Sprawdź podpis DNSSEC

To narzędzie przydaje się właścicielom stron i administratorom, gdy chcą sprawdzić DNSSEC po włączeniu lub zmianie domeny. Sprawdź, czy walidacja DNSSEC działa, jest nieobecna lub zgłasza błąd.

Sprawdź, czy walidacja DNSSEC działa, jest nieobecna lub zgłasza błąd. Użyj go bezpłatnie w przeglądarce, bez zakładania konta.

Jak używać

Wpisz domenę, której podpis DNSSEC chcesz sprawdzić.
Uruchom weryfikację i poczekaj, aż werdykt pojawi się w przeglądarce.
Odczytaj otrzymany status: udana walidacja, brak podpisu lub zgłoszony błąd.
Jeśli zgłoszono błąd, zanotuj pokazany szczegół i porównaj go z rekordami, które właśnie opublikowałeś.
Uruchom sprawdzenie ponownie po każdej poprawce, aby śledzić, jak zmienia się status.

Przykład

Właśnie włączyłeś DNSSEC u swojego rejestratora i chcesz wiedzieć, czy wszystko jest na miejscu. Sprawdzenie informuje, czy walidacja się powodzi, czy nie opublikowano podpisu, albo czy błąd nadal występuje, co mówi, czy potrzebne są dalsze prace.

Ograniczenia i formaty

Domena celowo niepodpisana to normalny przypadek; brak DNSSEC sam w sobie nie jest błędem.
Wynik zależy od stanu strefy w chwili sprawdzenia, więc po edycji odczekaj trochę, zanim wyciągniesz wnioski.
To sprawdzenie nie zastępuje własnych narzędzi rejestratora ani logów dostawcy, gdy trzeba zrozumieć błąd podpisywania.

Gdzie odbywa się przetwarzanie

Całe sprawdzenie działa w Twojej przeglądarce, na Twoim urządzeniu, a narzędzie nic nie wysyła na zewnątrz. Rejestracja nie jest wymagana, a wynik pozostaje na stronie do odczytania lub skopiowania.

Częste pytania

Co oznacza błąd walidacji DNSSEC?

Oznacza, że łańcuch zaufania jest przerwany: brakuje podpisu, nie jest zgodny lub nie jest rozpoznawany. Resolvery, które walidują DNSSEC, mogą wtedy odmówić odpowiedzi dla tej domeny.

Moja domena nie jest podpisana, czy to problem?

Niekoniecznie, ponieważ wiele domen działa bez DNSSEC. Sprawdzenie po prostu podaje rzeczywisty stan, a decyzja, czy włączyć podpisywanie u rejestratora, należy do Ciebie.

Dlaczego status zmienia się między dwoma sprawdzeniami?

Strefa będąca w trakcie aktualizacji może przez jakiś czas publikować niekompletny podpis. Poczekaj, aż zmiany się rozpropagują, a następnie uruchom sprawdzenie ponownie, zanim uznasz to za trwały problem.

Czy sprawdzenie DNSSEC wysyła dane na zewnętrzny serwer?

Nie, całe sprawdzenie odbywa się w Twojej przeglądarce i na Twoim urządzeniu. Narzędzie niczego nie wysyła, nie wymaga rejestracji, a wynik pozostaje na stronie, gdzie możesz go odczytać lub skopiować. Dzięki temu możesz sprawdzić podpis domeny bez przekazywania informacji na zewnątrz. Pamiętaj jednak, że ocena dotyczy stanu strefy w chwili sprawdzania, więc po edycji warto odczekać i uruchomić test ponownie.

Czy wynik zastępuje narzędzia rejestratora lub logi dostawcy?

Nie, to sprawdzenie pokazuje jedynie status walidacji i nie zastępuje narzędzi rejestratora ani logów dostawcy. Gdy pojawia się błąd podpisywania, zapisz szczegóły widoczne na stronie i porównaj je z rekordami, które właśnie opublikowałeś. Do pełnego wyjaśnienia problemu mogą być potrzebne narzędzia operatora domeny lub informacje od dostawcy DNS. Ten test pomaga zauważyć nieprawidłowość, ale nie prowadzi za Ciebie diagnostyki po stronie strefy.