DNSSECチェッカー
ドメインにDNSSECが有効でDNSKEYレコードがあるか確認。
DNSSEC (DNS Security Extensions) は、DNS レコードに暗号署名を追加して、スプーフィングやキャッシュ ポイズニング攻撃から保護します。 DNSSEC チェッカーは、任意のドメインの DNSKEY レコードをクエリして、DNSSEC が適切に有効になっているかどうかを確認します。
実例
DNSSECチェッカー実践
一部のユーザーにドメインが突然アクセスできなくなりました。DNSSECチェッカーは検証失敗を示します。レジストラ移行後にDSレコードがDNSKEYと一致しなくなったのです。DSレコードを更新すれば修正され、チェッカーが検証の再成功を確認します。
よくある質問
DNSSECとは？
DNSSECは、DNSスプーフィングやキャッシュポイズニング攻撃を防御します。
ドメインでDNSSECが有効か確認するにはどうすればよいですか？
ドメインを入力すると、ツールがDNSKEYとDSレコードを照会し、信頼の連鎖を検証します。DNSSECが有効かどうか、署名が正しく検証されるかを報告します。
DNSSEC検証が失敗するとどうなりますか？
検証リゾルバはそのドメインへの応答を拒否します。そのようなリゾルバを使うユーザーはサイトにアクセスできなくなります。これは通常、鍵ロールオーバーの管理ミスの後に起こります。定期的なDNSSECチェックで設定のずれを早期に発見できます。
すべてのドメインにDNSSECは必須ですか？
必須ではありませんが、信頼が重要なドメインには推奨されます。特に銀行、メールプロバイダー、ログインサービスです。DNSSECは攻撃者がDNS応答を偽造し、訪問者を偽サーバーにリダイレクトするのを防ぎます。