DNSSEC-Signatur prüfen

Websitebetreiber und Systemadministratoren können DNSSEC nach Aktivierung oder einer Domainänderung prüfen. Validieren Sie DNSSEC als gültig, nicht eingerichtet oder fehlerhaft.

Validieren Sie DNSSEC als gültig, nicht eingerichtet oder fehlerhaft. Nutzen Sie es kostenlos im Browser, ohne ein Konto anzulegen.

Bedienung

Geben Sie die Domain ein, deren DNSSEC-Signatur Sie prüfen möchten.
Starten Sie die Verifizierung und warten Sie, bis das Ergebnis in Ihrem Browser erscheint.
Lesen Sie den Status, den Sie erhalten: erfolgreiche Validierung, fehlende Signatur oder gemeldeter Fehler.
Wenn ein Fehler gemeldet wird, notieren Sie das angezeigte Detail und vergleichen Sie es mit den Einträgen, die Sie gerade veröffentlicht haben.
Führen Sie die Prüfung nach jeder Korrektur erneut aus, um zu verfolgen, wie sich der Status entwickelt.

Beispiel

Sie haben gerade DNSSEC bei Ihrem Registrar aktiviert und möchten wissen, ob alles vorhanden ist. Die Prüfung meldet, ob die Validierung gelingt, ob keine Signatur veröffentlicht ist oder ob ein Fehler fortbesteht, was Ihnen sagt, ob noch Arbeit nötig ist.

Grenzen und Formate

Eine Domain, die absichtlich nicht signiert ist, ist ein normaler Fall; das Fehlen von DNSSEC ist für sich genommen kein Fehler.
Das Ergebnis hängt vom Zustand der Zone zum Zeitpunkt der Prüfung ab, daher sollten Sie nach einer Bearbeitung etwas Zeit einplanen, bevor Sie Schlüsse ziehen.
Diese Prüfung ersetzt nicht die eigenen Tools Ihres Registrars oder die Protokolle Ihres Anbieters, wenn Sie einen Signierungsfehler verstehen müssen.

Wo die Verarbeitung stattfindet

Die gesamte Prüfung läuft in Ihrem Browser auf Ihrem eigenen Gerät, und das Tool sendet nichts nach außen. Es ist keine Anmeldung erforderlich, und das Ergebnis bleibt auf der Seite, damit Sie es lesen oder kopieren können.

Häufige Fragen

Was bedeutet ein DNSSEC-Validierungsfehler?

Er bedeutet, dass die Vertrauenskette unterbrochen ist: Eine Signatur fehlt, stimmt nicht überein oder wird nicht erkannt. Resolver, die DNSSEC validieren, können dann die Antwort für diese Domain verweigern.

Meine Domain ist nicht signiert, ist das ein Problem?

Nicht unbedingt, denn viele Domains laufen ohne DNSSEC. Die Prüfung meldet einfach den tatsächlichen Zustand, und es liegt an Ihnen zu entscheiden, ob Sie die Signierung bei Ihrem Registrar aktivieren.

Warum ändert sich der Status zwischen zwei Prüfungen?

Eine Zone, die aktualisiert wird, kann eine Zeit lang eine unvollständige Signatur veröffentlichen. Warten Sie, bis sich die Änderungen verbreitet haben, und führen Sie die Prüfung dann erneut aus, bevor Sie es als dauerhaftes Problem behandeln.