DNSSEC检查
检查域名是否启用DNSSEC并有有效的DNSKEY记录。
DNSSEC（DNS 安全扩展）向 DNS 记录添加加密签名，以防止欺骗和缓存中毒攻击。我们的 DNSSEC 检查器查询任何域的 DNSKEY 记录，以验证 DNSSEC 是否已正确启用。
实际应用
DNSSEC检查实战
你的域名对部分用户突然无法访问。DNSSEC检查器显示验证失败——注册商迁移后DS记录与DNSKEY不再匹配。更新DS记录即可修复，检查器确认验证重新通过。
常见问题
什么是DNSSEC？
DNSSEC为DNS记录添加加密签名，防御DNS欺骗和缓存中毒攻击。
如何检查域名是否启用了DNSSEC？
输入域名，工具会查询其DNSKEY和DS记录并验证信任链。它会报告DNSSEC是否启用以及签名是否验证通过。
DNSSEC验证失败会发生什么？
验证解析器会拒绝为该域名应答——使用这些解析器的用户将无法访问该站。这通常发生在密钥轮换管理不当之后。定期DNSSEC检查能及早发现配置漂移。
每个域名都必须启用DNSSEC吗？
不是必须，但对任何信任重要的域名都推荐——尤其是银行、邮件服务商和登录服务。DNSSEC防止攻击者伪造DNS应答并把你的访客重定向到假服务器。