Verificador DNSSEC
Compruebe si un dominio tiene DNSSEC habilitado y registros DNSKEY válidos.
DNSSEC Checker en acción
Tu dominio se queda a oscuras de repente para algunos usuarios. El comprobador DNSSEC muestra que la validación falla — el registro DS ya no coincide con el DNSKEY tras una migración de registrador. Actualizar el registro DS lo arregla, y el comprobador confirma que la validación vuelve a pasar.
Preguntas Frecuentes
¿Qué es DNSSEC?
DNSSEC agrega firmas criptográficas a los registros DNS para proteger contra spoofing.
¿Cómo compruebo si un dominio tiene DNSSEC activado?
Introduce el dominio y la herramienta consulta sus registros DNSKEY y DS y valida la cadena de confianza. Informa si DNSSEC está activo y si las firmas se validan correctamente.
¿Qué pasa cuando falla la validación DNSSEC?
Los resolvedores validadores se niegan a responder por el dominio: el sitio se vuelve inaccesible para los usuarios de esos resolvedores. Suele ocurrir tras rotaciones de claves mal gestionadas. Las comprobaciones DNSSEC regulares detectan a tiempo la deriva de configuración.
¿Es DNSSEC obligatorio para cada dominio?
No es obligatorio, pero se recomienda para cualquier dominio donde la confianza importe — especialmente bancos, proveedores de correo y servicios de inicio de sesión. DNSSEC impide que los atacantes falsifiquen respuestas DNS y redirijan a tus visitantes a servidores falsos.