Trình kiểm tra DNSSEC
Kiểm tra xem tên miền có bật DNSSEC và bản ghi DNSKEY hợp lệ không.
DNSSEC Checker trong thực tế
Tên miền của bạn bỗng dưng không truy cập được với một số người dùng. Trình kiểm tra DNSSEC cho thấy xác thực thất bại — bản ghi DS không còn khớp DNSKEY sau khi chuyển nhà đăng ký. Cập nhật bản ghi DS là xong, và trình kiểm tra xác nhận xác thực lại đạt.
Câu Hỏi Thường Gặp
DNSSEC là gì?
DNSSEC thêm chữ ký mã hóa vào bản ghi DNS để bảo vệ.
Làm thế nào để kiểm tra tên miền có bật DNSSEC không?
Nhập tên miền và công cụ truy vấn bản ghi DNSKEY và DS rồi xác thực chuỗi tin cậy. Nó báo cáo DNSSEC có hoạt động không và chữ ký có xác thực đúng không.
Điều gì xảy ra khi xác thực DNSSEC thất bại?
Các trình phân giải có xác thực từ chối trả lời cho tên miền đó — trang trở nên không truy cập được với người dùng các trình phân giải ấy. Việc này thường xảy ra sau khi xoay khóa bị quản lý kém. Kiểm tra DNSSEC định kỳ phát hiện sớm sai lệch cấu hình.
DNSSEC có bắt buộc với mọi tên miền không?
Không bắt buộc, nhưng được khuyến nghị cho mọi tên miền mà sự tin cậy quan trọng — đặc biệt ngân hàng, nhà cung cấp email và dịch vụ đăng nhập. DNSSEC ngăn kẻ tấn công giả mạo câu trả lời DNS và chuyển hướng khách truy cập đến máy chủ giả.