DNSSEC-handtekening controleren

Sitebeheerders en systeembeheerders kunnen DNSSEC na inschakeling of een domeinwijziging controleren. Controleer of DNSSEC-validatie slaagt, ontbreekt of een fout geeft.

Controleer of DNSSEC-validatie slaagt, ontbreekt of een fout geeft. Gebruik het gratis in je browser zonder een account te maken.

Hoe te gebruiken

Voer het domein in waarvan u de DNSSEC-handtekening wilt controleren.
Start de verificatie en wacht tot de uitslag in uw browser verschijnt.
Lees de status die u krijgt: geslaagde validatie, ontbrekende handtekening of gemelde fout.
Als er een fout wordt gemeld, noteer dan het getoonde detail en vergelijk het met de records die u net hebt gepubliceerd.
Voer de controle na elke correctie opnieuw uit om te volgen hoe de status zich ontwikkelt.

Voorbeeld

U hebt net DNSSEC bij uw registrar ingeschakeld en wilt weten of alles op zijn plaats staat. De controle meldt of validatie slaagt, of er geen handtekening is gepubliceerd, of dat er een fout blijft bestaan, wat u vertelt of er nog werk nodig is.

Limieten en formaten

Een domein dat bewust niet is ondertekend is een normaal geval; het ontbreken van DNSSEC is op zichzelf geen fout.
De uitkomst hangt af van de staat van de zone op het moment van de controle, dus laat na een bewerking enige tijd verstrijken voordat u conclusies trekt.
Deze controle vervangt niet de eigen tools van uw registrar of de logboeken van uw provider wanneer u een ondertekeningsfout wilt begrijpen.

Waar de verwerking gebeurt

De hele controle draait in uw browser, op uw eigen apparaat, en de tool verstuurt niets. Er is geen aanmelding nodig, en de uitkomst blijft op de pagina staan zodat u die kunt lezen of kopiëren.

Veelgestelde vragen

Wat betekent een DNSSEC-validatiefout?

Het betekent dat de vertrouwensketen is verbroken: een handtekening ontbreekt, komt niet overeen of wordt niet herkend. Resolvers die DNSSEC valideren kunnen dan weigeren voor dat domein te antwoorden.

Mijn domein is niet ondertekend, is dat een probleem?

Niet noodzakelijk, want veel domeinen werken zonder DNSSEC. De controle meldt alleen de werkelijke staat, en het is aan u om te beslissen of u ondertekening bij uw registrar inschakelt.

Waarom verandert de status tussen twee controles?

Een zone die wordt bijgewerkt, kan een tijdje een onvolledige handtekening publiceren. Wacht tot de wijzigingen zich hebben verspreid en voer de controle daarna opnieuw uit voordat u het als een blijvend probleem behandelt.