Verificare la firma DNSSEC

Responsabili di siti e amministratori possono controllare DNSSEC dopo l’attivazione o una modifica al dominio. Verifica se la convalida DNSSEC riesce, manca oppure segnala un errore.

Verifica se la convalida DNSSEC riesce, manca oppure segnala un errore. Usalo gratis nel browser senza dover creare un account.

Come si usa

Inserisci il dominio di cui vuoi controllare la firma DNSSEC.
Avvia la verifica e attendi che il verdetto compaia nel tuo browser.
Leggi lo stato ottenuto: convalida riuscita, firma mancante o errore segnalato.
Se viene segnalato un errore, annota il dettaglio mostrato e confrontalo con i record che hai appena pubblicato.
Esegui di nuovo il controllo dopo ogni correzione per seguire l'evoluzione dello stato.

Esempio

Hai appena attivato DNSSEC presso il tuo registrar e vuoi sapere se tutto è a posto. Il controllo segnala se la convalida riesce, se non è pubblicata alcuna firma o se persiste un errore, indicandoti se serve altro lavoro.

Limiti e formati

Un dominio volutamente non firmato è un caso normale; l'assenza di DNSSEC non è di per sé un errore.
L'esito dipende dallo stato della zona al momento del controllo, quindi lascia passare un po' di tempo dopo una modifica prima di trarre conclusioni.
Questo controllo non sostituisce gli strumenti del tuo registrar né i log del tuo provider quando devi capire un errore di firma.

Dove avviene il trattamento

L'intero controllo viene eseguito nel tuo browser, sul tuo dispositivo, e lo strumento non invia nulla all'esterno. Non è necessaria alcuna registrazione e il risultato rimane sulla pagina per poterlo leggere o copiare.

Domande frequenti

Che cosa significa un errore di convalida DNSSEC?

Significa che la catena di fiducia è interrotta: una firma manca, non corrisponde o non è riconosciuta. I resolver che convalidano DNSSEC possono quindi rifiutarsi di rispondere per quel dominio.

Il mio dominio non è firmato, è un problema?

Non necessariamente, dato che molti domini funzionano senza DNSSEC. Il controllo riporta semplicemente lo stato reale e sta a te decidere se attivare la firma presso il tuo registrar.

Perché lo stato cambia tra due controlli?

Una zona in fase di aggiornamento può pubblicare una firma incompleta per un po'. Attendi che le modifiche si propaghino, poi esegui di nuovo il controllo prima di considerarlo un problema duraturo.