Verificar la firma DNSSEC

Responsables de sitios y administradores pueden revisar DNSSEC tras activarlo o modificar el dominio. Comprueba si la validación DNSSEC es correcta, está ausente o falla.

Comprueba si la validación DNSSEC es correcta, está ausente o falla. Úsalo gratis en el navegador sin tener que crear una cuenta.

Cómo usar

Introduce el dominio cuya firma DNSSEC quieres comprobar.
Inicia la verificación y espera a que aparezca el veredicto en tu navegador.
Lee el estado que obtengas: validación correcta, firma ausente o error notificado.
Si se notifica un error, anota el detalle mostrado y compáralo con los registros que acabas de publicar.
Vuelve a ejecutar la comprobación después de cada corrección para seguir cómo evoluciona el estado.

Ejemplo

Acabas de activar DNSSEC en tu registrador y quieres saber si todo está en orden. La comprobación informa de si la validación tiene éxito, de si no se publica ninguna firma o de si persiste un error, lo que te indica si hace falta más trabajo.

Límites y formatos

Un dominio que no está firmado deliberadamente es un caso normal; la ausencia de DNSSEC no es un error en sí misma.
El resultado depende del estado de la zona en el momento de la comprobación, así que deja pasar algo de tiempo tras una edición antes de sacar conclusiones.
Esta comprobación no sustituye a las herramientas propias de tu registrador ni a los registros de tu proveedor cuando necesitas entender un error de firma.

Dónde se procesa

Toda la comprobación se ejecuta en tu navegador, en tu propio dispositivo, y la herramienta no envía nada al exterior. No se requiere registro y el resultado permanece en la página para que lo leas o lo copies.

Preguntas frecuentes

¿Qué significa un error de validación DNSSEC?

Significa que la cadena de confianza está rota: falta una firma, no coincide o no se reconoce. Los resolutores que validan DNSSEC pueden entonces negarse a responder por ese dominio.

Mi dominio no está firmado, ¿es un problema?

No necesariamente, ya que muchos dominios funcionan sin DNSSEC. La comprobación simplemente informa del estado real, y tú decides si quieres activar la firma en tu registrador.

¿Por qué cambia el estado entre dos comprobaciones?

Una zona que se está actualizando puede publicar una firma incompleta durante un tiempo. Espera a que los cambios se propaguen y vuelve a ejecutar la comprobación antes de tratarlo como un problema persistente.