مدقق DNSSEC

تحقق ما إذا كان النطاق ممكنًا DNSSEC ولديه سجلات DNSKEY صالحة.

يضيف DNSSEC (امتدادات أمان DNS) توقيعات مشفرة إلى سجلات DNS للحماية من الانتحال وهجمات تسميم ذاكرة التخزين المؤقت. يقوم مدقق DNSSEC لدينا بالاستعلام عن سجلات DNSKEY لأي مجال للتحقق من تمكين DNSSEC بشكل صحيح.

النتيجة

أدخل نطاقًا للتحقق من DNSSEC.
في التطبيق

مدقق DNSSEC عمليًا

أصبح نطاقك فجأة غير قابل للوصول لبعض المستخدمين. يُظهر مدقق DNSSEC فشل التحقق — لم يعد سجل DS يطابق DNSKEY بعد ترحيل المسجل. تحديث سجل DS يصلح المشكلة، ويؤكد المدقق نجاح التحقق من جديد.

الأسئلة الشائعة

ما هو DNSSEC؟

يضيف DNSSEC توقيعات تشفيرية لسجلات DNS للحماية.

كيف أتحقق مما إذا كان النطاق مفعلًا DNSSEC؟

أدخل النطاق وستستعلم الأداة عن سجلي DNSKEY وDS وتتحقق من سلسلة الثقة. وتبلغ ما إذا كان DNSSEC نشطًا وما إذا كانت التوقيعات تُتحقق بشكل صحيح.

ماذا يحدث عند فشل تحقق DNSSEC؟

ترفض المحللات المتحققة الإجابة عن النطاق — يصبح الموقع غير قابل للوصول لمستخدمي هذه المحللات. يحدث هذا عادة بعد إدارة سيئة لتدوير المفاتيح. فحوصات DNSSEC المنتظمة تكتشف انحراف الإعدادات مبكرًا.

هل DNSSEC إلزامي لكل نطاق؟

ليس إلزاميًا، لكنه موصى به لأي نطاق تكون الثقة فيه مهمة — خاصة البنوك ومزودي البريد وخدمات تسجيل الدخول. يمنع DNSSEC المهاجمين من تزوير استجابات DNS وإعادة توجيه زوارك إلى خوادم مزيفة.