ตัวตรวจสอบ DNSSEC

ตรวจสอบว่าโดเมนมี DNSSEC เปิดใช้งานและระเบียน DNSKEY ที่ถูกต้อง

DNSSEC (ส่วนขยายความปลอดภัย DNS) เพิ่มลายเซ็นที่เข้ารหัสให้กับบันทึก DNS เพื่อป้องกันการปลอมแปลงและการโจมตีพิษจากแคช เครื่องมือตรวจสอบ DNSSEC ของเราจะสอบถามบันทึก DNSKEY สำหรับโดเมนใดๆ เพื่อตรวจสอบว่า DNSSEC เปิดใช้งานอย่างถูกต้องหรือไม่

ผลลัพธ์

ป้อนโดเมนเพื่อตรวจสอบ DNSSEC
ในทางปฏิบัติ

DNSSEC Checker ในการใช้งานจริง

โดเมนของคุณไม่สามารถเข้าถึงได้อย่างกะทันหันสำหรับผู้ใช้บางราย ตัวตรวจสอบ DNSSEC แสดงความล้มเหลวในการตรวจสอบ — ระเบียน DS ไม่ตรงกับ DNSKEY อีกต่อไปหลังการย้ายผู้รับจดทะเบียน การอัปเดตระเบียน DS แก้ปัญหา และตัวตรวจสอบยืนยันว่าการตรวจสอบผ่านอีกครั้ง

คำถามที่พบบ่อย

DNSSEC คืออะไร?

DNSSEC เพิ่มลายเซ็นการเข้ารหัสในระเบียน DNSเพื่อการป้องกัน

จะตรวจสอบว่าโดเมนเปิดใช้ DNSSEC หรือไม่ได้อย่างไร?

ป้อนโดเมนแล้วเครื่องมือจะสอบถามระเบียน DNSKEY และ DS และตรวจสอบสายโซ่ความเชื่อถือ โดยรายงานว่า DNSSEC ทำงานอยู่หรือไม่และลายเซ็นตรวจสอบผ่านหรือไม่

จะเกิดอะไรขึ้นเมื่อการตรวจสอบ DNSSEC ล้มเหลว?

ตัวแก้ไขที่ตรวจสอบความถูกต้องจะปฏิเสธการตอบกลับสำหรับโดเมนนั้น — ไซต์จะเข้าถึงไม่ได้สำหรับผู้ใช้ตัวแก้ไขเหล่านั้น มักเกิดขึ้นหลังการหมุนเวียนคีย์ที่จัดการไม่ดี การตรวจ DNSSEC เป็นประจำจะพบความคลาดเคลื่อนของการตั้งค่าแต่เนิ่น ๆ

DNSSEC จำเป็นสำหรับทุกโดเมนหรือไม่?

ไม่บังคับ แต่แนะนำสำหรับโดเมนที่ความน่าเชื่อถือสำคัญ — โดยเฉพาะธนาคาร ผู้ให้บริการอีเมล และบริการเข้าสู่ระบบ DNSSEC ป้องกันผู้โจมตีปลอมแปลงการตอบกลับ DNS และเปลี่ยนเส้นทางผู้เยี่ยมชมของคุณไปยังเซิร์ฟเวอร์ปลอม