Как пользоваться
- 1
Введите домен без протокола.
- 2
Запустите проверку DS/DNSKEY.
- 3
Проверьте наличие делегирования и ключей зоны.
Что умеет инструмент
- Проверяет DS records домена.
- Проверяет DNSKEY records домена.
- Показывает algorithms из DNSKEY publication signal.
Когда пригодится
- Понять, опубликованы ли DNSSEC записи.
- Найти DNSKEY без DS или DS без DNSKEY.
- Проверить базовую DNSSEC-гигиену домена.
Что происходит внутри
Инструмент запрашивает DS и DNSKEY через DNS resolver.
Для полной валидации позже нужен отдельный validating resolver layer.
Вопросы и ответы
Это гарантирует, что DNSSEC работает?
Нет. Это publication check. Полная проверка должна валидировать цепочку доверия.
Почему DS есть, а DNSKEY нет?
Возможны проблемы зоны, resolver или временное состояние DNS cache. Нужно проверить у регистратора и authoritative DNS.
