Проверка DNSSEC

Проверьте, есть ли у домена включенный DNSSEC и действующие записи DNSKEY.

DNSSEC (расширения безопасности DNS) добавляет криптографические подписи к записям DNS для защиты от атак спуфинга и отравления кэша. Наша программа проверки DNSSEC запрашивает записи DNSKEY для любого домена, чтобы проверить, правильно ли включен DNSSEC.

Результат

Введите домен для проверки DNSSEC.
На практике

DNSSEC Checker на практике

Ваш домен внезапно стал недоступен для части пользователей. Инструмент DNSSEC показывает сбой проверки — DS-запись больше не совпадает с DNSKEY после миграции регистратора. Обновление DS-записи всё чинит, и инструмент подтверждает, что проверка снова проходит.

Часто задаваемые вопросы

Что такое DNSSEC?

DNSSEC добавляет криптографические подписи к DNS-записям для защиты.

Как проверить, включён ли DNSSEC у домена?

Введите домен, и инструмент запросит его DNSKEY- и DS-записи и проверит цепочку доверия. Он сообщит, активен ли DNSSEC и корректно ли проверяются подписи.

Что происходит при сбое проверки DNSSEC?

Проверяющие резолверы отказываются отвечать по домену — сайт становится недоступен для пользователей таких резолверов. Обычно это случается после плохо проведённой ротации ключей. Регулярные проверки DNSSEC рано выявляют дрейф конфигурации.

Обязателен ли DNSSEC для каждого домена?

Не обязателен, но рекомендуется для любого домена, где важна надёжность, — особенно банков, почтовых сервисов и служб входа. DNSSEC не даёт злоумышленникам подделывать DNS-ответы и перенаправлять ваших посетителей на фальшивые серверы.