Verificador DNSSEC

Verifique se um domínio possui DNSSEC ativado e registros DNSKEY válidos.

DNSSEC (Extensões de Segurança DNS) adiciona assinaturas criptográficas aos registros DNS para proteger contra ataques de falsificação e envenenamento de cache. Nosso verificador DNSSEC consulta os registros DNSKEY de qualquer domínio para verificar se o DNSSEC está habilitado corretamente.

Resultado

Digite um domínio para verificar DNSSEC.
Na prática

DNSSEC Checker em ação

Seu domínio fica fora do ar de repente para alguns usuários. O verificador DNSSEC mostra falha de validação — o registro DS não corresponde mais ao DNSKEY após uma migração de registrador. Atualizar o registro DS corrige, e o verificador confirma que a validação volta a passar.

Perguntas Frequentes

O que é DNSSEC?

DNSSEC adiciona assinaturas criptográficas aos registros DNS para proteção.

Como verifico se um domínio tem DNSSEC ativado?

Digite o domínio e a ferramenta consulta os registros DNSKEY e DS e valida a cadeia de confiança. Ela informa se o DNSSEC está ativo e se as assinaturas validam corretamente.

O que acontece quando a validação DNSSEC falha?

Os resolvedores validadores se recusam a responder pelo domínio — o site fica inacessível para usuários desses resolvedores. Isso geralmente acontece após rotações de chaves mal gerenciadas. Verificações DNSSEC regulares detectam cedo o desvio de configuração.

O DNSSEC é obrigatório para todo domínio?

Não é obrigatório, mas recomendado para qualquer domínio onde a confiança importa — especialmente bancos, provedores de e-mail e serviços de login. O DNSSEC impede que invasores falsifiquem respostas DNS e redirecionem seus visitantes para servidores falsos.