DNSSEC Check

DNSSEC チェック

DS / DNSKEY / RRSIG を構造化して観測します。Phase 1 では暗号学的なチェーン検証は行わず、検出したレコードと状態を分けて表示します。

Validation 未確認

Chain 未確認

Records 0

DNSSEC Observation

resolver

DS

0 records

Key Tag	Algorithm	Digest Type	Digest	TTL

DNSKEY

0 records

Flags	Protocol	Algorithm	Public Key	TTL

RRSIG

0 records

Type Covered	Algorithm	Key Tag	Inception	Expiration	Signer

Findings

deterministic

関連操作

actions

DNS チェックで通常レコードを見るドメイン検索で概要を見る SSL チェックで証明書を見る HTTP チェックで応答を見る

DNSSEC チェックの範囲

DS record observation DNSKEY record observation RRSIG record observation Algorithm name mapping Digest type mapping RRSIG validity window Validation not performed Future chain validation