a validação incompleta ou inválida.
Falhas DNSSEC podem aparecer como SERVFAIL em vez de um endereço claramente errado, por isso devem ser investigadas com consultas autoritativas e logs.

Dica prática: Use este módulo como triagem. Para uma decisão de produção, confirme a cadeia em mais de um resolvedor e confira o rollover de chaves e DS com o operador da zona.

Ver Propagação DNS Voltar para Rede