DNSSEC-Prüfung

Richtig eingerichtet schützt DNSSEC vor gefälschten DNS-Antworten; falsch eingerichtet macht es die Domain für validierende Resolver unerreichbar. Das Tool liest DS- und DNSKEY-Einträge, berechnet Key-Tags im Browser zum Abgleich und vergleicht validierende mit nicht validierenden Abfragen, um „bogus“ zu erkennen.

So funktioniert es

1. Geben Sie die Domain ein, deren DNSSEC-Status Sie prüfen möchten.
2. Drücken Sie die Start-Schaltfläche. Ergebnisse erscheinen getrennt als sichere Probleme, mögliche Probleme, nicht prüfbar und in Ordnung; jeder Befund nennt Feststellung, Bedeutung, Lösung und Grenzen der Prüfung.
3. Setzen Sie die vorgeschlagene Lösung um und prüfen Sie mit einem erneuten Durchlauf. Mit „Ergebnis kopieren“ fügen Sie den Bericht einem Ticket hinzu.

Beispiel

Blieb nach einem Nameserver-Wechsel ein alter DS beim Registrar, meldet das Tool, dass validierende Abfragen SERVFAIL liefern und die Kette unterbrochen ist. Die Schaltfläche „Beispiel“ füllt ein solches Szenario aus und zeigt das Ergebnis sofort.

Umfang und Grenzen

Das Ergebnis ist einer von drei Zuständen: validiert (AD), bogus (SERVFAIL mit, Antwort ohne Validierung) oder nicht prüfbar. Key-Tags werden im Browser nach RFC 4034 berechnet.

Ihre Eingaben landen weder in der Adresszeile noch in Analysesystemen, und Ergebnisseiten werden nicht indexiert.

Passende Ratgeber

• Nameserver wechseln ohne E-Mail-Verlust
• DNS-Einträge verstehen: A, AAAA, CNAME, MX, TXT
• Domainsuche und Preise

Weitere Werkzeuge

• Warum lädt meine Domain nicht?
• DNS-Änderungsprobe
• DNS-Eintragsvergleich
• Checkliste zum Nameserver-Wechsel
• Alle Werkzeuge →